Как разделить новый Wi-Fi Direct-интерфейс, выбор маршрута Windows, состояние connect или reconnect и TND, не ослабляя Always-On и не меняя управляемую политику.
Зафиксируйте состояние до Wi-Fi Direct
До подключения принтера или другого Wi-Fi Direct-устройства запишите активные интерфейсы, их статус, наличие LTE, состояние Cisco Secure Client и один разрешённый контрольный ресурс. Не сохраняйте публичные адреса, SSID, имена устройства и корпоративные домены в открытом тикете. Важно различать работающий туннель и уже идущую попытку connect или reconnect: официальная документация Cisco отдельно оговаривает смену интерфейса во время такой попытки. Без исходного снимка нельзя понять, что добавил новый интерфейс.
Добавьте только один интерфейс
Подключите Wi-Fi Direct, не выключая LTE и не меняя профиль Always-On. Сразу отметьте, появился ли новый интерфейс, изменился ли default route и перешёл ли клиент в reconnect. Microsoft описывает выбор маршрута через сумму route metric и interface metric, но это лишь наблюдаемая часть поведения ОС. Не делайте вывод, что меньшая метрика автоматически объясняет действие Secure Client: у клиента есть собственная политика, а TND и состояние подключения добавляют отдельные условия.
Разделите маршрут, TND и reconnect
Составьте три строки. В первой сравните выбранный Windows маршрут до и после события. Во второй отметьте состояние TND без изменения профиля. В третьей укажите, был ли туннель уже активен или находился в connect или reconnect. Cisco сообщает, что TND не срабатывает при смене интерфейса во время уже идущей попытки, а при нескольких интерфейсах выбор сетевой активности зависит от ОС. Эти факты помогают классифицировать опыт, но не доказывают причину конкретного разрыва.
Повторите один обратимый опыт
Отключите только Wi-Fi Direct штатным способом, дождитесь возврата исходного набора интерфейсов и проверьте тот же ресурс. Затем при разрешении администратора повторите подключение один раз и сохраните временную шкалу. Не меняйте метрики, DNS, Always-On и TND между попытками. Если разрыв воспроизводится именно на событии интерфейса, результат пригоден для эскалации; если нет, зафиксируйте неповторяемость и не закрепляйте временную ручную настройку как исправление.
Передайте данные администратору
Подготовьте версию Windows и Secure Client, время события, типы интерфейсов без идентификаторов, состояния туннеля до и после, выбранный маршрут и DART, собранный через штатный канал. Просмотрите пакет перед отправкой: он может содержать внутренние имена и сетевые данные. Стоп-критерий — предложение отключить Always-On, изменить TND profile или задать постоянный ручной маршрут на управляемом устройстве без согласования. Такая правка меняет модель защиты и выходит за пределы безопасной диагностики одного интерфейсного события.
Материал подготовлен редакцией VOne с применением ИИ для структурирования; поведение TND и выбор маршрута вручную сверены с документацией Cisco и Microsoft.
Источники и проверка
- Cisco Secure Client — Trusted Network Detection проверено 2026-08-05
- Microsoft Learn — метрика интерфейса и маршрута проверено 2026-08-05
Информация актуальна на дату публикации. Правила сервисов, приложений и сетей могут меняться.