Eithriad VPN ar rwydwaith y cartref ar Android: rhestr waith ar gyfer un gwasanaeth

Rydych am i un gwasanaeth cartref fod yn gyrraeddadwy tra mae’r VPN yn parhau’n weithredol ar gyfer popeth arall. Y gosodiad temtasiwn yw eithriad llwybr lleol sy’n cwmpasu pob cyfeiriad preifat, a dyna’r rheolaeth anghywir: ar y rhwydwaith gwesty neu gaffi nesaf gall droi unrhyw beth sy’n ateb yn ffordd osgoi. Mae’r rhestr waith hon yn cyfyngu’r eithriad i un gwasanaeth ac yn ei brofi o dan y trawsnewidiadau sy’n ei dorri.

Diffiniwch yr eithriad fel gwasanaeth, nid fel is-rwydwaith

Cofnodwch yr ap, enw’r gwesteiwr a chyfeiriad y gyrchfan, y protocol a’r porthladd, y rhwydwaith lle y’i caniateir, a’r prawf hunaniaeth y mae’r gwasanaeth ei hun yn ei wneud. Ar gyfer NAS sydd â dilysu, y dystysgrif neu’r cyfrif sy’n profi eich bod wedi cyrraedd y peiriant cywir. Nid yw cyfeiriad yn 192.168.0.0/16 yn profi dim, oherwydd mae pob llwybrydd cartref yn dosbarthu’r un rhagddodiadau.

Penderfynwch hefyd beth mae agos yn ei olygu. Nid yw gwasanaeth ar VLAN wedi’i lwybro ar yr is-rwydwaith sydd wedi’i gysylltu’n uniongyrchol â’r ffôn, a gall Wi-Fi gwesteion rannu’r un rhagddodiad preifat â’r cartref tra’n bod yn beiriant hollol wahanol. Dylai’r eithriad enwi’r gwasanaeth a’r amgylchedd, nid yr ystod cyfeiriadau yn unig.

Cadarnhewch fod rheolaeth y platfform yn cyd-fynd â’r gofyniad

Mae adeiladydd proffil IKEv2 Android yn datgelu setLocalRoutesExcluded(true), ac mae’i ddogfennaeth yn gofyn am VPN y gellir ei osgoi: dim ond pan fo’r cleient yn gadael i’r traffig osgoi’r twnnel y mae’r eithriad yn ystyrlon. Mae’r un ddogfennaeth yn rhybuddio y gall y rhwydwaith sylfaenol ddarparu llwybrau sy’n effeithio ar yr eithriad, a dyna pam mae’r gosodiad yn dilyn y rhwydwaith rydych yn ymuno ag ef, nid y rhwydwaith rydych yn ymddiried ynddo.

Nid yw ychwaith yn addewid y bydd pob cloi neu ffurfweddiad a reolir yn gadael i’r defnyddiwr alluogi’r un eithriad. Mae eithriad llwybr, y faner osgoi a’r polisi blocio dyfais yn rheolaethau ar wahân, a gall dyfais a reolir wahardd y trydydd tra’n caniatáu’r ddau gyntaf. Gwiriwch y proffil sydd wedi’i osod a’r polisi rheoli cyn dylunio o amgylch blwch ticio.

Rhestr waith: adeiladwch a chymhwyswch yr eithriad

Cam 1: crëwch y proffil drwy’r llwybr a gefnogir ar gyfer y defnydd, naill ai’r ffurfweddiad a reolir neu adeiladydd y cleient. Cam 2: nodwch y VPN fel un y gellir ei osgoi, oherwydd nid yw eithriad llwybr lleol yn gweithio hebddo. Cam 3: galluogwch eithriad llwybr lleol. Cam 4: cadwch ddilysu’r gwasanaeth ei hun a gwirio’r dystysgrif yn alluog; mae’r eithriad yn ymwneud â llwybro, nid ag ymddiriedaeth. Cam 5: arbedwch ac ailgysylltwch fel bod y proffil yn cael ei gymhwyso.

Mae’r dadlwytho’n ôl yr un llwybr wedi’i wrthdroi: cliriwch yr eithriad, yna cliriwch y gallu i osgoi, yna ailgysylltwch. Peidiwch â chlytio llwybr nac ategyn mur tân yn uniongyrchol ar y ddyfais. Y daemon rhwydwaith sy’n berchen ar y rheolau hynny, a gall rheol â llaw fethu teulu cyfeiriadau arall, ailgysylltiad neu drawsnewidiad rhwydwaith. Os na all y ffurfweddiad sydd wedi’i osod fynegi’r polisi, cadwch y bloc mwy caeth nes bod y perchennog yn cymeradwyo dyluniad arall.

Profwch y pedwar achos sy’n bwysig

Defnyddiwch geisiadau diniwed ac ysgrifennwch y canlyniad disgwyliedig cyn rhoi prawf ar bob achos. Y matrics isod yw’r prawf derbyn, nid awgrym: os bydd unrhyw achos a wrthodwyd yn llwyddo, mae’r eithriad yn lletach na’r polisi.

Achos 3 sy’n dal ffordd osgoi eang dros is-rwydwaith preifat, ac mae achos 4 yn dal cleient a gymhwysodd yr eithriad dim ond ar adeg cysylltu. Rheswch achos 4 gyda’r VPN wedi’i ddatgysylltu a’r ffôn wedi symud i rwydwaith symudol, yna ailgysylltwch a chadarnhau bod yr eithriad yn dychwelyd heb ailgychwyn. Mae cyfeirlyfr API llwybr lleol yn nodi’r gofyniad osgoi sy’n gwneud cam 2 yn orfodol.

Cofnodwch yr eithriad ac adolygwch ef

Dylai’r cofnod a gynhelir enwi’r gwasanaeth, yr amgylchedd a’i cyfiawnhaodd, y perchennog a’r dyddiad. Mae lleol yn disgrifio perthynas llwybro, nid lefel ymddiriedaeth, ac nid y rhwydwaith lle cymeradwywyd yr eithriad yw’r rhwydwaith nesaf y bydd y ffôn yn ymuno ag ef.

Adolygwch y cofnod ar ôl diweddariad system, diweddariad cleient neu symudiad. Rheswch achos 3 pryd bynnag y bydd yr eithriad yn cael ei adnewyddu, oherwydd gellir ehangu proffil a gyfyngodd yr osgoi i un gwasanaeth unwaith drwy un newid diofyn.