macOSeko zerbitzuen ordenak ez ditu zure VPN ibilbideak kontrolatzen

Webgune batean zerbait huts egiten du, lankide batek zerbitzuen ordena badagoela gogoratzen du, eta Wi-Fi Etherneten gainetik eramaten da. Ezer ez da aldatzen, zerrenda horrek ez duelako inoiz erabaki VPN helmuga bat nora doan. Applek VPN konexioei lehentasuna ematen die arrunten aurrean eta berrantolaketa horretatik kanpo mantentzen ditu, beraz etengailuak planteatutakoa baino galdera estuagoari erantzuten dio. Hutsegiteak hautatutako ibilbidea eta resolver-a behar ditu, ez sailkapen berri bat.

Zer aldatzen duen zerbitzuen ordenak, eta zer ez duen inoiz ukitzen

«Ezarri zerbitzuen ordena» Sistema Ezarpenak, Sarea atalean dago, Ekintza menuan, eta konexio arruntak sailkatzen ditu bi edo gehiago aktibo daudenean. Sailkapen horrek zerbitzu nagusia aukeratzen du, eta horrek bide lehenetsia eta resolver-aren portaeraren zati bat ematen ditu. Berdinen arteko despikaketa bat da, ez tunel baten atzean dauden helmuga pribatuetarako etengailua. Wi-Fi eta USB Ethernet egokitzailea dituen ordenagailu eramangarri batek galdera zentzuzko bati erantzuteko erabiltzen du, eta galdera hori ez da tunelari buruzkoa.

VPN profil batek barneko ibilbideak, kanpoko helmugak eta batzuetan aplikazioko arauak daramatza, eta horiek erabakitzen dute zer sartzen den tunelean; ordena menuak ez ditu editatzen. Horregatik split-tunnel profil batek trafiko publikoa kanpoan utz dezake, VPNak interfaze fisiko guztiak gainditzen jarraitzen duen bitartean. Wi-Fi goialdera arrastatzeak ez du barruti pribatu bat irisgarri egiten, eta ezin du profilak dagoeneko barne hartzen duen helmuga bat gelditu. Zerrendak interfazeak mugitzen ditu; profilak aurrizkiak mugitzen ditu. Applek lehentasuna bere sare zerbitzuen ordenaren orrian dokumentatzen du, eta merezi du behin irakurtzea ezer berrantolatu aurretik.

Irakurri makinak benetan hautatu zuen ibilbidea

Galdetu makina bati helbide zehatz bat nora doan route get 10.20.4.10 erabiliz, eta errepikatu IPv6rako route -n get -inet6 2001:db8::10 erabiliz. Bi familiak erabaki bereiziak dira, beraz funtzionatzen duen IPv4 ibilbide batek ezer ez du esaten v6-ri buruz, eta zuzenean konektatutako azpisare batek edo aurrizki zehatzago batek edozein kasutan gainditzen du konexio etiketa orokorra, eta horixe da etiketak jendea engainatzen jarraitzen duen arrazoia.

Irteerak tunel interfazea aipatzen badu, profilak helmuga harrapatu du eta ordenak ez du garrantzirik. Interfaze fisikoa aipatzen badu, profilak ez zuen egin, eta arrastatze gutxik ez du aurrizki taula aldatuko. Bi irteerek makinak erabiliko lukeen iturburu helbidea ere aipatzen dute, eta hori da bi exekuzio alderatzean aipatu beharreko eremua. Gorde irteera ezer aldatu aurretik, gero izango duzun ebidentzia bakarra delako.

DNSak izenaren arabera ebazten du, ez interfazearen arabera

Eremu mugatuko eta domeinu espezifikoko resolver-ek esan nahi dute erantzuna izenaren arabera alda daitekeela, ez interfazearen arabera. scutil --dns sistemak benetan erabiltzen duen resolver konfigurazioa inprimatzen du, eremu mugatuko sarrerak barne. Zerbitzuen ordenak eragiten du zein zerbitzuk ematen duen resolver lehenetsia, baina izen espezifiko bateko eremu batek irabaz dezake hala ere.

Horregatik helbide batera egindako ping batek funtziona dezake ostalari izenak huts egiten duen bitartean, edo alderantziz. Irakurri bi irteerak errudun bat aukeratu aurretik.

Aldatu profila, eta gero irakurri berriro bi irteerak

Helmuga politika bat aldatu behar denean, jabea VPN profila da: barneko ibilbideak, kanpoko ibilbideak eta saltzaileak onartzen dituen split-tunnel arauak. Interfazeak aldatzeak eztabaida mugitzen du soilik. Urrunetik kudeatutako Mac batean, gorde lehenik uneko sare egoera, ezin duzun makina batean tunela galtzea bidaia bat baita, ez atzera buelta.

Erreproduzitu hutsegitea, irakurri ibilbidea, irakurri resolver-a, aldatu gauza bat, eta gero irakurri berriro bi irteera berak. Zerbitzu eta profil batzuk batera nahasteak inork azaldu ezin duen makina uzten du, konpondu zuenak ere ez. Proba amaitu egiten da bi irteerek nahi zenuen aldaketarekin bat egiten dutenean. Oraindik bat ez badatoz, profilek eta makinak bi politika desberdin deskribatzen dituzte, eta profila da aldatu behar dena.