AirDrop kateissa VPN päällä? Tarkista paikallinen reititys

AirDrop toimii, sitten VPN yhdistää ja toinen Mac tai iPhone katoaa jakolehdeltä. VPN-lokissa ei mainita löytämistä, koska vika liittyy yleensä paikalliseen tavoitettavuuteen eikä salaukseen. Applen tukisivu myöntää, että paikallista verkkoa rajoittava VPN-asetus voi haitata Continuityä ja AirDropia; se on hyödyllinen vihje, ei diagnoosi. Aloita halvoista tarkistuksista, lue sitten reititystaulukko ja kohtele paikallisen käytön kytkintä päätöksenä yksityisyydestäsi, älä oletusarvona jota vain käännetään.

Mikä hajoaa ennen kuin tunneli on edes mukana

Molemmissa laitteissa täytyy olla Wi-Fi tai Bluetooth päällä, AirDropin pitää vastaanottaa yhteystiedoilta tai kaikilta vastaanottoikkunansa sisällä, ja molempien tilien pitää olla toistensa löydettävissä. Vastaanottajan asettaminen kaikille kymmeneksi minuutiksi on laillinen koe: jos toinen laite ilmestyy sinne, asetukset olivat ongelma ja tunneli on syytön. Testaa tunnetulla vastaanottajalla sen sijaan, että arvioisit jakolehden tarjoaman perusteella.

Sivuja lataava selain todistaa, että verkkoyhteys toimii, ei sitä että paikallinen löytäminen toimii. Pidä molemmat laitteet ja paikka, jossa seisot, muuttumattomina, kytke sitten VPN päälle ja pois ja pane merkille, katoaako toinen laite vain silloin kun tunneli on ylhäällä. Jos löytäminen kuolee tunnelin mukana ja palaa ilman sitä, tunneli on muuttuja ja muu lista pätee. Jos se epäonnistuu molemmissa tiloissa, edellytykset tarvitsevat vielä yhden kierroksen ennen minkään verkko käytännön muuttamista.

Jakolehti tyhjenee, kun oletusreitti siirtyy

Koko tunnelin asiakasohjelma asentaa yleensä oletusreitin tunnelin kautta sekä kaksi puolireittiä, jotka nappaavat useimmat kohteet. Paikallinen aliverkko säilyy tässä järjestelyssä vain, jos sillä on tarkempi reitti; muuten se katoaa tunneliin. AirDrop itse kulkee AWDL-vertaisliittymän kautta, joten paikallisia liittymiä suodattava tai aggressiivisesti reitittävä asiakas voi häiritä, vaikka verkkoyhteys pysyy täydellisenä. Neljä komentoa kattavat liittymän, reitit, aktiivisen yhteyden ja pakettisuodattimen.

ifconfig awdl0 | grep -E "status|inet"
netstat -rn | grep -E '^default|^0/1|^128.0/1|awdl'
scutil --nc list
sudo pfctl -s rules | head -40

Lue ensin oletusrivi: jos se osoittaa utun-liittymään eikä mikään tarkempi reitti kata aliverkkoasi, paikallinen liikenne menee tunneliin ja tietoisuus katoaa sen mukana. Pari 0/1 ja 128.0/1 on yleinen koko tunnelin muoto, koska ne reitit voittavat todellisen oletuksen korvaamatta sitä. awdl0-rivi, jossa on aktiivinen tila ja osoite, sulkee pois sen, että vertaisliittymä on alhaalla. Kun kaikki kolme näyttävät normaaleilta, rajoitus tulee asiakasohjelman käytännöstä tai isäntäkoneen suodattimesta, ei reititystaulukosta.

Yksi muoto ansaitsee maininnan, koska se nappaa ihmisiä vierasverkoissa, eivätkä ne ole puolireitit. DHCP asentaa juuri saamasi osoitteen linkillä olevaksi reitiksi, ja se merkintä on tarkempi kuin kumpikaan puolisko, joten vierasaliverkko säilyy tunnelin läpi aivan kuten kotonakin. Sen poistaa käytäntö eikä reititys: asetus, joka estää paikallisen verkon ja asentaa hylkäyssäännön, isäntäkoneen suodatin joka pudottaa aliverkon, tai macOSin paikallisen verkon lupa asiakasohjelmalle. Normaalilta näyttävä taulukko ja kuollut jakolehti ovat siis seuraavan osion allekirjoitus, eivät reittien muodon.

Hallittu Mac ei välttämättä tarjoa paikallisen käytön kytkintä

Monet asiakasohjelmat tarjoavat asetuksen, joka sallii paikallisen verkkoyhteyden tunnelin ollessa ylhäällä, mutta asiakasohjelma ja hallintaprofiili valvovat sitä asetusta, joten hallitulla Macilla se voi olla lukittu, piilotettu tai ohitettu. Isäntäkoneen palomuurisääntö tai tietoturva-agentti voi estää vertaisliikenteen riippumatta siitä, mitä VPN-asiakasohjelma tarjoaa. Etsi kytkin ennen kuin päättelet, ettei se tee mitään. Se kytkin asuu asiakasohjelman omissa asetuksissa, ei macOSin verkkoasetuksissa, ja siksi asiakasohjelmaa, jonka paneeli ei näytä sitä, hallitaan yleensä hallintaprofiililla.

Hallinnan poistaminen tai jokaisen suodattimen sammuttaminen, jotta yksi vastaanottaja ilmestyisi, vaihtaa hallitun kokoonpanon tuntemattomaan. Kytke paikallisen käytön vaihtoehto päälle vain, kun se sopii siihen käytäntöön, jonka alla työskentelet, ja jätä se pois päältä vierasverkossa, jossa paikallista löytämistä ei koskaan haluttu.

Todista se tiedostolla, älä kuvakkeella

Kun olet muuttanut reititystä tai käytäntöä, lähetä todellinen tiedosto aiottuun vastaanottajaan ja varmista, että siirto valmistuu. Nimi lehdellä on löytämistä, eikä löytämisen paluu ole sama asia kuin valmistunut siirto.

Jos laite ei vieläkään ilmesty, vertaa toista laiteparia samassa verkossa, jotta erotat isäntäkoneen ongelman koko verkon ongelmasta. Se vertailu on nopeampaa kuin VPN-asetusten kääntäminen yksi kerrallaan, ja se tuottaa tiketille tosiasian. Kirjoita oletusliittymä, reittien muoto ja paikallisen käytön kytkimen tila muistiin, kun vika on toistettavissa. Muuten seuraava henkilö toistaa kaikki neljä tarkistusta alusta.