Το AirDrop λείπει με ενεργό VPN; Ελέγξτε την τοπική δρομολόγηση

Το AirDrop λειτουργεί, μετά συνδέεται το VPN και το άλλο Mac ή iPhone εξαφανίζεται από το φύλλο κοινής χρήσης. Στο αρχείο καταγραφής του VPN δεν υπάρχει τίποτα για την ανακάλυψη, γιατί η αποτυχία συνήθως αφορά την τοπική προσβασιμότητα και όχι την κρυπτογραφία. Η σελίδα υποστήριξης της Apple αναγνωρίζει ότι μια ρύθμιση VPN που περιορίζει το τοπικό δίκτυο μπορεί να εμποδίσει το Continuity και το AirDrop· αυτό είναι χρήσιμη ένδειξη, όχι διάγνωση. Ξεκινήστε με τους φθηνούς ελέγχους, μετά διαβάστε τον πίνακα δρομολόγησης και αντιμετωπίστε τον διακόπτη τοπικής πρόσβασης ως απόφαση για το απόρρητό σας και όχι ως προεπιλογή που αλλάζει.

Τι χαλάει πριν ακόμη μπει η σήραγγα

Και οι δυο συσκευές χρειάζονται ενεργό Wi-Fi ή Bluetooth, το AirDrop πρέπει να δέχεται από επαφές ή από όλους μέσα στο παράθυρο λήψης του, και οι δύο λογαριασμοί πρέπει να είναι ανιχνεύσιμοι ο ένας για τον άλλο. Το να θέσετε τον δέκτη σε όλους για δέκα λεπτά είναι νόμιμο πείραμα: αν η άλλη συσκευή εμφανιστεί εκεί, το πρόβλημα ήταν οι ρυθμίσεις και η σήραγγα είναι αθώα. Δοκιμάστε με γνωστό παραλήπτη αντί να κρίνετε από ό,τι προτείνει το φύλλο κοινής χρήσης.

Ένας περιηγητής που φορτώνει σελίδες αποδεικνύει ότι λειτουργεί η διαδρομή του διαδικτύου, όχι ότι λειτουργεί η τοπική ανακάλυψη. Κρατήστε και τις δύο συσκευές και το σημείο που στέκεστε αμετάβλητα, μετά ενεργοποιήστε και απενεργοποιήστε το VPN και σημειώστε αν η άλλη συσκευή εξαφανίζεται μόνο όσο η σήραγγα είναι ενεργή. Αν η ανακάλυψη πεθαίνει μαζί με τη σήραγγα και επιστρέφει χωρίς αυτή, η σήραγγα είναι η μεταβλητή και ισχύει το υπόλοιπο της λίστας. Αν αποτυγχάνει και στις δύο καταστάσεις, οι προϋποθέσεις χρειάζονται άλλο ένα πέρασμα πριν αλλάξει οποιαδήποτε πολιτική δικτύου.

Το φύλλο κοινής χρήσης αδειάζει όταν μετακινείται η προεπιλεγμένη διαδρομή

Ένας πελάτης πλήρους σήραγγας εγκαθιστά συνήθως μια προεπιλεγμένη διαδρομή μέσω της σήραγγας συν δύο μισές διαδρομές που πιάνουν τους περισσότερους προορισμούς. Ένα τοπικό υποδίκτυο επιβιώνει σε αυτή τη διάταξη μόνο αν έχει πιο συγκεκριμένη διαδρομή· αλλιώς εξαφανίζεται μέσα στη σήραγγα. Το ίδιο το AirDrop τρέχει πάνω από τη διεπαφή ομότιμων AWDL, άρα ένας πελάτης που φιλτράρει ή δρομολογεί επιθετικά τις τοπικές διεπαφές μπορεί να παρεμβαίνει ενώ η διαδρομή του διαδικτύου μένει τέλεια. Τέσσερις εντολές καλύπτουν τη διεπαφή, τις διαδρομές, την ενεργή σύνδεση και το φίλτρο πακέτων.

ifconfig awdl0 | grep -E "status|inet"
netstat -rn | grep -E '^default|^0/1|^128.0/1|awdl'
scutil --nc list
sudo pfctl -s rules | head -40

Διαβάστε πρώτα τη γραμμή προεπιλογής: αν δείχνει σε διεπαφή utun και καμία πιο συγκεκριμένη διαδρομή δεν καλύπτει το υποδίκτυό σας, η τοπική κίνηση μπαίνει στη σήραγγα και η επίγνωση εξαφανίζεται μαζί της. Το ζεύγος 0/1 και 128.0/1 είναι κοινή μορφή πλήρους σήραγγας, γιατί αυτές οι διαδρομές κερδίζουν την πραγματική προεπιλογή χωρίς να την αντικαθιστούν. Μια γραμμή awdl0 με ενεργή κατάσταση και διεύθυνση αποκλείει ότι η διεπαφή ομότιμων είναι κάτω. Όταν και τα τρία φαίνονται φυσιολογικά, ο περιορισμός έρχεται από την πολιτική του πελάτη ή από φίλτρο στον κεντρικό υπολογιστή και όχι από τον πίνακα δρομολόγησης.

