macOS xidmət sırası VPN marşrutlarınıza nəzarət etmir

Veb saytda nəsə uğursuz olur, həmkar xidmət sırasının mövcud olduğunu xatırlayır və Wi-Fi Ethernet-in üstünə dartılır. Heç nə dəyişmir, çünki o siyahı heç vaxt VPN təyinatının hara getdiyini müəyyən etməyib. Apple VPN bağlantılarına adi olanlardan üstünlük verir və onları bu yenidən sıralamadan kənarda saxlayır, buna görə açar verilən sualdan daha dar bir suala cavab verir. Uğursuzluq seçilmiş marşruta və həlledicinin özünə ehtiyac duyur, yeni reytinqə deyil.

Xidmət sırası nəyi dəyişir və nəyə heç vaxt toxunmur

Xidmət sırasını təyin et parametri Sistem Ayarları, Şəbəkə, Fəaliyyət menyusunda yerləşir və iki və ya daha çox adi bağlantı aktiv olduqda onları sıralayır. Bu sıralama əsas xidməti seçir, o da standart marşrutu və həlledici davranışının bir hissəsini təmin edir. Bu, bərabərlər arasında bərabərlik pozucusudur, tunel arxasındakı özəl təyinatlar üçün açar deyil. Wi-Fi və USB Ethernet adapteri olan noutbuk ondan ağlabatan bir suala cavab vermək üçün istifadə edir və o sual tunellə bağlı deyil.

VPN profili daxil edilmiş marşrutları, xaric edilmiş təyinatları və bəzən hər tətbiq üçün qaydaları daşıyır və bunlar tunelə nəyin girdiyini müəyyən edir; sıralama menyusu onları redaktə etmir. Buna görə bölünmüş tunel profili ictimai trafiki çöldə buraxa bilər, halbuki VPN hələ də hər fiziki interfeysdən üstündür. Wi-Fi-ı yuxarı dartmaq özəl diapazonu əlçatan edə bilməz və profilin artıq daxil etdiyi təyinatı dayandıra bilməz. Siyahı interfeysləri hərəkət etdirir; profil prefiksləri hərəkət etdirir. Apple prioriteti şəbəkə xidməti sırası səhifəsində sənədləşdirir və hər şeyi yenidən sıralamazdan əvvəl onu bir dəfə oxumağa dəyər.

Maşının həqiqətən seçdiyi marşrutu oxuyun

Maşından konkret ünvanın hara getdiyini route get 10.20.4.10 ilə soruşun, sonra IPv6 üçün route -n get -inet6 2001:db8::10 ilə təkrarlayın. İki ailə ayrı qərarlardır, buna görə işləyən IPv4 yolu v6 yolu haqqında heç nə demir və birbaşa qoşulmuş alt şəbəkə və ya daha konkret prefiks hər halda ümumi bağlantı etiketini üstələyir, etiketin insanları çaşdırmağa davam etməsinin səbəbi də məhz budur.

Çıxış tunel interfeysini adlandırırsa, profil təyinatı tutub və sıralamanın əhəmiyyəti yoxdur. Fiziki interfeysi adlandırırsa, profil tutmayıb və nə qədər dartmaq olsa da prefiks cədvəlini dəyişməyəcək. Hər iki çıxış maşının istifadə edəcəyi mənbə ünvanını da adlandırır və iki qaçışı müqayisə edərkən sitat gətiriləcək sahə budur. Heç nəyi dəyişməzdən əvvəl çıxışı saxlayın, çünki sonra sahib olacağınız yeganə sübut budur.

DNS interfeyslə deyil, adla həll edir

Əhatəli və domenə xas həlledicilər cavabın interfeysə görə deyil, ada görə fərqlənə biləcəyi deməkdir. scutil --dns sistemin həqiqətən istifadə etdiyi həlledici konfiqurasiyasını, əhatəli girişlər daxil olmaqla çap edir. Xidmət sırası standart həlledicini hansı xidmətin təmin etdiyinə təsir edir, amma ada xas əhatə hər halda qazana bilər.

Buna görə ünvana ping işləyə bilər, halbuki host adı uğursuz olur, ya da əksinə. Günahkarı seçməzdən əvvəl hər iki çıxışı oxuyun.

Profili dəyişin, sonra hər iki çıxışı yenidən oxuyun

Təyinat siyasəti dəyişməlidirsə, sahib VPN profilidir: daxil edilmiş marşrutlar, xaric edilmiş marşrutlar və satıcının dəstəklədiyi bölünmüş tunel qaydaları. Əvəzində interfeysləri dəyişmək yalnız mübahisəni yerindən tərpədir. Uzaqdan idarə olunan Mac-da əvvəlcə cari şəbəkə vəziyyətini saxlayın, çünki çata bilmədiyiniz maşında tuneli itirmək geri qaytarma deyil, bir səfərdir.

Uğursuzluğu təkrar istehsal edin, marşrutu oxuyun, həlledicini oxuyun, bir şeyi dəyişin, sonra həmin iki çıxışı yenidən oxuyun. Bir neçə xidməti və profili eyni vaxtda qarışdırmaq heç kimin izah edə bilmədiyi bir maşın qoyub gedir, onu düzəldən şəxs də daxil olmaqla. Test hər iki çıxış nəzərdə tutduğunuz dəyişikliklə razılaşanda bitir. Hələ də razılaşmırlarsa, profil və maşın iki fərqli siyasət təsvir edir və dəyişdirilməli olan profildir.