Sut i brofi ail gleient VPN ar Mac heb golli'r cyntaf

Rydych chi'n gosod yr ail gleient i'w gymharu, ac mae'r cyntaf yn stopio gweithio. Ni chafodd dim ei ddileu, ac mae'r ddau raglen yn dal i fod wedi'u gosod. Yr hyn sydd wedi newid sydd oddi tanynt: estyniad system, gosodiad DNS neu lwybr diofyn, ac nid yw'r ddau gleient bellach yn cytuno pwy sy'n berchen arno. Nid y gosodiad yw'r rhan beryglus; y rhan beryglus yw rhedeg y ddau heb linell sylfaen wedi'i chofnodi i ddychwelyd ati.

Y symptom: mae'r gosodiad sy'n gweithio'n stopio ar ôl yr ail osodiad

Mae cleientiaid VPN modern macOS yn aml yn dod ag estyniad rhwydwaith yn hytrach na rhyngwyneb arddull hen. Gall gosod un ofyn am gymeradwyaeth, ychwanegu proffil ffurfweddu, neu gofrestru estyniad system sy'n dylanwadu ar draffig cyn i unrhyw gysylltiad gael ei wneud. Mae'r estyniad yn llwytho cyn i ffenestr yr ap ymddangos, a dyna pam y gall y cleient gwreiddiol fethu tra mae'r newydd yn segur.

Os na fydd y cleient gwreiddiol wedyn yn gallu cysylltu, neu'n cysylltu heb ddatrys dim, yr estyniad newydd yw'r prif amheuyn. Nid yw hynny'n brawf o wrthdaro, ond dyna lle mae'r ymchwiliad yn dechrau. Nesaf, edrychwch ar y rhestr estyniadau a'r proffiliau ffurfweddu sydd wedi'u gosod, nid y ffolder ap yn unig.

Cofnodwch y llinell sylfaen cyn gosod unrhyw beth

Ysgrifennwch beth sy'n gweithio ar hyn o bryd: canlyniad yr ap, fersiwn y cleient, y pwynt terfyn y mae'n cysylltu ag ef, ac unrhyw eithriadau fesul ap neu diwnnel hollt. Cadwch y proffil gwreiddiol trwy'r broses warchodedig y mae'r cleient yn ei chefnogi, nid trwy gopïo ffeiliau allan o fwndel ap.

scutil --dns | head -40
netstat -rn | head -30
ifconfig | grep -E "^(utun|ipsec)"

Cipiwch y tri allbwn hynny tra mae'r cleient sy'n gweithio wedi'i gysylltu. Maent yn rhoi cyflwr y datryswr, y tabl llwybrau a'r rhestr rhyngwynebau y mae gosodiad sy'n gweithio yn eu cynhyrchu, a dyna'n union sydd ei angen arnoch i gymharu yn ddiweddarach. Os yw'r Mac yn cael ei reoli gan gyflogwr, cadarnhewch cyn dechrau fod y gymhariaeth yn cael ei chaniatáu, oherwydd gall cysylltiad gwaith awtomatig ailweithredu wrth i chi brofi ac yna nid yw'r canlyniad yn cynrychioli'r naill gleient na'r llall ar ei ben ei hun. Storiwch y tri allbwn wrth ymyl nodyn y proffil fel bod gan y gymhariaeth ddiweddarach gyfeiriad.

Newidiwch un llwybr gweithredol ar y tro

Stopiwch y cysylltiad gwreiddiol gyda'i reolaeth arferol, yna dechreuwch yr amgen. Mae dau gleient wedi'u cysylltu ar unwaith yn cynhyrchu canlyniad sy'n disgrifio'r cyfuniad, nid y naill gynnyrch na'r llall. Cadwch y pwynt terfyn a'r dasg yn gymharadwy os yw'r gwasanaethau'n caniatáu, oherwydd mae llwytho i lawr cyflymach trwy weinydd gwahanol yn cymharu dau opsiwn cysylltiad yn hytrach na dau raglen.

Os yw'r cleient newydd yn methu, cadwch ei wall cyntaf cyn newid unrhyw beth arall. Mae'r gwall cyntaf fel arfer yn enwi'r cam, ac mae ail ymgais ar ôl newid gosodiadau yn aml yn adrodd rhywbeth llai defnyddiol.

Cymharwch DNS, llwybrau a'r ap, nid cyflymder yn unig

Rhedwch yr un tri gorchymyn gyda'r cleient newydd wedi'i gysylltu a'u cymharu linell wrth linell. Mae datryswr sy'n pwyntio i rywle arall, neu dabl llwybrau heb yr isrwydwaith preifat, yn esbonio'r rhan fwyaf o'r gwahaniaethau mewn ymddygiad cyn i chi edrych ar drwybwn. Yna profwch yr ap ei hun gyda'r un dasg, oherwydd nid yw cleient sy'n cysylltu'n gyflym ac yn methu datrys enw mewnol wedi ennill y gymhariaeth hyd yn oed os yw ffenestr y statws yn edrych yn well.

Nodwch pa ryngwyneb a ddefnyddiodd y traffig. Ar macOS nid yw enw rhyngwyneb y tiwnnel yn ddangosydd dibynadwy o ba gleient sy'n berchen ar y llwybr, felly parwch y rhestr rhyngwynebau â'r tabl llwybrau yn hytrach na darllen y naill na'r llall ar ei ben ei hun. Os oes dau ryngwyneb utun, yr un sy'n cario'ch traffig yw'r un sydd â llwybr cyfatebol a chofnod datryswr. Dyfalu o'r enw yw sut mae'r rhyngwyneb anghywir yn cael ei feio, oherwydd nid y rhyngwyneb sy'n bodoli bob amser yw'r un sy'n cario traffig.

Darllenwch y tri allbwn yn hytrach na'u sganio. Yn nhipyn y datryswr, mae gweinydd enwau sydd ynghlwm wrth ryngwyneb utun yn dangos pa gleient a'i gosododd; yn y tabl llwybrau, mae'r llwybr diofyn yn enwi'r rhyngwyneb sy'n cario traffig; yn y rhestr rhyngwynebau, mae ail ddyfais utun yn golygu bod ail diwnnel wedi'i greu. Mae'r tair llinell hynny, o'u cymharu â'r llinell sylfaen, yn gwahanu gosodiad sydd wedi'i adfer oddi wrth un lle mae'r ddau gleient yn dal i gystadlu.

Adferwch, yna tynnwch yn lân

Dychwelwch trwy lif gwaith y cleient gwreiddiol ei hun a chadarnhewch fod allbynnau'r llinell sylfaen yn cyfateb i'r hyn a gofnodwyd gennych. Os nad yw'r datryswr neu'r tabl llwybrau yn adfer, stopiwch a thrwsiwch hynny cyn tynnu unrhyw beth arall. Tynnwch y gosodiad nad oes ei angen trwy'r gydran sy'n berchen arno: dad-osodwr y cleient, y proffil, neu osodiadau'r estyniad system.

Gorffennwch trwy ddiweddaru'ch nodiadau gyda'r fersiwn a brofwyd gennych, y pwynt terfyn a ddefnyddiwyd gennych, a'r canlyniad ar gyfer pob un. Chwe mis yn ddiweddarach, y cofnod hwnnw yw'r gwahaniaeth rhwng penderfyniad a si.