AirDrop nestao uz uključen VPN? Provjerite lokalno rutiranje

AirDrop radi, zatim se VPN poveže i drugi Mac ili iPhone nestane iz ploče za dijeljenje. VPN dnevnik ne spominje otkrivanje, jer je kvar obično stvar lokalne dostupnosti, a ne kriptografije. Apple stranica za podršku priznaje da VPN konfiguracija koja ograničava lokalnu mrežu može ometati Continuity i AirDrop; to je koristan nagovještaj, ne dijagnoza. Počnite s jeftinim provjerama, zatim pročitajte tablicu ruta i tretirajte prekidač lokalnog pristupa kao odluku o privatnosti, a ne kao zadano podešavanje koje se stalno prebacuje.

Šta se kvari prije nego što tunel uopšte učestvuje

Oba uređaja moraju imati uključen Wi-Fi ili Bluetooth, AirDrop mora primati od kontakata ili od svih unutar svog prozora za prijem, a oba naloga moraju biti vidljiva jedan drugom. Postaviti prijem na sve na deset minuta je legitiman eksperiment: ako se drugi uređaj tamo pojavi, problem su bile postavke i tunel je nevin. Testirajte s poznatim primaocem umjesto da sudite po onome što ploča za dijeljenje ponudi.

Preglednik koji učitava stranice dokazuje da internet put radi, a ne da lokalno otkrivanje radi. Ostavite oba uređaja i mjesto na kojem stojite nepromijenjenim, zatim uključite i isključite VPN i zabilježite nestaje li drugi uređaj samo dok je tunel podignut. Ako otkrivanje umre s tunelom i vrati se bez njega, tunel je promjenljiva i ostatak ovog spiska vrijedi. Ako ne uspije u oba stanja, preduvjeti treba još jedan prolaz prije nego se promijeni bilo kakva mrežna politika.

Ploča za dijeljenje se isprazni kad se zadana ruta pomjeri

Klijent punog tunela obično postavlja zadanu rutu kroz tunel plus dvije polovine ruta koje hvataju većinu odredišta. Lokalna podmreža preživljava taj raspored samo ako ima specifičniju rutu; inače nestane u tunelu. Sam AirDrop radi preko AWDL ravnopravnog interfejsa, pa klijent koji filtrira ili agresivno rutira lokalne interfejse može smetati dok internet put ostaje besprijekoran. Četiri naredbe pokrivaju interfejs, rute, aktivnu vezu i filter paketa.

ifconfig awdl0 | grep -E "status|inet"
netstat -rn | grep -E '^default|^0/1|^128.0/1|awdl'
scutil --nc list
sudo pfctl -s rules | head -40

Prvo pročitajte zadanu liniju: ako pokazuje na utun interfejs i nijedna specifičnija ruta ne pokriva vašu podmrežu, lokalni saobraćaj ide u tunel i svijest o njemu nestaje s njim. Par 0/1 i 128.0/1 je čest oblik punog tunela, jer te rute pobjeđuju pravu zadanu rutu bez zamjene. Linija awdl0 s aktivnim statusom i adresom isključuje da je ravnopravni interfejs isključen. Kad sve tri izgledaju normalno, ograničenje dolazi od politike klijenta ili filtera na hostu, a ne od tablice ruta.

Jedan oblik vrijedi spomenuti, jer hvata ljude na gostinskim mrežama, i to nisu polovine ruta. DHCP postavlja adresu koju ste upravo dobili kao rutu na vezi, a taj je unos specifičniji od obje polovine, pa gostinska podmreža preživljava tunel isto kao kućna. Uklanja je politika, a ne rutiranje: postavka koja blokira lokalnu mrežu i uvodi pravilo odbijanja, filter na hostu koji odbacuje podmrežu, ili macOS dozvola za lokalnu mrežu za klijenta. Normalna tablica s mrtvom pločom za dijeljenje zato je potpis sljedećeg odjeljka, a ne oblika ruta.

Upravljani Mac možda ne nudi prekidač lokalnog pristupa

Mnogi klijenti nude postavku za dopuštanje lokalnog mrežnog pristupa dok je tunel podignut, ali tu postavku provode klijent i profil upravljanja, pa na upravljanom Macu može biti zaključana, skrivena ili nadjačana. Pravilo filtera na hostu ili sigurnosni agent može blokirati ravnopravni saobraćaj bez obzira na to šta VPN klijent nudi. Potražite prekidač prije nego zaključite da ne radi ništa. Taj prekidač živi u vlastitim postavkama klijenta, a ne u macOS mrežnim postavkama, zato klijentom čiji panel ga ne prikazuje obično upravlja profil upravljanja.

Uklanjanje upravljanja ili isključivanje svakog filtera da bi se pojavio jedan primalac mijenja kontroliranu konfiguraciju za nepoznatu. Uključite opciju lokalnog pristupa samo kad odgovara politici po kojoj radite, a ostavite je isključenu na gostinskoj mreži gdje lokalno otkrivanje nikad nije bilo željeno.

Dokažite to datotekom, a ne ikonom

Nakon promjene rutiranja ili politike pošaljite stvarnu datoteku namjeravanom primaocu i potvrdite da se prijenos dovršio. Ime na ploči je otkrivanje, a vraćanje otkrivanja nije isto što i završen prijenos.

Ako se uređaj i dalje ne pojavljuje, uporedite drugi par uređaja na istoj mreži da odvojite problem hosta od problema cijele mreže. Ta usporedba je brža od prebacivanja VPN opcija jedne po jedne i daje činjenicu za tiket. Zapišite zadani interfejs, oblik ruta i stanje prekidača lokalnog pristupa dok se kvar može ponoviti. Inače će sljedeća osoba ponoviti sve četiri provjere od početka.