AirDrop mist mei VPN oan? Kontrolearje de lokale rûtering

AirDrop wurket, dan makket de VPN ferbining en de oare Mac of iPhone ferdwynt út it dielblêd. Yn it VPN-loch stiet neat oer ûntdekking, om’t de flater meastentiids oer lokale berikberens giet en net oer kryptografy. De stipepagina fan Apple jout ta dat in VPN-konfiguraasje dy’t it lokale netwurk beheint Continuity en AirDrop steure kin; dat is in nuttige oanwizing, gjin diagnoaze. Begjin mei de goedkeape kontrôles, lês dan de rûtetabel, en behannelje de skeakel foar lokale tagong as in beslissing oer dyn privacy ynstee fan in standertwearde om te feroarjen.

Wat brekt noch foar’t de tunnel derby is

Beide apparaten moatte Wi-Fi of Bluetooth oan hawwe, AirDrop moat yn syn ûntfangstfinster fan kontaktpersoanen of fan elkenien ûntfange, en de beide akkounts moatte foar inoar te finen wêze. De ûntfanger tsien minuten op elkenien sette is in legit eksperimint: ferskynt it oare apparaat dêr, dan sieten de ynstellings ferkeard en is de tunnel ûnskuldich. Test mei in bekende ûntfanger ynstee fan te oardieljen op wat it dielblêd biedt.

In browser dy’t siden ladt bewiist dat it internetpaad wurket, net dat lokale ûntdekking wurket. Hâld beide apparaten en it plak dêr’t do stiest ûnferoare, set dan de VPN oan en út en merkt op oft it oare apparaat allinnich ferdwynt wylst de tunnel oan is. Giet de ûntdekking dea mei de tunnel en komt er sûnder werom, dan is de tunnel de fariabele en jildt de rest fan dizze list. Mislukt it yn beide tastannen, dan hawwe de betingsten noch in rûnte nedich foar’t der in netwurkbelied feroare wurdt.

It dielblêd rint leech as de standertrûte ferpleatst

In klant mei folsleine tunnel set meastentiids in standertrûte troch de tunnel plus twa heale rûtes dy’t de measte bestimmings pakke. In lokaal subnet oerlibbet dy’ yndieling allinnich as it in mear spesifike rûte hat; oars ferdwynt it yn de tunnel. AirDrop sels rint oer de AWDL-paar-interface, dus in klant dy’t lokale interfaces filteret of agressyf rûtet kin steure wylst it internetpaad perfekt bliuwt. Fjouwer opdrachten dekke de interface, de rûtes, de aktive ferbining en it pakketfilter.

ifconfig awdl0 | grep -E "status|inet"
netstat -rn | grep -E '^default|^0/1|^128.0/1|awdl'
scutil --nc list
sudo pfctl -s rules | head -40

Lês earst de standertrigel: wiist dy nei in utun-interface en dekt gjin mear spesifike rûte dyn subnet, dan giet lokaal ferkear de tunnel yn en ferdwynt it bewustwêzen dermei. It pear 0/1 en 128.0/1 is in gewoane foarm fan folsleine tunnel, om’t dy rûtes de echte standert ferslaan sûnder him te ferfangen. In awdl0-rigel mei aktive status en in adres slút út dat de paar-interface del is. As alle trije normaal lykje, komt de beheining fan klantbelied of fan in filter op de host, net fan de rûtetabel.

Ien foarm is it neamen wurdich, om’t er minsken op gastnetwurken fangt, en it binne net de heale rûtes. DHCP set it adres datst krekt krigen hast as in rûte op de keppeling, en dy ynfier is mear spesifyk as elk fan beide helten, dus in gastsubnet oerlibbet de tunnel krekt as in thússubnet. Wat it fuorthellet is belied en net rûtering: in foarkar dy’t it lokale netwurk blokkearret en in ôfwizingsregel set, in filter op de host dy’t it subnet weismyt, of de macOS-tastimming foar lokaal netwurk foar de klant. In normaal útsjende tabel mei in dea dielblêd is dus de hantekening fan de folgjende paragraaf, net fan de foarm fan de rûtes.

In beheard Mac biedt de skeakel foar lokale tagong miskien net

In protte klanten biede in foarkar om lokale netwurktagong ta te litten wylst de tunnel oan is, mar dy foarkar wurdt útfierd troch de klant en troch it behearprofyl, dus op in beheard Mac kin er beskoattele, ferstoppe of oerskreaun wêze. In hostfilterregel of in feiligheidsagent kin it paarferkear blokkearje likegoed wat de VPN-klant biedt. Sykje de skeakel foar’t do konkludearrest dat er neat docht. Dy skeakel wennet yn’e eigen foarkarren fan de klant en net yn’e netwurkynstellings fan macOS, en dêrom wurdt in klant waans paniel him net sjen lit meastentiids troch in behearprofyl bestjoerd.

It behear fuorthelje of elk filter útsette sadat ien ûntfanger ferskynt, ruilet in behearske konfiguraasje foar in ûnbekende. Set de opsje foar lokale tagong allinnich oan as er past by it belied dêr’t do ûnder wurkest, en lit him út op in gastnetwurk dêr’t lokale ûntdekking nea wold wie.

Bewiis it mei in triem, net mei in byldsje

Nei it feroarjen fan rûtering of belied stjoerst in echte triem nei de bedoelde ûntfanger en befêstigest dat de oerdracht foltôget. In namme yn it blêd is ûntdekking, en it weromkommen fan ûntdekking is net itselde as in dien oerdracht.

As it apparaat noch altyd net ferskynt, fergelykje dan in twadde pear apparaten op itselde netwurk om in hostprobleem fan in netwurkbreed probleem te skieden. Dy fergeliking is flugger as it om en om feroarjen fan VPN-opsjes en se jout in feit foar it ticket. Skriuw de standertinterface, de foarm fan de rûtes en de tastân fan de skeakel foar lokale tagong del wylst de storing werheljeber is. Oars sil de folgjende persoan alle fjouwer kontrôles fan foarôf ôf werhelje.