iPhone aplikazioak ez ditu gailu lokalak aurkitzen VPN-a piztuta dagoenean
Bi atek erabakitzen dute iPhone aplikazio batek inprimagailu edo telebista bat VPN bidez har dezakeen: Sare lokala baimenak eta tunelaren beraren bideek. Egiaztatu itzazu ordenan.
Zure inprimagailuaren appak zerrenda hutsa erakusten du, kamera appak gailurik aurkitu ez dela jakinarazten du, eta bideo app bateko cast botoia etsi arte biratzen da. VPN ikonoa egoera-barran dago, telefonoak seinale osoa du eta Safari-k orriak ondo kargatzen ditu, beraz konexioan ez da ezer hautsirik ematen. Gero apparen beraren ezarpenak irekitzen dituzu eta ez duzu ezer aldatzerik aurkitzen.
Etxeko sarean etiketa inprimagailu batekin horma berberarekin topo egin nuen: appari ez zitzaion inoiz sare lokalera sartzeko baimenik eman, eta probatzen ari nintzen profila 192.168.1.0/24 helbidera bidalitako pakete guztiak iresten zituen tunel osoa zen. Bi ate independente itxita zeuden, eta bat irekitzeak ez zukeen sintoma kenduko.
Bi ate app baten eta inprimagailu baten artean
Lehen atea sistema eragilearena den pribatutasun-erabakia da, ez apparena. iOS-ak erabakitzen du app batek sare lokaleko helbideetara trafikoa bidal dezakeen, eta erabiltzaileari galdetzen dio appak lehen aldiz saiatzean. Bigarren atea bideratze-taula da. 192.168.1.50 helbidera doan paketea edo Wi-Fi bidez irteten da inprimagailurantz, edo tunelean sartzen da, eta hautua VPN profilean idatzita dago.
Bi ateek modu ezberdinetan egiten dute huts, eta horrek egiten du diagnosia posible. Ukatutako baimenak apparen beraren socket deia hiltzen du, beraz appak ez du ezer jakinarazteko eta egoera huts generiko batera erortzen da. Bideratze-arazo bat denbora-muga bat bezala agertzen da, paketeek telefonoa utzi eta beste aldean nonbait hil zirelako. Pantaila huts bera, konponketa ezberdina.
Irakurri baimenaren egoera VPN-a ukitu aurretik
Ireki Ezarpenak, gero Pribatutasuna eta segurtasuna, gero Sare lokala. Sarbidea eskatu duen app oro agertzen da han etengailu batekin. Apple-k pantaila honen zatiak mugitu eta berrizendatu ditu iOS 14tik iOS 18ra, beraz sarrera espero duzun tokian ez badago, idatzi Sare lokala ezarpenen bilaketa-eremuan, zuhaitza miatu beharrean.
Jendea gehien harrapatzen duena behin bakarreko eskaera da. iOS-ak galdetzen du app batek sare lokala lehen aldiz ukitzen duenean, eta orduan bakarrik. Sakatu Ez baimendu eta eskaera ez da hurrengo irekitzean itzuliko; etengailua da itzultzeko bide bakarra, eta hasieran itzalita dago. App-a berriz instalatzeak erabakia berrezartzen du, horregatik arazketa-hari batzuek diote berriz instalatzeak aurkikuntza konpondu zuela. Bai, ukapena ezabatuz.
Ikuskatutako edo kudeatutako iPhone batean etengailua batzuetan grisa da. MDM-k bidalitako pribatutasun-hobespenen karga batek sare lokaleko sarbidea aurrez ezarri edo blokea dezake, eta blokeatutako etengailu itzali bat konponketa politika-aldaketa dela esan nahi du, ez telefono-aldaketa. Apple-k hemen dokumentatzen du eskaera eta app bakoitzeko etengailua: support.apple.com/en-us/102229.
Egiaztatu tunelek zer bideratzen duen benetan
Tunel osoak 0.0.0.0/0 hartzen du eta hartarekin batera barne-eremu guztiak. 10.x, 172.16.0.0/12 eta 192.168.x.x-erako paketeak zerbitzarira joaten dira, eta hark normalean botatzen ditu edo bere azpisareara itzultzen, beraz inprimagailua ez da irisgarria baimena eman ondoren ere. Tunel zatituak kontrakoa egiten du, baina profilean zerrendatutako eremuetarako soilik.