Μια μορφή αξίζει αναφορά, γιατί πιάνει κόσμο σε δίκτυα επισκεπτών, και δεν είναι οι μισές διαδρομές. Το DHCP εγκαθιστά τη διεύθυνση που μόλις πήρατε ως διαδρομή στον σύνδεσμο, και αυτή η εγγραφή είναι πιο συγκεκριμένη από κάθε μισή, άρα ένα υποδίκτυο επισκέπτη επιβιώνει της σήραγγας όπως ακριβώς ένα οικιακό. Αυτό που το αφαιρεί είναι πολιτική και όχι δρομολόγηση: μια προτίμηση που μπλοκάρει το τοπικό δίκτυο και εγκαθιστά κανόνα απόρριψης, ένα φίλτρο στον κεντρικό υπολογιστή που πετά το υποδίκτυο, ή η άδεια τοπικού δικτύου του macOS για τον πελάτη. Ένας πίνακας που φαίνεται φυσιολογικός με νεκρό φύλλο κοινής χρήσης είναι λοιπόν η υπογραφή της επόμενης ενότητας και όχι του σχήματος των διαδρομών.

Ένα διαχειριζόμενο Mac μπορεί να μην προσφέρει τον διακόπτη τοπικής πρόσβασης

Πολλοί πελάτες εκθέτουν μια προτίμηση που επιτρέπει τοπική πρόσβαση δικτύου όσο η σήραγγα είναι ενεργή, αλλά αυτή την προτίμηση την επιβάλλουν ο πελάτης και το προφίλ διαχείρισης, άρα σε διαχειριζόμενο Mac μπορεί να είναι κλειδωμένη, κρυμμένη ή παρακαμπτόμενη. Ένας κανόνας φίλτρου στον κεντρικό υπολογιστή ή ένας πράκτορας ασφαλείας μπορεί να μπλοκάρει την κίνηση ομότιμων ανεξάρτητα από το τι προσφέρει ο πελάτης VPN. Ψάξτε τον διακόπτη πριν καταλήξετε ότι δεν κάνει τίποτα. Αυτός ο διακόπτης ζει στις προτιμήσεις του ίδιου του πελάτη και όχι στις ρυθμίσεις δικτύου του macOS, γι αυτό ένας πελάτης που ο πίνακάς του δεν τον δείχνει συνήθως διοικείται από προφίλ διαχείρισης.

Το να αφαιρέσετε τη διαχείριση ή να απενεργοποιήσετε κάθε φίλτρο ώστε να εμφανιστεί ένας παραλήπτης ανταλλάσσει μια ελεγχόμενη διαμόρφωση με μια άγνωστη. Ενεργοποιήστε την επιλογή τοπικής πρόσβασης μόνο όταν ταιριάζει με την πολιτική υπό την οποία εργάζεστε, και αφήστε την ανενεργή σε δίκτυο επισκεπτών όπου η τοπική ανακάλυψη δεν ζητήθηκε ποτέ.

Αποδείξτε το με αρχείο, όχι με εικονίδιο

Αφού αλλάξετε δρομολόγηση ή πολιτική, στείλτε ένα πραγματικό αρχείο στον προοριζόμενο παραλήπτη και επιβεβαιώστε ότι η μεταφορά ολοκληρώνεται. Ένα όνομα που εμφανίζεται στο φύλλο είναι ανακάλυψη, και η επιστροφή της ανακάλυψης δεν είναι το ίδιο με μια μεταφορά που τελείωσε.

Αν η συσκευή ακόμη δεν εμφανίζεται, συγκρίνετε ένα δεύτερο ζεύγος συσκευών στο ίδιο δίκτυο για να χωρίσετε ένα πρόβλημα κεντρικού υπολογιστή από ένα πρόβλημα σε όλο το δίκτυο. Αυτή η σύγκριση είναι ταχύτερη από το να αλλάζετε επιλογές VPN μία μία και δίνει ένα γεγονός για το δελτίο. Γράψτε τη διεπαφή προεπιλογής, το σχήμα των διαδρομών και την κατάσταση του διακόπτη τοπικής πρόσβασης όσο η βλάβη αναπαράγεται. Αλλιώς ο επόμενος άνθρωπος θα επαναλάβει και τους τέσσερις ελέγχους από την αρχή.