AirDrop falta da VPN piztuta? Egiaztatu tokiko bideratzea

AirDrop-ek funtzionatzen du, gero VPN konektatzen da eta beste Mac edo iPhone-a partekatzeko orritik desagertzen da. VPN erregistroan ez da ezer agertzen aurkikuntzaz, hutsegitea tokiko irisgarritasunari buruzkoa izaten delako, ez kriptografiari buruzkoa. Apple-ren laguntza orriak onartzen du tokiko sarea mugatzen duen VPN konfigurazioak Continuity eta AirDrop eragotzi ditzakeela; argibide erabilgarria da, ez diagnosia. Hasi egiaztapen merkeekin, gero irakurri bideen taula, eta tratatu tokiko sarbidearen etengailua zure pribatutasunari buruzko erabaki gisa, aldatu beharreko balio lehenetsi gisa baino.

Zer hausten da tunela sartu aurretik

Bi gailuek Wi-Fi edo Bluetooth piztuta izan behar dute, AirDrop-ek kontaktuetatik edo guztiengandik jaso behar du bere harrera-leihoaren barruan, eta bi kontuek elkar hauteman behar dute. Hargailua hamar minutuz guztientzat jartzea esperimentu zilegia da: beste gailua han agertzen bada, ezarpenak ziren arazoa eta tunela errugabea da. Probatu hargailu ezagun batekin, partekatzeko orriak eskaintzen duenaren arabera epaitu beharrean.

Orrialdeak kargatzen dituen nabigatzaileak interneteko bidea funtzionatzen duela frogatzen du, ez tokiko aurkikuntzak. Utzi bi gailuak eta zauden tokia aldatu gabe, gero piztu eta itzali VPN-a eta ohartu beste gailua tunela altxatuta dagoen bitartean bakarrik desagertzen den. Aurkikuntza tunelekin hiltzen bada eta hura gabe itzultzen bada, tunela da aldagaia eta zerrendaren gainerakoa aplikatzen da. Bi egoeretan huts egiten badu, aurrebaldintzek beste pasa bat behar dute sare-politika edozein aldatu aurretik.

Partekatzeko orria hustu egiten da bide lehenetsia mugitzen denean

Tunel osoko bezeroak bide lehenetsi bat instalatzen du tuneletik eta helburu gehienak harrapatzen dituzten bi erdi-bide. Tokiko azpisareak antolamendu horretan bizirik irauten du bide zehatzagoa badu soilik; bestela tunelaren barruan desagertzen da. AirDrop bera AWDL pareko interfazearen gainean dabil, beraz tokiko interfazeak iragazten edo oldarkorki bideratzen dituen bezero batek oztopatu dezake interneterako bidea ezin hobea den bitartean. Lau komandok estaltzen dituzte interfazea, bideak, konexio aktiboa eta pakete-iragazkia.

ifconfig awdl0 | grep -E "status|inet"
netstat -rn | grep -E '^default|^0/1|^128.0/1|awdl'
scutil --nc list
sudo pfctl -s rules | head -40

Irakurri lehenengo bide lehenetsiaren lerroa: utun interfaze batera seinalatzen badu eta bide zehatzagoek zure azpisarea estaltzen ez badute, tokiko trafikoa tunelera sartzen da eta kontzientzia harekin desagertzen da. 0/1 eta 128.0/1 bikotea tunel osoaren forma ohikoa da, bide horiek benetako lehenetsia gainditzen dutelako, hura ordezkatu gabe. Egoera aktiboa eta helbidea erakusten dituen awdl0 lerro batek pareko interfazea itzalita ez dagoela baztertzen du. Hirurak normalak diruditenean, murrizketa bezeroaren politikatik edo ostalariaren iragazkitik dator, ez bideen taulatik.

Forma batek aipamena merezi du, gonbidatuen sareetan jendea harrapatzen duelako, eta ez dira erdi-bideak. DHCP-k eman berri dizuten helbidea estekan dagoen bide gisa instalatzen du, eta sarrera hori bi erdietako edozein baino zehatzagoa da, beraz gonbidatuen azpisareak tuneletik irauten du etxekoak bezala. Kendu egiten duena politika da, ez bideratzea: tokiko sarea blokeatzen duen eta ukapen-araua instalatzen duen hobespena, azpisarea botatzen duen ostalari-iragazkia, edo macOS-eko tokiko sarearen baimena bezeroarentzat. Itxura normaleko taula eta partekatzeko orri hilak, beraz, hurrengo atalaren sinadura dira, ez bideen formarena.

Kudeatutako Mac batek baliteke tokiko sarbidearen etengailua ez eskaintzea

Bezero askok tokiko sareko sarbidea baimendu ohi dute tuneleḳ altxatuta dagoen bitartean, baina hobespen hori bezeroak eta kudeaketa-profilak ezartzen dute, beraz kudeatutako Mac batean blokeatuta, ezkutatuta edo gainidatzita egon daiteke. Ostalariaren suebaki-arau batek edo segurtasun-agente batek pareko trafikoa blokea dezake VPN bezeroak eskaintzen duenaren gainetik. Bilatu etengailua ezer egiten ez duela ondorioztatu aurretik. Etengailu hori bezeroaren beraren hobespenetan dago, ez macOS-eko sare-ezarpenetan, eta horregatik paneleak erakusten ez duen bezeroa kudeaketa-profil batek gobernatzen du normalean.

Kudeaketa kentzeak edo iragazki guztiak desgaitzeak hargailu bat ager dadin, konfigurazio kontrolatu bat ezezagun baten truke aldatzen du. Piztu tokiko sarbidearen aukera zure politika-arloarekin bat datorrenean bakarrik, eta utzi itzalita inoiz tokiko aurkikuntzarik nahi izan ez zen gonbidatuen sare batean.

Frogatu fitxategi batekin, ez ikono batekin

Bideratzea edo politika aldatu ondoren, bidali benetako fitxategi bat aurreikusitako hargailuari eta egiaztatu transferentzia osatzen dela. Orrian agertzen den izena aurkikuntza da, eta aurkikuntzaren itzulera ez da osatutako transferentzia bera.

Gailua oraindik agertzen ez bada, alderatu bigarren gailu-pare bat sare berean, ostalariaren arazoa sare osoko arazotik bereizteko. Konparazio hori VPN aukerak banan-banan aldatzea baino azkarragoa da, eta tiketerako datu bat ematen du. Idatzi bide lehenetsiaren interfazea, bideen forma eta tokiko sarbidearen etengailuaren egoera hutsegitea errepikagarria den bitartean. Bestela hurrengo pertsonak lau egiaztapenak hasieratik errepikatuko ditu.