Siirtääkö internetin jakaminen muut laitteesi VPN:ään?

Internetin jakamisen päälle kytkeminen ei laajenna VPN:ää kaikkeen työpöydälläsi. Kaksi ominaisuutta vastaavat eri kysymyksiin. Jakaminen päättää, mikä yhteys ruokkii Macia ja mitkä liitännät jakavat sen yhteyden eteenpäin, kun taas VPN päättää, mihin Macin oma liikenne menee. Se, periikö toinen laite tunnelin, riippuu reitityksestä, asiakasohjelman käytännöstä ja siitä, mitä yhdyskäytävä on valmis välittämään, ja nämä ovat kolme asiaa, joista jakamispaneeli ei tiedä mitään.

Myytti: yhteyden jakaminen jakaa tunnelin

Kun joku sanoo, että se toimii, hän on yleensä havainnut, että Macin takana oleva tabletti latasi sivun. Havainto sopii useisiin eri polkuihin, myös sellaiseen, jossa sivu meni suoraan fyysisen ylävirran kautta, kun Macin selain käytti tunnelia. Yksi onnistunut sivun lataus ei erota mitään. Se todistaa vain, että jokin polku on olemassa.

Toinen laite ei peri istuntoa. Se saa osoitteen Macilta, lähettää paketteja Macille, ja Mac päättää omien reititystaulujensa ja oman palomuuritilansa perusteella, mitä niille tehdään. Tämä päätös tehdään yhteyksittäin, ei laitteittain. Kaksi saman Macin takana olevaa laitetta voivat kulkea eri polkuja, kun säännöt eroavat.

Mitä jakamispaneeli itse asiassa valitsee

Järjestelmäasetuksissa internetin jakamisen säätimet kysyvät lähdeyhteyttä ja liitäntöjä, joita muut laitteet käyttävät. Lähde on Macin ylävirta, ja Applen oma opas varoittaa, että huoleton jakaminen voi häiritä verkkoa, johon olet liittynyt.

Mikään siinä valintaikkunassa ei nimeä VPN:ää välitetyn liikenteen yhdyskäytäväksi. Ethernetin valitseminen lähteeksi ei tarkoita, että tunneli jätetään huomiotta, eikä se tarkoita, että tunnelia käytetään; se tarkoittaa, että Macin fyysinen liitäntä on ilmoitettu ylävirta, ja reititystaulu päättää edelleen.

Käytettävissä olevat vaihtoehdot riippuvat myös laitteistosta. Mac, jossa ei ole Ethernet-porttia, tai Mac, johon telakkaa ei ole kytketty, ei tarjoa vaihtoehtoa, jota opas olettaa. Tarkista paneeli, joka sinulla todella on, ennen kuin suunnittelet mitään sen ympärille.

Miten välitetty paketti löytää tiensä

Alavirran laitteet ovat NAT:in takana piilossa, ja Mac kirjoittaa niiden osoitteet uudelleen ennen kuin lähettää mitään ylävirtaan. Jos tunneli omistaa oletusreitin sillä hetkellä, uudelleenkirjoitetut paketit voivat hyvinkin kulkea sen läpi, ja siksi järjestely näyttää toimivan nopeassa testissä.

Ulkonäkö ei ole käytäntö. Työpöytä-VPN-asiakasohjelma on rakennettu Macin oman liikenteen ympärille, ja sen kill switch valvoo yleensä paikallisten sovellusten sääntöjä eikä koneen takana olevan lähiverkon sääntöjä. Kun tunneli katkeaa, Mac voi jatkaa välittämistä vierailleen ilman mitään estävää sääntöä.

On myös versiokysymys. Palveluntarjoaja, joka dokumentoi jakamistuen vanhemmalla macOS-versiolla, on voinut muuttaa käyttäytymistä sen jälkeen, ja opas, joka näyttää alkuperäisluettelossa natiivin VPN-merkinnän, saattaa kuvata liitäntää, jota nykyinen asiakasohjelmasi ei koskaan luo.

Testaa siis polku sen sijaan, että luottaisit suunnitelmaan. Käynnistä pyyntö toisesta laitteesta ja seuraa sitä molemmissa päissä, koska se on ainoa todiste, joka kestää asiakasohjelman päivityksen. Testi, jonka voit toistaa seuraavan päivityksen jälkeen, on arvokkaampi kuin kokoonpano, johon vain uskot.

Valitse kattavuuden raja tietoisesti

Jos toinen laite pystyy ajamaan hyväksytyn asiakasohjelman, se on vahvempi järjestely. Se saa oman profiilin, oman identiteetin ja oman käytännön, ja Mac vain tarjoaa taustaverkon.

Jos se ei pysty ajamaan asiakasohjelmaa, tarvitset joko VPN-palveluntarjoajan dokumentoidun jakamisominaisuuden tai hyväksytyn yhdyskäytävän, joka välittää laitteen puolesta. Molemmilla on omistaja ja määritelty loppu, mikä on enemmän kuin valintaruutu voi tarjota.

Työnantajat vaativat usein joka tapauksessa laitekohtaista mallia, koska yhden koneen istunto, joka edustaa neljää muuta, on erilainen luottamuspäätös kuin neljä rekisteröityä laitetta.

Mitä tarkistaa ennen kuin lupaat sen

Tarkista toisen laitteen todellinen kohde, ei Macin. Yksityinen palvelu ja julkinen ulostulo ovat eri testejä, eikä toisen läpäiseminen kerro mitään toisesta.

Tarkista molemmat osoiteperheet ja nimien selvitys. Asetelma, joka tunneloi IPv4:n mutta jättää IPv6:n fyysiselle linkille, tuottaa laitteen, joka näyttää selaimessa suojatulta ja vuotaa kaikessa muussa.

Tarkista sitten irrotettu tila. Kytke tunneli pois ja toista testi toisesta laitteesta; jos se yltää yhä internetiin, järjestely jakoi yhteyttä eikä koskaan jakanut VPN:ää, mikä on hyvä tulos, kunhan kukaan ei kirjoittanut sitä muuksi.