آیا اشتراک اینترنت دستگاه‌های دیگر شما را به VPN می‌برد؟

روشن کردن اشتراک اینترنت، VPN را به همه‌چیز روی میز شما گسترش نمی‌دهد. این دو ویژگی به پرسش‌های متفاوتی پاسخ می‌دهند. اشتراک تعیین می‌کند کدام اتصال مک را تغذیه می‌کند و کدام رابط‌ها آن اتصال را توزیع می‌کنند، در حالی که VPN تعیین می‌کند ترافیک خود مک به کجا می‌رود. اینکه دستگاه دوم تونل را به ارث ببرد به مسیریابی، به سیاست کلاینت و به آنچه دروازه حاضر است هدایت کند بستگی دارد، و این‌ها سه چیزی است که پنل اشتراک هیچ‌چیز از آن‌ها نمی‌داند.

افسانه: اشتراک اتصال یعنی اشتراک تونل

وقتی کسی می‌گوید کار می‌کند، آنچه معمولاً دیده این است که تبلت پشت مک صفحه‌ای را بارگذاری کرده است. این مشاهده با چند مسیر متفاوت سازگار است، از جمله مسیری که در آن صفحه مستقیماً از لینک فیزیکی بیرون رفته، در حالی که مرورگر مک از تونل استفاده می‌کرده است. یک بارگذاری موفق صفحه هیچ چیز را متمایز نمی‌کند. فقط ثابت می‌کند که مسیری وجود دارد.

دستگاه دوم نشستی را به ارث نمی‌برد. نشانی را از مک می‌گیرد، بسته‌ها را به مک می‌فرستد و مک بر اساس جدول مسیریابی و وضعیت فایروال خودش تصمیم می‌گیرد با آن‌ها چه کند. این تصمیم به‌ازای هر اتصال گرفته می‌شود، نه به‌ازای هر دستگاه. دو دستگاه پشت یک مک می‌توانند وقتی قواعد متفاوت است مسیرهای متفاوتی بروند.

پنل اشتراک در واقع چه چیزی را انتخاب می‌کند

در تنظیمات سیستم، کنترل‌های اشتراک اینترنت یک اتصال منبع و رابط‌هایی را می‌خواهند که دستگاه‌های دیگر استفاده خواهند کرد. منبع، لینک بالادست مک است و راهنمای خود اپل هشدار می‌دهد که اشتراک بی‌دقت می‌تواند شبکه‌ای را که به آن متصل هستید مختل کند.

هیچ‌چیز در آن کادر گفتگو VPN را به عنوان دروازه ترافیک هدایت‌شده نام نمی‌برد. انتخاب اترنت به عنوان منبع نه به معنای نادیده گرفتن تونل است و نه به معنای استفاده از تونل؛ یعنی رابط فیزیکی مک لینک بالادست اعلام‌شده است و جدول مسیریابی همچنان تصمیم می‌گیرد.

گزینه‌های موجود به سخت‌افزار هم بستگی دارد. مکی که درگاه اترنت ندارد، یا مکی که داک به آن وصل نیست، گزینه‌ای را که یک آموزش فرض می‌کند ارائه نمی‌دهد. پیش از طراحی هر چیزی پیرامون آن، پنلی را که واقعاً دارید بررسی کنید.

یک بسته هدایت‌شده چگونه راه خود را می‌یابد

دستگاه‌های پایین‌دست پشت NAT پنهان‌اند و مک نشانی‌های آن‌ها را پیش از فرستادن چیزی به بالا بازنویسی می‌کند. اگر در آن لحظه تونل مالک مسیر پیش‌فرض باشد، بسته‌های بازنویسی‌شده به‌راحتی می‌توانند از آن عبور کنند، و همین دلیل آن است که این چیدمان در یک آزمون سریع کار می‌کند.

ظاهر، سیاست نیست. کلاینت VPN رومیزی پیرامون ترافیک خود مک ساخته شده و کلید قطع آن معمولاً قواعدی را برای برنامه‌های محلی اجرا می‌کند، نه برای یک شبکه محلی پشت دستگاه. وقتی تونل قطع می‌شود، مک ممکن است بدون هیچ قاعده مسدودکننده‌ای همچنان برای مهمانانش هدایت کند.

پرسش نسخه هم هست. ارائه‌دهنده‌ای که پشتیبانی اشتراک را روی نسخه قدیمی‌تر macOS مستند کرده ممکن است از آن زمان رفتار را تغییر داده باشد، و آموزشی که یک مدخل VPN بومی در فهرست منابع نشان می‌دهد ممکن است رابطی را توصیف کند که کلاینت کنونی شما هرگز آن را نمی‌سازد.

پس مسیر را بیازمایید، نه اینکه به طراحی اعتماد کنید. درخواستی از دستگاه دوم اجرا کنید و آن را در هر دو سر تماشا کنید، چون تنها شاهدی است که از یک به‌روزرسانی کلاینت جان سالم به در می‌برد. آزمونی که می‌توانید پس از به‌روزرسانی بعدی تکرار کنید، از پیکربندی‌ای که فقط به آن باور دارید ارزش بیشتری دارد.

مرز پوشش را آگاهانه انتخاب کنید

اگر دستگاه دوم بتواند کلاینت تأییدشده را اجرا کند، آن چیدمان قوی‌تر است. پروفایل خودش، هویت خودش و سیاست خودش را می‌گیرد و مک فقط شبکه زیربنایی را تأمین می‌کند.

اگر نتواند کلاینتی اجرا کند، به یک ویژگی اشتراک مستند از ارائه‌دهنده VPN نیاز دارید یا به یک دروازه تأییدشده که به نمایندگی دستگاه هدایت کند. هر دو صاحب و پایان مشخصی دارند، که بیش از چیزی است که یک کادر تأیید می‌تواند ارائه دهد.

کارفرمایان به‌هرحال اغلب مدل به‌ازای هر دستگاه را می‌خواهند، چون نشست یک ماشین که نماینده چهار ماشین دیگر است تصمیم اعتماد متفاوتی از چهار دستگاه ثبت‌شده است.

پیش از وعده دادن چه چیزی را بررسی کنید

مقصد واقعی دستگاه دوم را بررسی کنید، نه مقصد مک را. یک سرویس خصوصی و یک خروجی عمومی آزمون‌های متفاوتی هستند و گذراندن یکی هیچ چیزی درباره دیگری نمی‌گوید.

هر دو خانواده نشانی و تفکیک نام را بررسی کنید. چیدمانی که IPv4 را در تونل می‌برد اما IPv6 را روی لینک فیزیکی می‌گذارد، دستگاهی می‌سازد که در مرورگر محافظت‌شده به نظر می‌رسد و در همه چیز دیگر نشت می‌کند.

سپس وضعیت قطع‌شده را بررسی کنید. تونل را خاموش کنید و آزمون را از دستگاه دوم تکرار کنید؛ اگر هنوز به اینترنت می‌رسد، چیدمان یک اتصال را شریک می‌شد و هرگز VPN را شریک نبوده، که نتیجه خوبی است تا زمانی که کسی آن را چیز دیگری ننوشته باشد.