VPN o‘chirilgandan keyin internet yo‘q: tiklashdan oldin inventar
To‘liq tiklash dalillarni ham, qoldiqlarni ham o‘chiradi. Avval marshrutlar, Winsock katalogi va proksini o‘qing, keyin zinapoyadan bir qadamdan chiqing.
VPN mijozi o‘chirilganda mashina avvalgi holatiga qaytishi kerak, ba’zan esa hech narsa hal bo‘lmaydigan va brauzer hali ham proksi talab qiladigan mashina qaytadi. Qoldiqlar qisqa egalar ro‘yxatidan keladi: marshrutlar, Winsock ta’minotchilari, proksi sozlamasi, DNS va filtr drayverlari. Ikki ta’mirlash strategiyasi bor va ular asosan nimani yo‘q qilishlari bilan farq qiladi.
Juda har xil xarajatli ikki ta’mirlash
| Approach | What it fixes | What it costs |
|---|---|---|
| Full network reset | Almost everything, eventually | Wi-Fi passwords, firewall rules, evidence |
| Inventory, then narrow resets | The piece that actually broke | Time, and one command per layer |
Keng tiklash xato emas; u qimmat. U qaysi qatlam ishdan chiqqanini aytadigan dalillarni ham olib tashlaydi, shuning uchun xuddi shu belgi bilan keyingi mashina yana noldan boshlaydi. Avval inventar to‘rtta buyruqqa tushadi, ularning uchtasi faqat o‘qiydi.
Soat bo‘yicha tanlang, afzallik bo‘yicha emas. O‘n daqiqada ishlashi kerak bo‘lgan mashinada to‘liq tiklash to‘g‘ri qaror bo‘lishi mumkin, keyin qoldirgan yozuvingiz bilimni saqlaydigan yagona narsa. Takrorlanuvchi belgili parkda inventar arzonroq yo‘l, chunki u tugagan uzilish o‘rniga sabab beradi.
Biror narsaga tegishdan oldin to‘rtta narsani o‘qing
ipconfig /all
route print -4
netsh winsock show catalog
netsh winhttp show proxyHar bir chiqish boshqa nosozlikka mos keladi. Endi mavjud bo‘lmagan adapterga ko‘rsatuvchi standart marshrut ishlayotgan mahalliy tarmoq bilan o‘lik internetni tushuntiradi. Ilgari tunnelga tegishli bo‘lgan adapter DNS serveri manzillar ishlayotganda muvaffaqiyatsiz bo‘ladigan nomlarni tushuntiradi. Mijoz o‘rnatgan Winsock ta’minotchisi har bir marshrut o‘zgarishidan omon qoladigan brauzer nosozliklarini tushuntiradi. Proksi yozuvi hech qayerga yetmaydigan brauzerni tushuntiradi, curl esa yetadi.
Brauzerning o‘z proksisini alohida tekshiring. U internet parametrlari muloqotida ulanishlar va mahalliy tarmoq sozlamalari ostida yashaydi va buyruq xabar beradigan WinHTTP proksisidan boshqa sozlama. Birini tuzatish ikkinchisini tuzatmaydi va mashina ikkalasini ham olib yurishi mumkin. Hech qayerda hal bo‘lmaydigan proksi manzilini qidiring, chunki o‘chirilgan mijoz qoldiradigan shakl shu.
