VPN ngắt kết nối, internet vẫn bị chặn: công tắc hay quy tắc cũ?

Đường hầm đóng lại, trình duyệt dừng, và mọi thiết bị khác trên cùng Wi-Fi vẫn hoạt động, điều này loại trừ bộ định tuyến. Mẫu này có ba chủ sở hữu khả dĩ: một kill switch được lệnh chặn, trạng thái do một ứng dụng khách đã gỡ để lại, và một trình phân giải hoặc tuyến đường chưa bao giờ được khôi phục. Từ cửa sổ trình duyệt chúng trông giống hệt nhau và cần cách sửa khác nhau. Hãy xác định bạn đang gặp trường hợp nào trước khi chạy đặt lại mạng.

Hai kiểu internet bị chặn rất khác nhau

Chặn có chủ đích là một tính năng: khi không có đường hầm hoạt động, ứng dụng khách bỏ lưu lượng để không có gì rò rỉ ra ngoài đường dẫn được bảo vệ. Chặn tình cờ là một quy tắc, cấu hình thiết bị hoặc trình phân giải còn sót lại sau khi ứng dụng khách thoát. Một cái được sửa bằng cách kết nối hoặc chủ động tắt chính sách, cái kia bằng cách dọn dẹp những gì còn lại.

Sự khác biệt hiện ra ở lỗi, không phải ở trình duyệt. Chặn có chủ đích thường tạo ra từ chối ngay lập tức hoặc treo im lặng, trong khi trình phân giải còn sót tạo ra lỗi phân giải tên vẫn tồn tại ngay cả khi ping tới một địa chỉ nguyên văn hoạt động. Không cái nào giống một kết nối Wi-Fi hỏng, thứ sẽ ảnh hưởng cả các thiết bị khác. Hãy sắp xếp các bước kiểm tra theo khác biệt đó: địa chỉ nguyên văn trước, rồi đến tên.

Ứng dụng khách đã hứa gì khi ngắt kết nối

Hãy đọc cài đặt của chính ứng dụng khách để hiểu ý nghĩa của việc ngắt kết nối, vì nhiều sản phẩm phân biệt tạm dừng với dừng hoàn toàn. Tạm dừng giữ việc chặn tại chỗ theo thiết kế, còn dừng có thể gỡ bỏ nó. Một số nền tảng di động diễn đạt cùng ý tưởng như một quy tắc luôn bật chặn lưu lượng mỗi khi không có VPN nào được kết nối.

Ở nơi tổ chức yêu cầu bảo vệ, cách sửa là kết nối lại đúng hồ sơ chứ không phải vượt qua việc chặn. Hãy kiểm tra rằng tên máy chủ vẫn phân giải được và điểm cuối có thể truy cập qua các ngoại lệ mà việc triển khai ghi lại, vì một lần kết nối lại thất bại trông giống hệt việc chặn kéo dài.

Trạng thái cũ từ một lần gỡ bị gián đoạn

Một lần gỡ cài đặt bị gián đoạn, hoặc một gói bị gỡ khi đường hầm đang hoạt động, có thể để lại một chuỗi tường lửa, một quy tắc định tuyến, một mục trình phân giải hoặc một bộ điều hợp ảo. Tiến trình đã biến mất còn hậu quả thì không.

Hãy bắt đầu bằng đường dọn dẹp và sửa chữa được ứng dụng hỗ trợ, rồi trước khi xóa, hãy xác định thành phần nào đã cài từng đối tượng còn lại. Tắt tường lửa của máy chủ khôi phục duyệt web và đồng thời gỡ bỏ lớp bảo vệ không liên quan. Đặt lại mạng toàn cục còn tệ hơn, vì nó vứt bỏ cài đặt văn phòng hoặc Wi-Fi đang hoạt động mà không nêu nguyên nhân.

Nếu có hai ứng dụng khách được cài, hãy xác định cái nào sở hữu chính sách. Hai chủ sở hữu là cách một lần chặn sống sót qua việc gỡ cả hai.

Xác minh trạng thái ngắt kết nối, không chỉ duyệt web

Duyệt web hoạt động lại là một bài kiểm tra chấp nhận yếu. Hãy xác minh rằng chính sách bắt buộc còn nguyên vẹn và không có gì khác bị làm yếu đi một cách âm thầm.

ip rule show
ip route show table all | grep -v '^default'
resolvectl status | head -n 20
sudo nft list ruleset | grep -A 6 'chain output'

So sánh các quy tắc định tuyến, trình phân giải và chính sách tường lửa với diện mạo của một máy đã ngắt kết nối sạch. Sau đó kết nối lại và ngắt qua quy trình làm việc thông thường rồi lặp lại các lần đọc, để trạng thái mong đợi được ghi lại thay vì ghi nhớ.

Hãy giữ cặp trước-và-sau đó trong phiếu. Người tiếp theo nhìn thấy trình duyệt bị chặn sẽ cần nó hơn là một ý kiến nữa về việc ứng dụng khách nào là tốt nhất.