Nid yw trefn gwasanaethau macOS yn rheoli eich llwybrau VPN

Mae rhywbeth ar wefan yn methu, mae cydweithiwr yn cofio bod trefn gwasanaethau yn bodoli, a chaiff Wi-Fi ei lusgo uwchben Ethernet. Nid oes unrhyw beth yn newid, oherwydd ni wnaeth y rhestr honno erioed benderfynu i ble mae cyrchfan VPN yn mynd. Mae Apple yn rhoi blaenoriaeth i gysylltiadau VPN dros rai cyffredin ac yn eu cadw allan o’r aildrefnu hwnnw, felly mae’r switsh yn ateb cwestiwn culach na’r un sy’n cael ei ofyn. Mae’r methiant angen y llwybr a ddewiswyd a’r datryswr, nid graddiad newydd.

Beth mae trefn gwasanaethau yn ei newid, a beth nad yw byth yn cyffwrdd

Mae Gosod Trefn Gwasanaethau o dan Gosodiadau System, Rhwydwaith, yn newislen Gweithredu, ac mae’n graddio cysylltiadau cyffredin pan fydd dau neu fwy yn weithredol. Mae’r graddiad hwnnw yn dewis y prif wasanaeth, sy’n darparu’r llwybr diofyn a rhan o ymddygiad y datryswr. Dadansoddiad yw hwn ymhlith cyfoedion, nid switsh ar gyfer cyrchfannau preifat y tu ôl i dwnnel. Mae gliniadur â Wi-Fi ac addasydd Ethernet USB yn ei ddefnyddio i ateb cwestiwn synhwyrol, ac nid yw’r cwestiwn hwnnw yn ymwneud â’r twnnel.

Mae proffil VPN yn cario llwybrau wedi’u cynnwys, cyrchfannau wedi’u heithrio ac weithiau rheolau fesul cymhwysiad, ac mae’r rheini’n penderfynu beth sy’n mynd i mewn i’r twnnel; nid yw’r ddewislen trefnu yn eu golygu. Dyna pam y gall proffil twnnel hollt adael traffig cyhoeddus y tu allan tra bod y VPN yn dal i ragori ar bob rhyngwyneb corfforol. Ni all llusgo Wi-Fi i’r brig wneud amrediad preifat yn gyrraeddadwy, ac ni all atal cyrchfan y mae’r proffil eisoes yn ei chynnwys. Mae’r rhestr yn symud rhyngwynebau; mae’r proffil yn symud rhagddodiadau. Mae Apple yn dogfennu’r flaenoriaeth ar y dudalen trefn gwasanaethau rhwydwaith, sy’n werth ei darllen unwaith cyn aildrefnu unrhyw beth.

Darllenwch y llwybr a ddewisodd y peiriant mewn gwirionedd

Gofynnwch i’r peiriant i ble mae cyfeiriad penodol yn mynd gyda route get 10.20.4.10, yna ailadroddwch ar gyfer IPv6 gyda route -n get -inet6 2001:db8::10. Mae’r ddau deulu yn benderfyniadau ar wahân, felly nid yw llwybr IPv4 sy’n gweithio yn dweud dim am y llwybr v6, ac mae is-rwydwaith wedi’i chysylltu’n uniongyrchol neu ragddodiad mwy penodol yn curo’r label cysylltiad cyffredinol beth bynnag, sef yn union pam mae’r label yn parhau i gamarwain pobl.

Os yw’r allbwn yn enwi rhyngwyneb y twnnel, mae’r proffil wedi dal y gyrchfan ac mae’r drefn yn amherthnasol. Os yw’n enwi’r rhyngwyneb corfforol, nid yw’r proffil wedi gwneud hynny, ac ni fydd unrhyw faint o lusgo yn newid y tabl rhagddodiadau. Mae’r ddau allbwn hefyd yn enwi’r cyfeiriad ffynhonnell y byddai’r peiriant yn ei ddefnyddio, a hwnnw yw’r maes i’w ddyfynnu pan fyddwch yn cymharu dau rediad. Cadwch yr allbwn cyn i chi newid unrhyw beth, oherwydd dyma’r unig dystiolaeth a fydd gennych wedyn.

Mae DNS yn datrys yn ôl enw, nid yn ôl rhyngwyneb

Mae datryswyr â chwmpas a rhai penodol i barth yn golygu y gall yr ateb fod yn wahanol fesul enw yn hytrach nag fesul rhyngwyneb. Mae scutil --dns yn argraffu’r ffurfweddiad datryswr y mae’r system yn ei ddefnyddio mewn gwirionedd, gan gynnwys cofnodion â chwmpas. Mae trefn gwasanaethau yn dylanwadu ar ba wasanaeth sy’n darparu’r datryswr diofyn, ond gall cwmpas penodol i enw ennill beth bynnag.

Dyna pam y gall ping i gyfeiriad weithio tra bod yr enw gwesteiwr yn methu, neu i’r gwrthwyneb. Darllenwch y ddau allbwn cyn dewis troseddwr.

Newidiwch y proffil, yna darllenwch y ddau allbwn eto

Pan fydd polisi cyrchfan angen newid, y perchennog yw’r proffil VPN: llwybrau wedi’u cynnwys, llwybrau wedi’u heithrio ac unrhyw reolau twnnel hollt y mae’r gwerthwr yn eu cefnogi. Mae newid rhyngwynebau yn lle hynny yn symud y ddadl yn unig. Ar Mac a reolir o bell, cadwch gyflwr y rhwydwaith presennol yn gyntaf, oherwydd colli’r twnnel ar beiriant na allwch gyrraedd yw taith, nid adferiad.

Ailgynhyrchwch y methiant, darllenwch y llwybr, darllenwch y datryswr, newidiwch un peth, yna darllenwch yr un ddau allbwn eto. Mae cymysgu sawl gwasanaeth a phroffil ar unwaith yn gadael peiriant na all neb ei egluro, gan gynnwys y sawl a’i trwsiodd. Mae’r prawf wedi gorffen pan fydd y ddau allbwn yn cytuno â’r newid a fwriedir gennych. Os ydyn nhw’n dal anghytuno, mae’r proffil a’r peiriant yn disgrifio dau bolisi gwahanol, a’r proffil yw’r un i’w newid.