ไม่มีอินเทอร์เน็ตหลังถอนการติดตั้ง VPN? ตรวจสอบเจ้าของสามราย

ไคลเอนต์หายไปแล้วแต่เครื่องยังเข้าถึงอะไรไม่ได้เลย ซึ่งชวนให้ปรับไฟร์วอลล์ให้เรียบแล้วเริ่มใหม่ อย่าทำอย่างนั้น สถานะการบล็อกอาจมาจากเจ้าของที่ต่างกันสามรายบนเครื่องเดียวกัน และแต่ละรายมีเส้นทางการลบของตัวเอง การล้างทุกอย่างพร้อมกันจะลบวัตถุที่คุณต้องการกำจัดออกไปพร้อมกับการป้องกันที่คุณยังต้องใช้ และยังทำลายหลักฐานว่าเจ้าของรายใดทำให้เกิดปัญหา การตรวจห้าขั้นตอนตามลำดับป้องกันไม่ให้สิ่งนั้นเกิดขึ้น

การตรวจที่ 1: อะไรยังอยู่ และมันมีไว้ทำอะไร

มองหาสิ่งตกค้างสามอย่างแยกกัน: อะแดปเตอร์เสมือนที่ยังมีอยู่ ฟิลเตอร์หรือกฎไฟร์วอลล์ที่ยังบล็อกอยู่ และเส้นทางหรือกฎนโยบายที่ยังชี้ไปยังทันเนลที่ไม่มีอยู่แล้ว การมีอยู่ของสิ่งเหล่านี้ไม่ได้พิสูจน์อะไรด้วยตัวเอง เพราะสวิตช์ตัดการเชื่อมต่อที่ตั้งใจไว้ดูจากภายนอกเหมือนกับอันที่ถูกทิ้งไว้

Get-NetAdapter | Where-Object Status -eq 'Up'
Get-NetFirewallRule -Enabled True -Direction Outbound | Where-Object Action -eq 'Block'
ip route show
ip -4 rule show

จดเวลาที่การเชื่อมต่อหยุดลง และดูว่าไคลเอนต์ปกติยังเริ่มทันเนลของมันได้หรือไม่ หากไคลเอนต์กู้คืนทันเนลได้และทราฟฟิกกลับมา การบล็อกก็ทำหน้าที่ของมัน และปัญหาอยู่ที่สถานะของไคลเอนต์ ไม่ใช่กฎที่ตกค้าง

การตรวจที่ 2: เจ้าของรายใดควบคุมมัน

สิ่งตกค้างแต่ละอย่างมีเจ้าของ อะแดปเตอร์เสมือนเป็นของไคลเอนต์ VPN หรือไดรเวอร์ของมัน ฟิลเตอร์อาจเป็นของไคลเอนต์ ของไฟร์วอลล์ของแพลตฟอร์มเอง หรือของผลิตภัณฑ์ความปลอดภัยที่ได้รับการจัดการ เส้นทางอาจถูกติดตั้งโดยไคลเอนต์ตอนเชื่อมต่อและถูกทิ้งไว้

บนอุปกรณ์ที่ได้รับการจัดการ ตรวจสอบนโยบายของอุปกรณ์ก่อนแตะต้องสิ่งใด ฟิลเตอร์ที่ถูกบังคับด้วยนโยบายจะถูกคืนค่าในการเช็กอินครั้งถัดไป การลบในเครื่องจึงได้แค่หนึ่งชั่วโมงกับรายงานการปฏิบัติตาม การสนทนานั้นเป็นของผู้ดูแลระบบ ไม่ใช่ของอินเทอร์เฟซไฟร์วอลล์

การตรวจที่ 3: ลบสิ่งที่แคบที่สุดซึ่งอธิบายเรื่องนี้

เริ่มจากเส้นทางที่ผู้จำหน่ายสนับสนุน: การติดตั้งซ่อมแซมหรือการถอนการติดตั้งที่ถูกต้องมักล้างสถานะที่สร้างขึ้นอย่างถูกต้อง รวมถึงฟิลเตอร์ที่การลบด้วยมือจะมองข้าม อ่านคำแนะนำการกู้คืนสำหรับเวอร์ชันที่ติดตั้งไว้ เพราะลำดับมีความสำคัญ และการถอนการติดตั้งหลังการลบที่ล้มเหลวจะทำงานต่างออกไป

หากจำเป็นต้องตรวจด้วยมือจริง ๆ ให้บันทึกชื่อกฎ อินเทอร์เฟซ และวัตถุประสงค์ที่ระบุไว้ก่อนเปลี่ยนแปลงสิ่งใด แล้วลบวัตถุนั้นตามชื่อ การลบอะแดปเตอร์เครือข่ายทุกตัวหรือล้างชุดกฎทั้งหมดเพื่อเล็งไคลเอนต์รายเดียว คือเส้นทางที่ทำให้เคสสนับสนุนกลายเป็นการสร้างใหม่

การตรวจที่ 4: DNS และเส้นทางอยู่ได้นานกว่าอะแดปเตอร์

สถานะการแก้ชื่ออาจอยู่ได้นานกว่าทันเนล ตัวแก้ชื่อที่ยังชี้ไปยังที่อยู่ภายในทันเนลที่ไม่มีอยู่แล้วจะสร้างการหมดเวลา ซึ่งดูเหมือนการถูกไฟร์วอลล์ตัดทิ้งทุกประการ และข้อสรุปตามปกตินั้นผิด

resolvectl status
ip route get 1.1.1.1
nslookup example.com

หากที่อยู่แก้ได้และการเชื่อมต่อดิบผ่าน IP ทำงานได้ DNS คือปัญหาที่เหลืออยู่ ไม่ใช่การกรอง หากทั้งสองอย่างล้มเหลว ให้กลับไปที่การตรวจแรกโดยถือเส้นทางและฟิลเตอร์ไว้ในมือ

การตรวจที่ 5: ทดสอบทั้งสองเส้นทางอีกครั้งและคืนค่าการวินิจฉัย

ตรวจสอบการเชื่อมต่อปกติก่อน จากนั้นจึงตรวจแต่ละโปรไฟล์ VPN ที่เหลือผ่านการควบคุมของมันเอง: เชื่อมต่อ ใช้งาน ตัดการเชื่อมต่อ และยืนยันว่าโฮสต์กลับมาสู่การเชื่อมต่อธรรมดา การไปกลับนั้นคือการทดสอบที่พิสูจน์ว่าการบล็อกที่ถูกทิ้งไว้หายไปแล้ว ไม่ใช่เพียงถูกหลบเลี่ยง

สุดท้าย คืนค่าการเปลี่ยนแปลงด้านการวินิจฉัยใด ๆ ที่คุณทำระหว่างทาง การทำความสะอาดที่สำเร็จจะลบการพึ่งพาที่ถูกทิ้งไปหนึ่งอย่าง แต่ไม่ได้ลบการป้องกันทั่วไปของโฮสต์ และไม่ควรทิ้งไฟร์วอลล์ที่ผ่อนปรนอย่างถาวรไว้เบื้องหลัง บันทึกว่าเจ้าของรายใดถือการบล็อกไว้ เพราะการถอนการติดตั้งครั้งหน้าจะให้ผู้สมัครสามรายเดิม