Apple Configurator-ekin eraikitako edo .mobileconfig gisa banatutako IKEv2 profilek trafiko guztia bidaltzeko ezarpen gisa adierazten dute hau, eta zatituta dagoenean kanpoan uzteko sare lokal zerrenda esplizitua. NEPacketTunnelProvider-en gainean eraikitako bezero-appek erabaki bera adierazten dute includedRoutes bidez. Biak ez dira egoera-barratik ikusten, eta biek gainidazten dute appak ikusteko espero duena.
Hau da erabiltzen dudan proba. VPN-a konektatuta, ireki routerraren administrazio-orria bere LAN helbidea erabiliz Safari-n. Gune publikoak kargatzen badira orri horrek denbora-muga jotzen duen bitartean, zure barne-eremua tunelean dago. Orria kargatzen bada, trafiko lokala oraindik Wi-Fi bidez irteten ari da eta blokeoa beste nonbait dago.
Lotu sintoma ateari
Telefono bereko bi appek desadostasuna izan dezakete, baimena app bakoitzeko ematen baita bideratzeak profileko ematen diren bitartean. Konparatu zer huts egiten duen ezer aldatu aurretik: ereduak berak izendatzen du atearen izena.
| What you see | Gate | Next step |
|---|---|---|
| Device list stays empty, Local Network switch is off | Permission | Enable the switch, force-quit the app, reopen it |
| Switch is on, router page times out, public sites load | Routing | Exclude the local range in the profile, or move to a split tunnel |
| Both pass, direct IP works, discovery stays empty | Link-local multicast | Enter the device address by hand, or check profile discovery support |
| Works by IP address, never by name such as printer.local | Name resolution | Fix mDNS reachability or use the numeric address |
| Everything fails with the VPN off, on hotel Wi-Fi | Client isolation | Change network, do not change permissions |
mDNS errenkadak ohar bat merezi du. Bonjour eta cast protokolo gehienen aurkikuntza-trafikoa multicast bidez doa 224.0.0.251 eta ff02::fb helbideetara esteka-lokal irismenarekin, eta bideratutako tunelek ez du hura eramaten. Horregatik gailu batek zuzeneko konexioari erantzun diezaioke inoiz zerrenda batean agertu gabe.
Probatu eragiketa, ez ikonoa
Sare lokala etengailua aldatu ondoren, behartu appa ixtera app-trukatzailetik eta ireki berriro. Martxan dagoen prozesu batek aldaketaren aurreko ukatze-egoera eduki dezake, eta zerrenda hutsa ematen jarraitzen duen appak berdin dirudi baimenak funtzionatu duen edo ez. Gero egin ekintza zehatz bat, adibidez proba-orri bat inprimatu edo bideo bat hasi, gailu-zerrenda betetzea itxaron beharrean.
Mantendu VPN profila finko konparaketan zehar. Aurkikuntza deskonektatu ondoren soilik hasten bada funtzionatzen, ikasi duzu tunelek duela errua, ez baimenak. Aldatu aldagai bat saiakera bakoitzeko, bestela hurrengo txandak ez dizu ezer esango.
Konpondu ordena honetan
Beheko ordena da orain jarraitzen dudana, inoiz ez duelako telefonoa erdiz aldaturiko egoeran uzten hurrengo proba irakurtezina den lekuan.
- Egiaztatu appa Pribatutasuna eta segurtasuna, Sare lokala atalean zerrendatuta dagoela eta bere etengailua piztuta dagoela.
- Behartu ixtea, ireki appa berriro, eta saiatu benetako eragiketa behin berriz.
- Ireki routerraren orria LAN helbidearekin konektatuta zauden bitartean, barne-eremua tunelean doan ala ez frogatzeko.
- Tunelean badoa, editatu profila sare lokalak kanpoan uzteko, edo eskatu profilearen jabe denari hori egiteko.
- Etengailua grisa bada, hartu gailua kudeatutzat eta bidali eskaera administratzaileari.
Normalean bat baino ez da aplikatzen. Batere ez bada emaitza aldatzen, susmagarri geratzen direnak sarea bera dira, adibidez sarbide-puntuaren isolamendua edo Wi-Fi helbideei lotutako bezero baimenduen zerrenda, eta goiko mapatze-taulak zein den adierazten du.