VPN açıqkən AirDrop itdi? Yerli marşrutlaşdırmanı yoxlayın
İnternet trafikini daşıyan VPN yenə də AWDL kəşfini poza və ya yerli alt şəbəkələri gizlədə bilər. Süzgəclərə toxunmazdan əvvəl marşrut formasına və müştəri siyasətinə baxın.
AirDrop işləyir, sonra VPN qoşulur və digər Mac və ya iPhone paylaşma vərəqindən yox olur. VPN jurnalında kəşf haqqında heç nə yazılmır, çünki nasazlıq adətən kriptoqrafiya ilə deyil, yerli əlaqə ilə bağlıdır. Apple dəstək səhifəsi yerli şəbəkəni məhdudlaşdıran VPN konfiqurasiyasının Continuity və AirDrop-a mane ola biləcəyini qəbul edir; bu faydalı işarədir, diaqnoz deyil. Ucuz yoxlamalarla başlayın, sonra marşrut cədvəlini oxuyun və yerli giriş açarını məxfiliklə bağlı qərar kimi qəbul edin, hər dəfə çevrilən standart kimi yox.
Tunel işə düşməmişdən əvvəl nə pozulur
Hər iki cihazda Wi-Fi və ya Bluetooth aktiv olmalı, AirDrop qəbul pəncərəsi daxilində kontaktlardan və ya hamıdan qəbul etməyə qurulmalı və iki hesab bir-biri üçün görünən olmalıdır. Qəbul edəni on dəqiqə hamıya açmaq qanuni sınaqdır: digər cihaz orada görünürsə, problem parametrlərdə idi və tunel günahsızdır. Paylaşma vərəqinin təklif etdiyinə görə mühakimə yürütmək əvəzinə tanınmış alıcı ilə sınayın.
Səhifə açan brauzer internet yolunun işlədiyini sübut edir, yerli kəşfin işlədiyini yox. Hər iki cihazı və durduğunuz yeri dəyişməz saxlayın, sonra VPN-i açıb bağlayın və digər cihazın yalnız tunel açıq olanda yox olub-olmadığını qeyd edin. Kəşf tunellə ölür və onsuz qayıdırsa, dəyişən tuneldir və siyahının qalanı aiddir. İki halda da uğursuz olursa, şəbəkə siyasəti dəyişməzdən əvvəl ilkin şərtlər yenidən yoxlanmalıdır.
Standart marşrut yerini dəyişəndə paylaşma vərəqi boşalır
Tam tunel müştərisi adətən tuneldən keçən standart marşrut və əksər təyinatları tutan iki yarım-marşrut qurur. Yerli alt şəbəkə bu düzülüşdə yalnız daha dəqiq marşruta malik olduqda qalır; əks halda tunelin içinə yox olur. AirDrop özü AWDL bərabər interfeysi üzərində işləyir, ona görə yerli interfeysləri süzən və ya aqressiv marşrutlaşdıran müştəri internet yolu mükəmməl qalarkən mane ola bilər. Dörd əmr interfeysi, marşrutları, aktiv bağlantını və paket süzgəcini əhatə edir.
ifconfig awdl0 | grep -E "status|inet"
netstat -rn | grep -E '^default|^0/1|^128.0/1|awdl'
scutil --nc list
sudo pfctl -s rules | head -40Əvvəlcə standart sətri oxuyun: utun interfeysinə işarə edirsə və heç bir daha dəqiq marşrut alt şəbəkənizi əhatə etmirsə, yerli trafik tunelə girir və məlumatlılıq onunla yox olur. 0/1 və 128.0/1 cütü geniş yayılmış tam tunel formasıdır, çünki bu marşrutlar həqiqi standartı əvəz etmədən üstələyir. Aktiv status və ünvan göstərən awdl0 sətri bərabər interfeysin söndüyünü istisna edir. Üçü də normal görünəndə məhdudiyyət marşrut cədvəlindən deyil, müştəri siyasətindən və ya host süzgəcindən gəlir.
Bir forma diqqətə layiqdir, çünki qonaq şəbəkələrində insanları tutur və o, yarım-marşrutlar deyil. DHCP sizə yenicə verilən ünvanı on-link marşrut kimi qurur və bu giriş iki yarımdan hər hansından daha dəqiqdir, ona görə qonaq alt şəbəkəsi evdəki kimi tuneldən keçib qalır. Onu aradan qaldıran marşrutlaşdırma deyil, siyasətdir: yerli şəbəkəni bloklayan və rədd qaydası quran üstünlük, alt şəbəkəni atan host firewall, və ya müştəri üçün macOS yerli şəbəkə icazəsi. Normal görünən cədvəl və ölü paylaşma vərəqi növbəti bölmənin imzasıdır, marşrut formasının yox.
İdarə olunan Mac yerli giriş açarını təklif etməyə bilər
Bir çox müştəri tunel açıqkən yerli şəbəkəyə girişə icazə verən üstünlük təqdim edir, lakin bu üstünlük müştəri və idarəetmə profili tərəfindən tətbiq olunur, ona görə idarə olunan Mac-da kilidlənə, gizlədilə və ya üstələnə bilər. Host firewall qaydası və ya təhlükəsizlik agenti VPN müştərisinin təklifindən asılı olmayaraq bərabər trafiki bloklaya bilər. Heç nə etmədiyi qənaətinə gəlməzdən əvvəl açarı axtarın. Bu açar macOS şəbəkə parametrlərində deyil, müştərinin öz üstünlüklərindədir, buna görə panelində onu göstərməyən müştəri adətən idarəetmə profili ilə idarə olunur.
İdarəetməni silmək və ya bir alıcı görünsün deyə bütün süzgəcləri söndürmək nəzarət olunan konfiqurasiyanı naməlumla dəyişir. Yerli giriş seçimini yalnız işlədiyiniz siyasətə uyğun olduqda açın və yerli kəşfin heç vaxt istənmədiyi qonaq şəbəkəsində bağlı saxlayın.
Bunu faylla sübut edin, nişanla yox
Marşrutlaşdırma və ya siyasəti dəyişdikdən sonra nəzərdə tutulan alıcıya real fayl göndərin və ötürmənin tamamlandığını təsdiqləyin. Vərəqdə adın görünməsi kəşfdir və kəşfin qayıtması ötürmənin bitməsi demək deyil.
Cihaz hələ də görünmürsə, eyni şəbəkədə ikinci cihaz cütünü müqayisə edin ki, host problemini şəbəkə üzrə problemdən ayırasın. Bu müqayisə VPN seçimlərini bir-bir çevirməkdən sürətlidir və bilet üçün fakt verir. Nasazlıq təkrarlana bilənkən standart interfeysi, marşrut formasını və yerli giriş açarının vəziyyətini yazın. Əks halda növbəti şəxs dörd yoxlamanı başdan təkrarlayacaq.