A yw rhannu rhyngrwyd yn rhoi eich dyfeisiau eraill ar y VPN?

Nid yw troi Rhannu Rhyngrwyd ymlaen yn ymestyn y VPN i bopeth ar eich desg. Mae'r ddwy nodwedd yn ateb cwestiynau gwahanol. Mae rhannu yn penderfynu pa gysylltiad sy'n bwydo'r Mac a pha ryngwynebau sy'n dosbarthu'r cysylltiad hwnnw, tra bod VPN yn penderfynu i le mae traffig y Mac ei hun yn mynd. Mae a yw'r ail ddyfais yn etifeddu'r twnnel yn dibynnu ar lwybro, ar bolisi'r cleient ac ar yr hyn y mae'r porth yn fodlon ei anfon ymlaen, sef tair peth nad yw panel Rhannu yn gwybod dim amdanynt.

Y myth: mae rhannu'r cysylltiad yn rhannu'r twnnel

Pan fydd rhywun yn dweud ei fod yn gweithio, yr hyn a welsant fel arfer yw bod y tabled y tu ôl i'r Mac wedi llwytho tudalen. Mae'r sylw hwnnw'n gyson â sawl llwybr gwahanol, gan gynnwys un lle'r aeth y dudalen yn syth allan drwy'r uplink ffisegol tra oedd porwr y Mac yn defnyddio'r twnnel. Nid yw un llwythiad tudalen llwyddiannus yn gwahaniaethu dim. Dim ond profi bod rhyw lwybr yn bodoli y mae'n ei wneud.

Nid yw ail ddyfais yn etifeddu sesiwn. Mae'n cael cyfeiriad gan y Mac, mae'n anfon pecynnau at y Mac, ac mae'r Mac yn penderfynu beth i'w wneud â nhw yn ôl ei dabl llwybro ei hun a chyflwr ei wal dân ei hun. Mae'r penderfyniad hwnnw'n digwydd fesul cysylltiad yn hytrach nag fesul dyfais. Gall dwy ddyfais y tu ôl i'r un Mac fynd ar lwybrau gwahanol pan fydd y rheolau'n wahanol.

Yr hyn y mae panel Rhannu yn ei ddewis mewn gwirionedd

Yn System Settings, mae rheolyddion Rhannu Rhyngrwyd yn gofyn am gysylltiad ffynhonnell ac am y rhyngwynebau y bydd dyfeisiau eraill yn eu defnyddio. Yr uplink y Mac yw'r ffynhonnell, ac mae canllaw Apple ei hun yn rhybuddio y gall rhannu diofal amharu ar y rhwydwaith rydych wedi'ch cysylltu ag ef.

Nid oes dim yn y deialog hwnnw yn enwi VPN fel y porth ar gyfer traffig a anfonir ymlaen. Nid yw dewis Ethernet fel y ffynhonnell yn golygu bod y twnnel yn cael ei anwybyddu, ac nid yw'n golygu chwaith bod y twnnel yn cael ei ddefnyddio; mae'n golygu mai rhyngwyneb ffisegol y Mac yw'r uplink datganedig, ac mai'r tabl llwybro sydd yn dal i benderfynu.

Mae'r opsiynau sydd ar gael hefyd yn dibynnu ar y caledwedd. Ni fydd Mac heb borth Ethernet, nac un heb doc wedi'i gysylltu, yn cynnig y dewis y mae tiwtorial yn ei dybio. Gwiriwch y panel sydd gennych mewn gwirionedd cyn dylunio unrhyw beth o'i gwmpas.

Sut mae pecyn a anfonir ymlaen yn dod o hyd i'w ffordd

Mae dyfeisiau i lawr y llif wedi'u cuddio tu ôl i NAT, ac mae'r Mac yn ailysgrifennu eu cyfeiriadau cyn anfon unrhyw beth i fyny'r llif. Os mai'r twnnel sydd biau'r llwybr diofyn ar y funud honno, gall y pecynnau a ailysgrifennwyd fynd drwyddo yn hawdd, a dyna pam y mae'r drefn yn ymddangos fel pe bai'n gweithio mewn prawf cyflym.

Nid yw ymddangosiad yn bolisi. Mae cleient VPN pen-desg wedi'i adeiladu o amgylch traffig y Mac ei hun, ac mae ei kill switch fel arfer yn gorfodi rheolau ar gyfer cymwysiadau lleol yn hytrach nag ar gyfer LAN y tu ôl i'r peiriant. Pan fydd y twnnel yn cwympo, gall y Mac barhau i anfon traffig ymlaen i'w westeion heb unrhyw reol flocio o gwbl.

Mae'r cwestiwn fersiwn hefyd yn codi. Gall darparwr a dogfennodd gefnogaeth rannu ar fersiwn hŷn o macOS fod wedi newid yr ymddygiad ers hynny, ac mae tiwtorial sy'n dangos cofnod VPN brodorol yn y rhestr ffynonellau yn gallu disgrifio rhyngwyneb nad yw eich cleient presennol byth yn ei greu.

Felly profwch y llwybr yn hytrach na cholleidio'r dyluniad. Rhedwch gais o'r ail ddyfais a'i wylio ar y ddau ben, oherwydd dyna'r unig dystiolaeth a erys ar ôl diweddariad cleient. Mae prawf y gallwch ei ailadrodd ar ôl y diweddariad nesaf yn werth mwy na chyfluniad rydych ond yn credu ynddo.

Dewiswch derfyn y sylw yn fwriadol

Os gall yr ail ddyfais redeg y cleient cymeradwy, dyna'r drefn gryfach. Mae'n cael ei phroffil ei hun, ei hunaniaeth ei hun a'i pholisi ei hun, a'r Mac yn unig sy'n cyflenwi'r rhwydwaith sylfaenol.

Os na all redeg cleient, yna mae arnoch angen naill ai nodwedd rannu wedi'i dogfennu gan y darparwr VPN, neu borth cymeradwy sy'n anfon ymlaen ar ran y ddyfais. Mae gan y ddau berchnogion a diwedd diffiniedig, sy'n fwy nag y gall blwch ticio ei gynnig.

Mae cyflogwyr yn aml yn mynnu'r model fesul dyfais beth bynnag, oherwydd mae sesiwn un peiriant yn cynrychioli pedwar arall yn benderfyniad ymddiriedaeth gwahanol i bedwar dyfais gofrestredig.

Beth i'w wirio cyn i chi addo hyn

Gwiriwch gyrchfan wirioneddol yr ail ddyfais, nid un y Mac. Mae gwasanaeth preifat ac allanfa gyhoeddus yn brofion gwahanol, ac nid yw pasio'r naill yn dweud dim am y llall.

Gwiriwch y ddwy deulu cyfeiriad a'r datrysiad enwau. Mae sefydliad sy'n twnelu IPv4 tra'n gadael IPv6 ar y cyswllt ffisegol yn cynhyrchu dyfais sy'n edrych yn warchodedig mewn porwr ac yn gollwng popeth arall.

Yna gwiriwch y cyflwr datgysylltiedig. Trowch y twnnel i ffwrdd ac ailadroddwch y prawf o'r ail ddyfais; os yw'n dal i gyrraedd y rhyngrwyd, yna yr oedd y drefn yn rhannu cysylltiad ac yn peidio â rhannu VPN erioed, sy'n ganlyniad da cyhyd ag na ysgrifennodd neb mohono fel y peth arall.