VPN је искључен, али и даље споро: проверите повезивања адаптера

Клијент пријављује да је искључен, интерфејс тунела је нестао, а свакодневни саобраћај је и даље спорији него пре инсталирања VPN-а. Једно објашњење је компонента филтера која је остала везана за физички адаптер након затварања тунела. То је траг који вреди проверити, а не пресуда: иста спорост може доћи од верзије драјвера, подешавања offload-а или компоненте другог клијента. Пре него што било шта промените, направите попис онога што је заиста повезано.

Именујте компоненту, забележите њено стање, а затим промените једну ствар.

Одвојте тунел од повезивања

Интерфејс VPN-а и драјвер филтера су различити објекти. Интерфејс нестаје када се тунел затвори; филтер повезан са физичким адаптером инсталира се у мрежни стек и може остати омогућен без обзира на стање тунела. Корисници виде један симптом, а оперативни систем држи два неповезана дела стања.

Та разлика је разлог зашто искључивање клијента или брисање VPN профила често не мења ништа. Интерфејс је видљиви објекат. Повезивање се налази дубље у стеку и надживљава га.

Направите попис тачне компоненте

Наведите повезивања на адаптеру који носи спори саобраћај, користећи његово стварно име уместо опште претпоставке. Забележите ID компоненте и стање омогућености, а затим упоредите физички адаптер са интерфејсом VPN-а и било којим другим виртуелним адаптерима на листи.

Подаци о верзији припадају истом запису, јер две машине са сличним приказаним именом могу покретати различите драјвере. Добављач такође може испоручити нову компоненту филтера под старим приказаним именом. Упоређујте идентификаторе, а не ознаке.

Get-NetAdapterBinding -Name 'Ethernet' -AllBindings | Select-Object DisplayName,ComponentID,Enabled
Get-NetAdapter | Format-Table Name,InterfaceDescription,DriverVersion,Status
Get-NetAdapterStatistics -Name 'Ethernet'
pnputil /enum-drivers | Select-String -Pattern 'vpn|filter|ndis' -Context 0,2
driverquery /v | Select-String -Pattern 'vpn|filter'

Запишите име адаптера, ID компоненте, верзију драјвера и верзију VPN клијента. Без те четири вредности следеће поређење је нагађање. Приложите их уз тикет да би касније покретање могло да се упореди са овим.

Промените једну одобрену ствар и поновите

Направите основну линију са истим радним оптерећењем, одредиштем и приступном мрежом. Забележите да ли је VPN искључен, да ли је сумњиво повезивање омогућено и да ли је инсталиран други VPN клијент, јер два клијента могу сваки да оставе компоненте за собом.

Ако добављач подржава пребацивање тог повезивања ради дијагностике, онемогућите само ту компоненту на том адаптеру, поновите идентично радно оптерећење и вратите првобитно стање. Пар пре и после из једне променљиве вреди више од нове инсталације свега. Ако је резултат двосмислен, вратите првобитно стање пре него што пробате следећу хипотезу. Две промене одједном дају број који нико не може да припише.

Затим се поново повежите и проверите да ли VPN још ради, укључујући сваку политику коју клијент треба да спроводи. Промена која побољшава прегледање, али крши сопствено спровођење тунела, заменила је једну грешку другом, и та регресија припада запису.

Останите на путу који добављач подржава

Имплементације филтрирања се мењају између генерација производа. Неки добављачи сада документују пут Windows Filtering Platform где су ранија издања користила другу фамилију драјвера, па рецепт из регистра са старе форумске теме може бити потпуно погрешан за инсталирану верзију.

Проверите инсталирани попис и активни пут одвојено, јер избор новијег режима не доказује да је старија компонента нестала. Када је потребно чишћење, покрените процес уклањања или ажурирања који добављач подржава и затим поновите попис повезивања.

Држите доказе уским: адаптер, компонента, верзије, контролисано поређење и резултат регресије VPN-а. То подржава закључак о драјверу или компатибилности без претварања сваке споре везе у експеримент са MTU или тврдње да се сви VPN клијенти понашају исто.