VPN искључен, интернет још увек блокиран: прекидач или застарело правило?

Тунел се затвара, прегледач стаје, а сваки други уређај на истој Wi-Fi мрежи и даље ради, што искључује рутер. Овај образац има три вероватна власника: kill switch коме је наређено да блокира, стање које је оставио уклоњени клијент и resolver или рута који никада нису враћени. Из прозора прегледача изгледају идентично и траже различите поправке. Одредите који од њих имате пре него што покренете ресетовање мреже.

Два веома различита блокирана интернета

Намерно блокирање је функција: док нема активног тунела, клијент одбацује саобраћај да ништа не исцури изван заштићене путање. Случајно блокирање је заостало правило, подешавање уређаја или resolver-а које је преживело излазак клијента. Једно се поправља повезивањем или намерним искључивањем политике, друго чишћењем онога што је остало.

Разлика се види у грешци, не у прегледачу. Намерно блокирање обично производи тренутно одбијање или тихо заглављивање, док заостали resolver производи грешку разрешавања имена која опстаје чак и када ping на буквалну адресу ради. Ниједно није исто као покварена Wi-Fi веза, која би погодила и друге уређаје. Поређајте провере према тој разлици: прво буквална адреса, затим име.

Шта је клијент обећао при искључивању

Прочитајте сопствена подешавања клијента за значење искључивања, јер многи производи раздвајају паузу од потпуног заустављања. Пауза по дизајну држи блокирање на месту, док га заустављање може уклонити. Неке мобилне платформе исту идеју изражавају као правило сталног укључивања које блокира саобраћај кад год VPN није повезан.

Тамо где организација захтева заштиту, поправка је поновно повезивање исправног профила, а не заобилажење блокирања. Проверите да ли се име сервера још разрешава и да ли се до крајње тачке може стићи кроз изузетке које документује распоређивање, јер неуспешно поновно повезивање изгледа тачно као упорно блокирање.

Застарело стање од прекинутог уклањања

Прекинуто деинсталирање или пакет уклоњен док је тунел био активан могу оставити за собом ланац заштитног зида, правило рутирања, запис у resolver-у или виртуелни адаптер. Процес је отишао, а последице нису.

Почните подржаним путем чишћења и поправке апликације, а затим пре брисања утврдите која је компонента инсталирала сваки преостали објекат. Искључивање заштитног зида домаћина враћа прегледање и истовремено уклања неповезану заштиту. Глобално ресетовање мреже је горе, јер одбацује радна подешавања канцеларије или Wi-Fi-ја без именовања узрока.

Ако су инсталирана два клијента, одредите који поседује политику. Два власника су начин на који блокирање преживљава уклањање оба.

Проверите искључено стање, не само прегледање

Враћање прегледања је слаб тест прихватања. Проверите да је потребна политика нетакнута и да ништа друго није тихо ослабљено.

ip rule show
ip route show table all | grep -v '^default'
resolvectl status | head -n 20
sudo nft list ruleset | grep -A 6 'chain output'

Упоредите правила рутирања, resolver и политику заштитног зида са изгледом чисте искључене машине. Затим се поново повежите и искључите кроз уобичајени ток рада и поновите читања, да очекивано стање буде записано, а не запамћено.

Чувајте тај пар пре-и-после у тикету. Следећој особи која види блокиран прегледач биће потребнији више од још једног мишљења о томе који је клијент најбољи.