Ap iPhone ddim yn canfod dyfeisiau lleol tra mae’r VPN ymlaen
Mae dau giât yn penderfynu a all ap iPhone gyrraedd argraffydd neu deledu trwy VPN: caniatâd Rhwydwaith Lleol a llwybrau’r twnnel ei hun. Gwiriwch hwy yn eu trefn.
Mae ap eich argraffydd yn dangos rhestr wag, mae’r ap camera yn nodi na chafwyd hyd i unrhyw ddyfais, ac mae botwm cast mewn ap fideo yn troelli nes iddo roi’r gorau iddi. Mae eicon VPN yn y bar statws, mae gan y ffôn signal llawn ac mae Safari yn llwytho tudalennau’n iawn, felly nid yw dim o’r cysylltiad yn edrych yn doredig. Yna rydych chi’n agor gosodiadau’r ap ei hun ac yn methu â chanfod dim i’w newid.
Fe darodd y mur hwn yn union gyda pheiriant label ar rwydwaith cartref: nid oedd yr ap erioed wedi cael caniatâd i gyrchu’r rhwydwaith lleol, a’r proffil roeddwn i’n ei brofi oedd twnnel llawn a oedd yn llyncu pob pecyn a anfonwyd at 192.168.1.0/24. Roedd dau giât annibynnol ar gau, ac ni fyddai agor un ohonynt wedi clirio’r symptom.
Dau giât rhwng un ap ac un argraffydd
Y giât gyntaf yw penderfyniad preifatrwydd sy’n perthyn i’r system weithredu yn hytrach na’r ap. Mae iOS yn penderfynu a all ap anfon traffig at gyfeiriadau ar y rhwydwaith lleol, ac mae’n gofyn i’r defnyddiwr y tro cyntaf y mae’r ap yn ceisio. Yr ail giât yw’r tabl llwybro. Mae pecyn tuag at 192.168.1.50 naill ai’n gadael y ffôn dros Wi-Fi tua’r argraffydd, neu mae’n mynd i mewn i’r twnnel, ac mae’r dewis hwnnw wedi’i ysgrifennu yn y proffil VPN.
Mae’r ddau giât yn methu mewn ffyrdd gwahanol, a dyna’n union sy’n gwneud y diagnosis yn bosibl. Mae caniatâd a wrthodwyd yn lladd galwad soced yr ap ei hun, felly nid oes gan yr ap unrhyw beth i’w adrodd ac mae’n syrthio’n ôl i gyflwr gwag cyffredinol. Mae problem llwybro yn edrych fel terfyn amser, oherwydd bod y pecynnau wedi gadael y ffôn ac wedi marw yn rhywle ar yr ochr arall. Yr un sgrin wag, gwahanol atgyweiriad.
Darllenwch gyflwr y caniatâd cyn cyffwrdd â’r VPN
Agorwch Osodiadau, yna Preifatrwydd a Diogelwch, yna Rhwydwaith Lleol. Mae pob ap sydd wedi gofyn am fynediad yn ymddangos yno gyda swits. Mae Apple wedi symud ac ail-enwi darnau o’r sgrin hon rhwng iOS 14 ac iOS 18, felly os nad yw’r cofnod lle’r ydych chi’n disgwyl iddo fod, teipiwch Rhwydwaith Lleol yn null chwilio’r gosodiadau yn lle chwilota trwy’r goeden.
Y peth sy’n dal pobl yw’r cais unwaith. Mae iOS yn gofyn pan fydd ap yn cyffwrdd â’r rhwydwaith lleol am y tro cyntaf, a dim ond y pryd hwnnw. Tapiwch Peidio â chaniatáu ac ni fydd y cais yn dychwelyd ar y lansiad nesaf; y swits yw’r unig ffordd yn ôl, ac mae’n dechrau i ffwrdd. Mae ailosod yr ap yn ailosod y penderfyniad, a dyna pam mae rhai edafedd datrys problemau yn honni bod ailosod wedi trwsio’r darganfyddiad. Gwnaeth, trwy glirio’r gwrthodiad.
Ar iPhone dan oruchwyliaeth neu dan reolaeth mae’r swits weithiau’n llwyd. Gall llwyth o ddewisiadau preifatrwydd a wthiwyd gan MDM osod neu gloi mynediad i’r rhwydwaith lleol ymlaen llaw, ac mae swits wedi’i gloi sy’n i ffwrdd yn golygu bod yr atgyweiriad yn newid polisi ac nid yn newid ffôn. Mae Apple yn dogfennu’r cais a’r swits fesul ap yma: support.apple.com/en-us/102229.
Gwiriwch beth mae’r twnnel yn ei lwybr mewn gwirionedd
Mae twnnel llawn yn cymryd 0.0.0.0/0 ac gyda hynny bob amrediad preifat. Mae pecynnau ar gyfer 10.x, 172.16.0.0/12 a 192.168.x.x yn teithio i’r gweinydd, sydd fel arfer yn eu gollwng neu’n eu cyfieithu i’w is-rwydwaith ei hun, felly mae’r argraffydd yn parhau’n anghyrraeddadwy hyd yn oed ar ôl i chi roi’r caniatâd. Mae twnnel hollt yn gwneud y gwrthwyneb, ond yn unig ar gyfer yr amrediadau y mae’r proffil yn eu rhestru.
