VPN connessa su Linux ma servizi irraggiungibili: profili e DNS

Connessa non significa che ogni destinazione sia raggiungibile

Una VPN indicata come attiva conferma una connessione, ma non dimostra che tutte le risorse previste siano raggiungibili. Possono essere coinvolti instradamento, risoluzione dei nomi, autorizzazioni del servizio o il servizio stesso. Prima di modificare DNS e rete, descrivi precisamente che cosa funziona.

Questa guida riguarda connessioni gestite da NetworkManager, usato in molte installazioni Ubuntu desktop. Alcuni client VPN hanno una gestione propria: in quel caso consulta anche il produttore e non presumere che tutti i dettagli compaiano nei profili di NetworkManager.

Delimitare il problema con pochi confronti

Annota se fallisce un solo servizio interno, tutti i servizi dell'organizzazione oppure anche i siti pubblici. Usa esclusivamente destinazioni note e autorizzate. Un rifiuto di accesso dopo la comparsa della pagina è diverso da un nome che non viene risolto.

Se la VPN è aziendale, non disconnetterla mentre trasferisci file o accedi a risorse protette. Un confronto senza VPN va fatto soltanto quando consentito dalle regole dell'organizzazione, dopo aver chiuso le attività dipendenti. Evita di inviare nomi di server interni a servizi di diagnostica pubblici.

Leggere i profili realmente attivi

Il comando nmcli device status elenca lo stato dei dispositivi di rete. Il comando nmcli connection show --active mostra invece i profili attivi. Entrambi consultano informazioni: non spengono il Wi-Fi, non rimuovono password e non cambiano la VPN.

Confronta i nomi con la connessione che pensavi di aver attivato. NetworkManager distingue il dispositivo fisico dai profili che ne descrivono la configurazione. Un profilo dal nome familiare non è necessariamente quello in uso, soprattutto dopo importazioni successive della stessa VPN.

Consultare configurazione e dati correnti

Puoi leggere i dettagli con nmcli connection show seguito dal nome del profilo, racchiuso tra virgolette se contiene spazi. Il risultato distingue impostazioni salvate e informazioni attive. Cerca le sezioni relative a indirizzi, DNS e percorsi, senza modificarle.

Non aggiungere l'opzione --show-secrets: non serve a questa ricognizione e può esporre credenziali. Anche senza segreti, l'output può contenere nomi interni, indirizzi e identificativi. Condividi con l'assistenza solo le parti necessarie attraverso il canale concordato, non l'intero elenco pubblicamente.

Perché un DNS pubblico può peggiorare la VPN

Una configurazione può inviare le richieste di alcuni domini ai DNS della VPN e quelle restanti ad altri resolver. Priorità e domini di ricerca o instradamento fanno parte del profilo. Sostituire tutto con un DNS pubblico può impedire l'accesso ai nomi interni o inviare richieste nella direzione sbagliata.

Conserva lo stato iniziale e chiedi al gestore della VPN quali domini e percorsi debbano essere serviti. Non cancellare tutti i profili e non modificare file di sistema per ignorare NetworkManager. Se è stato fornito un profilo aggiornato, verifica origine e istruzioni prima di sostituire quello esistente.

Domande frequenti

Due profili con lo stesso scopo devono essere eliminati?

Non automaticamente. Potrebbero riferirsi a sedi o modalità diverse. Identifica quello attivo e chiedi quale sia previsto prima di rimuovere configurazioni o credenziali.

Se i siti pubblici funzionano la VPN è sicuramente corretta?

No. Il traffico pubblico potrebbe non attraversare la VPN. Il confronto utile riguarda le risorse previste dal profilo e le politiche dell'organizzazione, non soltanto la navigazione generale.