Обришите Windows VPN руту из профила, а не из табеле

Обришите руту, гледајте како нестаје, и следећа веза је враћа. То није неуспех наредбе за брисање; други објекат враћа унос. Ваша наредба је деловала на активној табели рутирања, док нешто друго држи сачувано упутство које поново инсталира руту при свакој вези. Нађите власника пре него што исти унос обришете трећи пут.

Именујте власника пре него што поново бришете

Запишите тачан префикс одредишта, активни интерфејс и назив профила док је рута присутна. Затим погледајте предвиђени профил у оном обухвату у ком се чува, јер су листе веза по кориснику и за све кориснике одвојени објекти. Проверите да ли унос инсталира и скрипта, VPN сервис или управљање уређајима, и прегледајте ставке за аутоматско покретање када ниједан од очигледних власника то не објашњава. Рута коју дода заказани задатак враћа се по тајмеру, а не при вези.

Време брзо сужава листу. Рута која се враћа само при поновном повезивању упућује на профил, а она која се враћа док веза остаје активна упућује на скрипту, сервис или освежавање правила.

Обришите сачувану руту, а не активну

За изворни профил уклањање тражи назив везе и префикс одредишта, уз прекидач за све кориснике када веза припада глобалном именику. Прво прегледајте, јер cmdlet то подржава и преглед ништа не кошта:

Remove-VpnConnectionRoute -ConnectionName 'Office VPN' -DestinationPrefix '10.77.0.0/24' -WhatIf
Remove-VpnConnectionRoute -ConnectionName 'Office VPN' -DestinationPrefix '10.77.0.0/24'

Тиме се уклања сачувано упутство, а не одговарајући активни унос, и то је разлика због које промена преживи поновно повезивање. Брисање из табеле само купује време до следеће везе. Microsoft документује cmdlet као уклањање руте из VPN везе, а то је објекат који желите да промените.

Читајте излаз уместо да претпостављате да је успело. Cmdlet пријављује коју је везу изменио, а следећи корак потврђује промену из сачуване конфигурације, а не из активне табеле.

Прочитајте сачуване руте назад

Питајте профил које руте сада држи, јер сачувана збирка је меродаван одговор, а табела је само копија. Објекат везе носи сопствену листу рута:

Get-VpnConnection -Name 'Office VPN' | Select-Object -ExpandProperty Routes
Get-VpnConnection -AllUserConnection | Select-Object Name, Routes

Префикс који се још појављује у тој збирци вратиће се при следећем повезивању, колико год пута био обрисан из табеле. Префикс који је нестао из збирке а још је у табели има другог власника, и то вас враћа на питање времена.

Упоредите две листе док је веза активна. Префикс у активној табели и одсутан из сачуване збирке је случај који упућује на скрипте и правила, а префикс присутан у оба је случај који поседује профил. То поређење је цела дијагноза и кошта једно поновно повезивање.

Када руту поседује правило управљања

Профил који обезбеђује управљање уређајима није ваш за уређивање, а локална промена бива замењена при следећем освежавању правила. Знак је сачувана рута која се поново појави након успешног уклањања, или профил који не можете изменити без повишења које немате. Проверите стање уписа уређаја пре него што потрошите још времена на cmdlet.

Корективна радња припада правилу: уклоните префикс из дефиниције VPN профила у управљачкој конзоли или из групне политике која га распоређује. Замолите власника тог правила да потврди промену уместо да поново уређујете локалну копију. Уређај тада одговара правилу при следећем освежавању, а рута остаје уклоњена из разлога који преживљава следеће распоређивање.

Запишите шта ју је поседовало

Запишите власника, обухват и тачну наредбу, да следећа особа не понавља истрагу од почетка. Запишите да ли се унос вратио и шта га је покренуло, јер је то доказ да је власник исправно препознат. Рута која се врати након освежавања правила говори вам да правило и даље тако налаже.

Брисање активне руте је легитиман брзи тест да ли је путања важна. То није промена конфигурације и не треба је тако евидентирати. Промена која се рачуна јесте она направљена тамо где упутство живи.