Cwmpas traffig IKEv2 ar iPhone: pwy sy'n penderfynu'r sylw

Rydych chi'n chwilio am swits Anfon yr holl draffig ar iPhone ac nid yw yno. Ar broffil IKEv2 brodorol y proffil a ddanfonwyd sy'n penderfynu ar gwmpas y llwybro, nid rheolaeth y gall y defnyddiwr ei throi, felly mae chwilio drwy'r Gosodiadau am y togl sydd ar goll yn gwastraffu prynhawn. Y cam cywir yw gofyn i berchennog y proffil am y contract traffig yn ysgrifenedig, ac yna ei wirio gyda cheisiadau go iawn. Mae'r llawlyfr hwn yn gwneud hynny mewn pum cam.

Cael y contract yn ysgrifenedig cyn edrych ar y ffôn

Mae angen atebion ar wahân ar bedwar canlyniad: a yw pori'r rhyngrwyd i ddefnyddio'r porth, ai dim ond adnoddau preifat ddylai wneud hynny, pa rwydweithiau lleol a gwasanaethau system sy'n aros y tu allan i'r tiwnel, a beth sy'n digwydd pan nad yw'r tiwnel ar gael. Mae'r rhain yn ofynion gwahanol ac mae allweddi gwahanol yn eu bodloni. Gall proffil sy'n cwmpasu popeth a phroffil sy'n cwmpasu un is-rwydwaith edrych yn unfath ar sgrin grynodeb y ddyfais.

Sefydlwch hefyd pwy sy'n berchen ar y proffil. Os cafodd ei ddanfon gan wasanaeth rheoli, mae'r gwerthoedd yn byw yn y consol hwnnw ac mae golygu â llaw ar y ffôn yn newid lleol dros dro ar y gorau. Os na all neb enwi'r perchennog, triniwch hynny fel y canfyddiad a stopiwch; ni fydd dyfalu am sylw o'r ffôn yn cynhyrchu ateb y gellir ei amddiffyn.

Gofynnwch am y pedwar gwerth sy'n penderfynu ar y cwmpas

Yr allwedd sylw yw IncludeAllNetworks, a dogfennwyd gan Apple fel un a gyflwynwyd yn iOS 14, a hwn sy'n gwneud i'r cysylltiad gario traffig yn eang yn hytrach nag i gyfeiriadau'r porth yn unig. Yr eithriad lleol yw ExcludeLocalNetworks, ar gael o iOS 14.2, a'i ragosodedig iOS dogfennedig yw 1, sy'n wahanol i ragosodedig macOS sef 0. Gofynnwch pa werth y mae pob allwedd yn ei gario yn y llwyth tâl gwirioneddol yn lle tybio rhagosodedig platfform o ganllaw sy'n canolbwyntio ar Mac.

Yna gofynnwch am DNS, oherwydd mae pa ddatryswr sy'n derbyn enwau preifat a chyhoeddus yn rhan o'r un contract ac mae ganddo ei ofyniad cyrhaeddiad ei hun. Bydd tiwnel sy'n cario'r holl draffig ond yn gadael enwau preifat gyda datryswr cyhoeddus yn edrych fel tiwnel wedi torri i bob defnyddiwr sy'n teipio enw gwesteiwr byr. Profwch y cas hwnnw gyntaf, oherwydd hwn yw'r rhataf i'w atgynhyrchu a hwn y mae defnyddwyr yn ei riportio fel y VPN sydd wedi torri.

Gwiriwch y llawr fersiwn cyn i chi lofnodi

Mae gan bob un o'r allweddi hyn ryddhad lleiaf, ac nid yw proffil sy'n cario allwedd nad yw'r iOS sydd wedi'i osod yn ei hadnabod yn llwyddiant rhannol. Mae gan allweddi eithrio ychwanegol sy'n cwmpasu hysbysiadau gwthio a gwasanaethau symudol eu lloriau eu hunain hefyd, felly gall llwyth tâl a gynulledwyd ar gyfer un fflyd hanner-ymgeisio ar un hŷn. Cofnodwch y fersiwn iOS sydd wedi'i osod wrth ymyl fersiwn y llwyth tâl yn y cofnod defnyddio. Mae llwyth tâl sy'n hanner-ymgeisio yn waeth nag un sy'n gwrthod gosod, oherwydd mae'r ddyfais yn adrodd tiwnel na allwch resymu yn ei gylch.

Peidiwch â gosod proffil heb ei adnabod dim ond i ddatgelu rheolaeth yr oedd sgrinlun o ryddhad hŷn wedi'i haddo. Os nad yw'r ffurfweddiad a gyflenwyd yn cynnwys allwedd, nid yw'r allwedd mewn grym, beth bynnag y mae'r sgrin grynodeb yn ei awgrymu.

Gwiriwch â thraffig, nid â safle swits

Ar ôl darparu, agorwch yr adnodd preifat arfaethedig a thudalen gyhoeddus gyffredin, a chadarnhau bod y ddau yn cymryd y llwybr y mae'r contract yn ei ddisgrifio. Yna rhowch y ffôn ar y rhwydwaith symudol, ailadroddwch y ddau, a gwiriwch yr ymddygiad a dogfennwyd gennych ar gyfer yr achos lle nad yw ar gael yn lle ei ddyfeisio yn ystod y prawf. Cynhwyswch un trosglwyddiad a ganiateir o Wi-Fi i'r rhwydwaith symudol, oherwydd dyna lle mae proffil â chwmpas cul fel arfer yn dangos ei hun.

Cadwch osodiad Always On wedi'i reoli o dan oruchwyliaeth allan o'r gymhariaeth hon. Nid yw actifadu awtomatig a llwybro eang ar broffil personol yn sefydlu'r polisi rheoli hwnnw, ac mae'r gwrthwyneb hefyd yn wir. Profwch un trefniant ar y tro ar un ddyfais, oherwydd bydd ffôn sy'n cario dau broffil VPN yn drysu pob canlyniad a gasglwch.

Dychwelyd at broffil hysbys

Pan fo'r ymddygiad yn anghywir, tynnwch y proffil ac ailosodwch y llwyth tâl olaf hysbys dda yn hytrach na golygu allweddi ar y ddyfais. Yna cadarnhewch fod y sylw blaenorol wir wedi dychwelyd drwy ailadrodd yr un dau cais. Nid yw dychweliad sy'n adfer y proffil ond nid y llwybro yn ddychweliad, a bydd defnyddiwr yn ei ddarganfod, nid y prawf.

Ffeiliwch fersiwn y llwyth tâl, y pedwar gwerth a'r canlyniad gwirio gyda'i gilydd, fel bod y newid nesaf yn dechrau o linell sylfaen ddogfennedig yn lle sgrinlun.