VPN frånkopplat, internet fortfarande blockerat: strömbrytare eller gammal regel?

Tunneln stängs, webbläsaren stannar och alla andra enheter på samma Wi-Fi fungerar fortfarande, vilket utesluter routern. Mönstret har tre troliga ägare: en kill switch som fått order att blockera, tillstånd som lämnats av en klient som tagits bort, och en resolver eller rutt som aldrig återställdes. Från ett webbläsarfönster ser de identiska ut och kräver olika reparationer. Avgör vilken du har innan du kör en nätverksåterställning.

Två mycket olika blockerade internet

En avsiktlig blockering är en funktion: så länge ingen tunnel är aktiv slänger klienten trafiken så att inget läcker utanför den skyddade vägen. En oavsiktlig blockering är en kvarlämnad regel, enhets- eller resolverinställning som överlevde klientens avfärd. Den ena repareras genom att ansluta eller avsiktligt stänga av policyn, den andra genom att städa upp det som lämnats kvar.

Skillnaden syns i felet, inte i webbläsaren. En avsiktlig blockering ger oftast ett omedelbart avslag eller en tyst hängning, medan en kvarlämnad resolver ger ett namnmatchfel som består även när en ping till en bokstavlig adress fungerar. Ingen av dem är detsamma som en trasig Wi-Fi-anslutning, som också skulle drabba de andra enheterna. Sortera kontrollerna efter den skillnaden: först en bokstavlig adress, sedan ett namn.

Vad klienten lovade vid frånkoppling

Läs klientens egna inställningar för att förstå vad frånkoppling betyder, eftersom många produkter skiljer en paus från ett fullständigt stopp. En paus håller blockeringen på plats med avsikt, medan ett stopp kan ta bort den. Vissa mobilplattformar uttrycker samma idé som en alltid-på-regel som blockerar trafik när ingen VPN är ansluten.

Där organisationen kräver skydd är reparationen att återansluta rätt profil i stället för att kringgå blockeringen. Kontrollera att servernamnet fortfarande löses upp och att slutpunkten kan nås genom de undantag som utrullningen dokumenterar, eftersom en misslyckad återanslutning ser exakt ut som en bestående blockering.

Gammalt tillstånd efter en avbruten borttagning

En avbruten avinstallation, eller ett paket som tagits bort medan tunneln var uppe, kan lämna kvar en brandväggskedja, en routingregel, en resolverpost eller en virtuell adapter. Processen är borta och effekterna inte.

Börja med programmets stödda städ- och reparationsväg och ta sedan, före borttagning, reda på vilken komponent som installerade varje kvarvarande objekt. Att stänga av värdens brandvägg återställer surfandet och tar samtidigt bort orelaterat skydd. En global nätverksåterställning är värre, eftersom den kastar bort fungerande kontors- eller Wi-Fi-inställningar utan att namnge orsaken.

Om två klienter är installerade, avgör vilken som äger policyn. Två ägare är hur en blockering överlever borttagningen av båda.

Verifiera det frånkopplade tillståndet, inte bara surfandet

Att surfandet fungerar igen är ett svagt acceptanstest. Verifiera att den krävda policyn är intakt och att inget annat tyst har försvagats.

ip rule show
ip route show table all | grep -v '^default'
resolvectl status | head -n 20
sudo nft list ruleset | grep -A 6 'chain output'

Jämför routingreglerna, resolvern och brandväggspolicyn med hur en ren frånkopplad maskin ser ut. Anslut och koppla sedan från via det normala arbetsflödet och upprepa avläsningarna, så att det förväntade tillståndet skrivs ned i stället för att kommas ihåg.

Spara det där före-och-efter-paret i ärendet. Nästa person som ser en blockerad webbläsare behöver det mer än ännu en åsikt om vilken klient som är bäst.