VPN o'chirilgandan keyin internet yo'qmi? Uch egasini tekshiring

Mijoz yo'q bo'ldi va mashina hali ham hech qayerga yetib bormaydi, bu esa xavfsizlik devorini tekislab, boshidan boshlash vasvasasini tug'diradi. Buni qilmang. Bloklash holati bitta mashinada uch xil egadan kelishi mumkin va har birining o'z olib tashlash yo'li bor. Hammasini bir vaqtda to'kib tashlash siz qutulmoqchi bo'lgan obyektni hali kerak bo'lgan himoya bilan birga olib tashlaydi, shuningdek muammoni qaysi ega keltirgani haqidagi dalilni ham yo'q qiladi. Beshta tekshiruv, tartib bilan, bunga yo'l qo'ymaydi.

Tekshiruv 1: nima hali bor va u nima uchun

Uch artefaktni alohida qidiring: hali mavjud virtual adapter, hali bloklayotgan xavfsizlik devori filtri yoki qoidasi, va endi mavjud bo'lmagan tunnelga hali ishora qilayotgan marshrut yoki siyosat qoidasi. Ularning mavjudligi o'z-o'zidan hech narsani isbotlamaydi, chunki ataylab qo'yilgan avariya kaliti tashqaridan qaraganda tashlab ketilganga o'xshaydi.

Get-NetAdapter | Where-Object Status -eq 'Up'
Get-NetFirewallRule -Enabled True -Direction Outbound | Where-Object Action -eq 'Block'
ip route show
ip -4 rule show

Ulanish qachon to'xtaganini va oddiy mijoz hali o'z tunnelini ishga tushira olishini yozib qo'ying. Agar mijoz tunnelni tiklashi mumkin bo'lsa va trafik qaytsa, blok o'z ishini qilyapti va muammo mijoz holatida, qolgan qoidada emas.

Tekshiruv 2: uni qaysi ega boshqaradi

Har bir artefaktning egasi bor. Virtual adapter VPN mijoziga yoki uning drayveriga tegishli. Filtr mijozga, platformaning o'z xavfsizlik devoriga yoki boshqariladigan xavfsizlik mahsulotiga tegishli bo'lishi mumkin. Marshrutni mijoz ulanish paytida o'rnatib, ortda qoldirgan bo'lishi mumkin.

Boshqariladigan uskunada biror narsaga tegishdan oldin qurilma siyosatini tekshiring. Siyosat tomonidan majburlangan filtr keyingi ro'yxatdan o'tishda tiklanadi, shuning uchun mahalliy olib tashlash bir soat va muvofiqlik hisobotini sotib oladi. Bu suhbat administratorning, xavfsizlik devori interfeysining emas.

Tekshiruv 3: buni izohlaydigan eng tor narsani olib tashlang

Yetkazib beruvchi qo'llab-quvvatlaydigan yo'ldan boshlang: ta'mirlash o'rnatishi yoki to'g'ri o'chirish ko'pincha yaratilgan holatni to'g'ri tozalaydi, qo'lda olib tashlash o'tkazib yuboradigan filtrlarni ham. O'rnatilgan versiya uchun tiklash ko'rsatmalarini o'qing, chunki tartib muhim va muvaffaqiyatsiz olib tashlashdan keyingi o'chirish boshqacha harakat qiladi.

Agar qo'lda tekshirish haqiqatan zarur bo'lsa, biror narsani o'zgartirishdan oldin qoida nomi, interfeys va e'lon qilingan maqsadni yozib oling, va o'sha obyektni nomi bilan olib tashlang. Bitta mijozni nishonga olish uchun har bir tarmoq adapterini olib tashlash yoki butun qoidalar to'plamini to'kib tashlash qo'llab-quvvatlash ishi qayta qurishga aylanadigan yo'ldir.

Tekshiruv 4: DNS va marshrutlar adapterlardan uzoqroq yashaydi

Hal qilish holati tunneldan oshib yashashi mumkin. Endi mavjud bo'lmagan tunnel ichidagi manzilga hali ishora qilayotgan hal qiluvchi xavfsizlik devori tushishiga aynan o'xshaydigan vaqt tugashlarini keltirib chiqaradi, va odatiy xulosa noto'g'ri.

resolvectl status
ip route get 1.1.1.1
nslookup example.com

Agar manzil hal bo'lsa va IP orqali xom ulanish ishlasa, DNS qolgan muammo, filtrlash emas. Agar ikkalasi ham muvaffaqiyatsiz bo'lsa, marshrut va filtrni qo'lda ushlab birinchi tekshiruvga qayting.

Tekshiruv 5: ikkala yo'lni qayta sinab ko'ring va diagnostikani joyiga qaytaring

Avval oddiy ulanishni tekshiring, so'ng har bir qolgan VPN profilini uning o'z boshqaruvlari orqali: ulaning, foydalaning, uzing va host oddiy ulanishga qaytganini tasdiqlang. O'sha borib-kelish aynan tashlab ketilgan blok faqat chetlab o'tilmaganini, haqiqatan yo'qolganini isbotlaydigan sinov.

Nihoyat, yo'lda qilingan har qanday diagnostik o'zgarishni tiklang. Muvaffaqiyatli tozalash bitta tashlab ketilgan bog'liqlikni olib tashlaydi; u hostning umumiy himoyasini olib tashlamaydi va ortda doimiy bo'shashtirilgan xavfsizlik devorini qoldirmasligi kerak. Qaysi ega blokni ushlab turganini qayd eting, chunki keyingi o'chirish ham o'sha uch nomzodni beradi.