AirDrop weg met VPN aan? Kyk na plaaslike routering

AirDrop werk, dan koppel die VPN, en die ander Mac of iPhone verdwyn uit die deelblad. Niks in die VPN-logboek noem ontdekking nie, want die fout gaan gewoonlik oor plaaslike bereikbaarheid en nie oor kriptografie nie. Apple se ondersteuningsbladsy erken dat ’n VPN-opstelling wat plaaslike netwerkwerk beperk, Continuity en AirDrop kan hinder, wat ’n nuttige wenk is en nie ’n diagnose nie. Begin met die goedkoop toetse, lees dan die roetetabel, en behandel die skakelaar vir plaaslike toegang as ’n besluit oor jou privaatheid eerder as ’n verstekwaarde om sommer om te draai.

Wat breek voordat die tonnel eers betrokke is

Beide toestelle moet Wi-Fi of Bluetooth aan he en AirDrop moet ingestel wees om van kontakte of van almal te ontvang, binne die ontvangsvenster, en die twee rekeninge moet vir mekaar sigbaar wees. Om die ontvanger vir tien minute op almal te stel is ’n geldige eksperiment: verskyn die ander toestel dan, was die instellings die probleem en is die tonnel onskuldig. Toets met ’n bekende ontvanger eerder as om te oordeel op grond van wat die deelblad aanbied.

’n Blaaier wat bladsye laai, bewys dat die internetpad werk, nie dat plaaslike ontdekking werk nie. Hou beide toestelle en die plek waar jy staan onveranderd, skakel dan die VPN aan en af en let op of die ander toestel net verdwyn terwyl die tonnel op is. Sterf ontdekking saam met die tonnel en kom dit terug sonder die tonnel, dan is die tonnel die veranderlike en geld die res van hierdie lys. Misluk dit in albei toestande, moet die voorvereistes eers weer nagegaan word voordat enige netwerkbeleid verander.

Die deelblad loop leeg wanneer die verstekroete skuif

’n Voltonnel-kliënt installeer gewoonlik ’n verstekroete deur die tonnel plus twee halfroetes wat die meeste bestemmings vang. ’n Plaaslike subnet oorleef daardie reëling net as dit ’n spesifiker roete het; anders verdwyn dit in die tonnel. AirDrop self loop oor die AWDL eweknie-koppelvlak, so ’n kliënt wat plaaslike koppelvlakke filter of aggressief routeer, kan hinder terwyl die internetpad perfek bly. Vier opdragte dek die koppelvlak, die roetes, die aktiewe verbinding en die pakkiefilter.

ifconfig awdl0 | grep -E "status|inet"
netstat -rn | grep -E '^default|^0/1|^128.0/1|awdl'
scutil --nc list
sudo pfctl -s rules | head -40

Lees eers die versteklyn: wys dit na ’n utun-koppelvlak en dek geen spesifiker roete jou subnet nie, gaan plaaslike verkeer in die tonnel en verdwyn die sigbaarheid saam. Die 0/1- en 128.0/1-paar is ’n algemene voltonnel-vorm, want daardie roetes klop die regte verstek sonder om dit te vervang. ’n awdl0-lyn met ’n aktiewe status en ’n adres sluit uit dat die eweknie-koppelvlak af is. Lyk al drie normaal, kom die beperking van kliëntbeleid of ’n gasheerfilter eerder as van die roetetabel.

Een vorm verdien vermelding, want dit vang mense op gasnetwerke, en dit is nie die halfroetes nie. DHCP installeer die adres wat jy pas gekry het as ’n skakel-roete, en daardie inskrywing is spesifiker as enige van die twee helftes, so ’n gassubnet oorleef die tonnel net soos ’n huis-subnet. Wat dit verwyder, is beleid en nie routing nie: ’n voorkeur wat plaaslike netwerk blokkeer en ’n verwerp-reël installeer, ’n gasheer-firewall wat die subnet laat val, of die macOS-toestemming vir plaaslike netwerk vir die kliënt. ’n Normale tabel met ’n dooie deelblad is dus die handtekening van die volgende afdeling, nie van die roetevorm nie.

’n Bestuurde Mac bied dalk nie die plaaslike-toegang-skakelaar nie

Baie kliënte bied ’n voorkeur om plaaslike netwerktoegang toe te laat terwyl die tonnel op is, maar daardie voorkeur word deur die kliënt en deur die bestuursprofiel afgedwing, so dit kan op ’n bestuurde Mac gesluit, weggesteek of oorskryf word. ’n Gasheer-firewallreël of ’n sekuriteitsagent kan die eweknie-verkeer blokkeer ongeag wat die VPN-kliënt bied. Soek die skakelaar voordat jy aflei dit doen niks. Daardie skakelaar woon in die kliënt se eie voorkeure en nie in macOS se netwerkinstellings nie, en daarom word ’n kliënt wie se paneel dit nie wys nie, gewoonlik deur ’n bestuursprofiel beheer.

Om bestuur te verwyder of elke filter af te skakel sodat een ontvanger verskyn, ruil ’n beheerde opset vir ’n onbekende een. Skakel ’n plaaslike-toegang-opsie net aan wanneer dit by die beleid pas waaronder jy werk, en laat dit af op ’n gasnetwerk waar plaaslike ontdekking nooit verlang was nie.

Bewys dit met ’n lêer, nie met ’n ikoon nie

Stuur na die verandering van routing of beleid ’n werklike lêer aan die bedoelde ontvanger en bevestig dat die oordrag voltooi. ’n Naam wat in die blad verskyn, is ontdekking, en ontdekking wat terugkom is nie dieselfde as ’n oordrag wat klaarmaak nie.

Verskyn die toestel steeds nie, vergelyk dan ’n tweede paar toestelle op dieselfde netwerk om ’n gasheerprobleem van ’n netwerkbreë probleem te skei. Daardie vergelyking is vinniger as om VPN-opsies een vir een om te skakel, en dit lewer ’n feit vir die kaartjie. Skryf die verstekkoppelvlak, die roetevorm en die toestand van die plaaslike-toegang-skakelaar neer terwyl die fout herhaalbaar is. Die volgende persoon sal andersins al vier toetse van voor af herhaal.