Mae proffiliau IKEv2 a adeiladwyd ag Apple Configurator neu a ddosbarthwyd fel .mobileconfig yn mynegi hyn fel gosodiad anfon pob traffig ynghyd â, pan fydd yn hollt, rhestr benodol o rwydweithiau lleol i’w heithrio. Mae apiau cleient a adeiladwyd ar NEPacketTunnelProvider yn mynegi’r un penderfyniad drwy includedRoutes. Nid yw’r naill na’r llall yn weladwy o’r bar statws, ac mae’r ddau yn disodli’r hyn y mae’r ap yn disgwyl ei weld.
Dyma’r prawf rwy’n ei ddefnyddio. Gyda’r VPN wedi’i gysylltu, agorwch dudalen weinyddu’r llwybrydd drwy ei gyfeiriad LAN yn Safari. Os yw safleoedd cyhoeddus yn llwytho tra bod y dudalen honno’n mynd i derfyn amser, mae eich amrediad preifat y tu mewn i’r twnnel. Os yw’r dudalen yn llwytho, mae traffig lleol yn dal i adael y ffôn dros Wi-Fi ac mae’r blocio yn rhywle arall.
Cysylltwch y symptom â’r giât
Gall dau ap ar yr un ffôn anghytuno, oherwydd bod caniatâd yn cael ei roi fesul ap tra bod llwybrau’n cael eu rhoi fesul proffil. Cymharwch beth sy’n methu cyn newid unrhyw beth: mae’r patrwm fel arfer yn enwi’r giât ei hun.
| What you see | Gate | Next step |
|---|---|---|
| Device list stays empty, Local Network switch is off | Permission | Enable the switch, force-quit the app, reopen it |
| Switch is on, router page times out, public sites load | Routing | Exclude the local range in the profile, or move to a split tunnel |
| Both pass, direct IP works, discovery stays empty | Link-local multicast | Enter the device address by hand, or check profile discovery support |
| Works by IP address, never by name such as printer.local | Name resolution | Fix mDNS reachability or use the numeric address |
| Everything fails with the VPN off, on hotel Wi-Fi | Client isolation | Change network, do not change permissions |
Mae’r rhes mDNS yn haeddu nodyn. Mae traffig darganfod ar gyfer Bonjour a’r rhan fwyaf o brotocolau cast yn mynd fel multicast i 224.0.0.251 ac ff02::fb gyda chwmpas dolen-leol, ac nid yw twnnel wedi’i lwybro yn ei gario. Dyna pam y gall dyfais ateb cysylltiad uniongyrchol heb byth ymddangos mewn rhestr.
Profwch y weithred, nid yr eicon
Ar ôl troi’r swits Rhwydwaith Lleol, gorfodwch yr ap i gau o’r newidydd apiau a’i agor eto. Gall proses sy’n rhedeg ddal y cyflwr a wrthodwyd o flaen y newid, ac mae ap sy’n parhau i ddychwelyd rhestr wag yn edrych yr un fath p’un a fu’r caniatâd yn gweithio ai peidio. Yna rhedegwch un weithred concrid, fel argraffu tudalen brawf neu ddechrau fideo, yn lle aros i restr dyfeisiau lenwi.
Cadwch y proffil VPN yn sefydlog trwy gydol y gymhariaeth. Os yw darganfod yn dechrau gweithio dim ond ar ôl i chi ddatgysylltu, rydych chi wedi dysgu mai’r twnnel sy’n euog, nid y caniatâd. Newidiwch un newidyn y cynnig, fel arall ni fydd y rownd nesaf yn dweud dim wrthych.
Trwsiwch ef yn y drefn hon
Y drefn isod yw’r un rwy’n ei dilyn nawr, oherwydd nid yw byth yn gadael ffôn mewn cyflwr hanner-newidiedig lle mae’r prawf nesaf yn annarllenadwy.
- Cadarnhewch fod yr ap wedi’i restru o dan Preifatrwydd a Diogelwch, Rhwydwaith Lleol, a bod ei swits ymlaen.
- Gorfodwch gau, agorwch yr ap eto, a cheisiwch y weithred go iawn unwaith.
- Agorwch dudalen y llwybrydd drwy’r cyfeiriad LAN tra’ch bod wedi’ch cysylltu, i brofi a yw’r amrediad preifat yn mynd drwy’r twnnel.
- Os ydyw, golygwch y proffil i eithrio’r rhwydweithiau lleol, neu ofynnwch i berchennog y proffil wneud hynny.
- Os yw’r swits yn llwyd, triniwch y ddyfais fel un dan reolaeth a chyfeiriwch y cais at y gweinyddwr.
Fel arfer dim ond un sy’n berthnasol. Os nad oes unrhyw un yn newid y canlyniad, yr unig amheuwyr sydd ar ôl yw’r rhwydwaith ei hun, fel ynysu man mynediad neu restr caniatáu cleientiaid sy’n gysylltiedig â chyfeiriadau Wi-Fi, ac mae’r tabl cyfatebol uchod yn nodi pa un.