Sakrash o‘rniga zinapoyadan chiqing
ipconfig /release
ipconfig /renew
ipconfig /flushdns
route -f
netsh int ip reset reset.log
netsh winsock reset catalogroute -f adapterlarga tegmasdan marshrutlash jadvalini tozalaydi, bu tunnelning qolgan standart marshrutini olib tashlashning eng arzon yo‘li. netsh int ip reset TCP/IP stekining sozlamalarini qayta yozadi va qayta ishga tushirishni kutadi. netsh winsock reset filtr drayveri o‘zgartirgan katalogni tiklaydi va faqat brauzerda ko‘rinadigan nosozliklarni tuzatadigan qadam shu. Bittasini ishga tushiring, sinang, keyin keyingisini ishga tushiring; chiqqan zinapoyangiz keyin tasvirlab bera oladigan zinapoya.
netsh advfirewall reset bu zinapoyaning qismi emas. U kimdir ataylab yaratgan qoidalarni o‘chiradi va ularni tiklash alohida loyiha. Sozlamalar ilovasidagi tarmoqni tiklash har bir adapterni olib tashlab qayta o‘rnatadi va saqlangan Wi-Fi parollarini ham tozalaydi, shuning uchun u tor qadamlardan keyin keladi, ulardan oldin emas.
Egasi boshqa mahsulot bo‘lgan qoldiqlar
Ilovani axlat qutisiga sudrash uni o‘chirmaydi. Endi ko‘rsatmaydigan VPNdan foydalanishda davom etgan Macda sotuvchining yordamchi dasturi hali ishlab turardi; Activity Monitor tarmoq yorlig‘i uni trafik bo‘yicha aniqladi va sotuvchining o‘chirish tartibi daemon va uning ishga tushirish elementlarini olib tashladi. Dasturi endi mavjud bo‘lmagan yozuvlarni /Library/LaunchDaemons va /Library/LaunchAgents ichida tekshiring.
Xavfsizlik dasturiy ta’minoti bu naqsh paydo bo‘ladigan ikkinchi joy. Antivirus vositalari o‘z filtr drayverlarini o‘rnatadi va bittasini qoldiradigan o‘chirish VPN adapterini hech qanday VPN sozlamasi tushuntira olmaydigan tarzda buzishi mumkin. Sotuvchining o‘chirish vositasi aynan shu holat uchun mavjud; oddiy o‘chirish odatda unga yetib bormaydi.
O‘rnatuvchilar ham oldingi nusxa hali tirik bo‘lgani uchun boshlashdan bosh tortishi mumkin. OpenVPN o‘rnatuvchisi ishlab turgan openvpn.exe borligini tekshiradi, shu jumladan sizning skriptingiz bir necha soat oldin ishga tushirganini.
env_block nosozligi boshqa turdagi qoldiq. PATH C:\Windows\System32 va uning qo‘shnilarini yo‘qotdi, shuning uchun mijoz adapterni quradigan utilitlarni ishga tushira olmaydi. Qayta o‘rnatish o‘rniga PATHni tuzating, chunki yangi nusxa ham xuddi shu yo‘q buyruqlarga duch keladi.
Linux interfeyslari va router sinovi
tun interfeysi uni yaratgan konfiguratsiyadan uzoqroq yashashi mumkin. Sekin yuklab olish haqidagi bir hisobot eski hovuzning shlyuz manzilini ushlab turgan va hech kim ko‘zlamagan tunnelga trafikni tortgan qoldiq qurilma bilan tugadi. ip -brief link mavjud narsalarni sanaydi; uni joriy xizmat da’vo qilayotgan narsa bilan solishtiring, keyin yetimni o‘chiring.
VPN tajribasidan keyin kelishni to‘xtatgan ijaralar avtomatik ravishda stek muammosi emas. Mijozni hech qachon ko‘tarmagan noutbuk va boshqa routerni ko‘proq tiklashdan oldin sinang. Router javob berishni to‘xtatgan bo‘lsa, hech bir Windows buyrug‘i buni o‘zgartirmaydi va vaqtinchalik statik manzil, shlyuz va hal qiluvchi qaysi tomon buzilganini aytadi.
Nimani va qanday tartibda tiklaganingizni yozib qo‘ying. Keyingi odam Winsock katalogi yoki xavfsizlik devori qayta qurilganini bilishi kerak, va bu yozuv — o‘chirish o‘zi bilan olib keta olmaydigan yagona narsa.