iPhone-app fynt gjin lokale apparaten wylst de VPN oan stiet
Twa poarten beslisse oft in iPhone-app in printer of TV oer in VPN berikke kin: de tastimming foar Lokaal netwurk en de rûtes fan de tunnel sels. Kontrolearje se yn folchoarder.
Jo printer-app lit in lege list sjen, de kamera-app meldt dat gjin apparaat fûn is, en de cast-knop yn in video-app draait oant er it opjout. It VPN-ikoan sit yn ’e statusbalke, de telefoan hat folslein sinjaal en Safari laadt siden sûnder probleem, dat oan de ferbining liket neat stikken. Dan iepenje jo de eigen ynstellings fan ’e app en fine neat om omsette.
Ik kaam krekt tsjin dizze muorre oan mei in etiketprinter op in thúsnetwurk: de app hie nea tagong ta it lokale netwurk krigen, en it profyl dat ik teste wie in folsleine tunnel dy’t elk pakket nei 192.168.1.0/24 opslokte. Twa ûnôfhinklike poarten wiene ticht, en ien iepenje soe it symptoom net fuorthelje.
Twa poarten tusken ien app en ien printer
De earste poarte is in privacybeslút fan it bestjoeringssysteem, net fan ’e app. iOS beslút oft in app ferkear nei adressen op it lokale netwurk stjoere mei, en freget de brûker de earste kear dat de app it besiket. De twadde poarte is de rûtetabel. In pakket nei 192.168.1.50 giet óf oer Wi-Fi nei de printer, óf it giet de tunnel yn, en dy kar stiet yn it VPN-profyl.
De twa poarten missele op ferskillende manieren, en krekt dat makket de diagnoaze mooglik. In wegere tastimming deadet de socket-oprop fan ’e app sels, dat de app hat neat te melden en falt werom nei in algemiene lege tastân. In rûteprobleem liket op in time-out, want de pakketten ferlieten de telefoan en stoaren earne oan ’e oare kant. Itselde lege skerm, oare reparaasje.
Lês de tastimmingstastân foardat jo de VPN oanreitsje
Iepenje Ynstellings, dan Privacy en feiligens, dan Lokaal netwurk. Elke app dy’t tagong frege hat, ferskynt dêr mei in skeakel. Apple hat dielen fan dit skerm tusken iOS 14 en iOS 18 ferpleatst en omneamd, dus as it item net is wêr’t jo it ferwachtsje, typ dan Lokaal netwurk yn it sykfjild fan Ynstellings ynstee fan de beam troch te sneupen.
Wat minsken it meast fangt, is it ienmalige fersyk. iOS freget as in app it lokale netwurk de earste kear oanrekket, en allinnich dan. Tyk Net tastean en it fersyk komt by de folgjende iepening net werom; de skeakel is de iennige wei werom, en hy begjint út. De app opnij ynstallearje set it beslút werom, dêrom beweare guon foutopspoarringstrieden dat in weromynstallaasje de ûntdekking reparearre. Dat die it, troch de wegering te wiskjen.
Op in iPhone ûnder tafersjoch of beheard is de skeakel soms griis. In privacyfoarkarren-payload dy’t troch MDM stjoerd wurdt, kin tagong ta it lokale netwurk foarôf ynstelle of beskoattelje, en in beskoattele skeakel dy’t út is betsjut dat de reparaasje in beliedsferoaring is en net in telefoanferoaring. Apple dokumintearret it fersyk en de skeakel per app hjir: support.apple.com/en-us/102229.
Kontrolearje wat de tunnel eins rûtet
In folsleine tunnel nimt 0.0.0.0/0 en dêrmei elk privee berik. Pakketten foar 10.x, 172.16.0.0/12 en 192.168.x.x reizgje nei de tsjinner, dy’t se meastentiids fuortsmyt of nei syn eigen subnet oerset, dat de printer bliuwt ûnberikber sels nei’t jo tastimming jûn hawwe. In dielde tunnel docht it tsjinoerstelde, mar allinnich foar de berikten dy’t it profyl neamt.
IKEv2-profylen boud mei Apple Configurator of levere as .mobileconfig drukke dit út as in ynstelling om al it ferkear te stjoeren plus, yn dielde modus, in dúdlike list fan lokale netwurken om út te sluten. Klient-apps boud op NEPacketTunnelProvider drukke deselde beslissing út fia includedRoutes. Gjin fan beide is fan ’e statusbalke te sjen, en beide oerskriuwe wat de app ferwachtet te sjen.
Dit is de test dy’t ik brûk. Mei de VPN ferbûn, iepenje de admin-side fan ’e router fia syn LAN-adres yn Safari. As iepenbiere siden laadt wylst dy side in time-out krijt, sit jo privee berik yn ’e tunnel. As de side laadt, ferlit lokaal ferkear de telefoan noch altyd oer Wi-Fi en sit de blokkade earne oars.
Keppel it symptoom oan ’e poarte
Twa apps op deselde telefoan kinne fan betinken ferskille, want tastimming wurdt per app jûn wylst rûtes per profyl jûn wurde. Ferlykje wat mislearret foardat jo wat feroarje: it patroan neamt de poarte meastentiids sels.
| What you see | Gate | Next step |
|---|---|---|
| Device list stays empty, Local Network switch is off | Permission | Enable the switch, force-quit the app, reopen it |
| Switch is on, router page times out, public sites load | Routing | Exclude the local range in the profile, or move to a split tunnel |
| Both pass, direct IP works, discovery stays empty | Link-local multicast | Enter the device address by hand, or check profile discovery support |
| Works by IP address, never by name such as printer.local | Name resolution | Fix mDNS reachability or use the numeric address |
| Everything fails with the VPN off, on hotel Wi-Fi | Client isolation | Change network, do not change permissions |
De mDNS-rige fertsjinnet in noat. Untdekkingsferkear foar Bonjour en de measte cast-protokollen giet as multicast nei 224.0.0.251 en ff02::fb mei link-local omfang, en in rûtearre tunnel draacht it net. Dêrom kin in apparaat antwurdzje op in direkte ferbining sûnder ea yn in list te ferskinen.
Test de hanneling, net it ikoan
Nei’t jo de skeakel Lokaal netwurk omset hawwe, twing de app dan fan ’e app-wikselder ôf te sluten en start him wer. In rinnend proses kin de wegere tastân fan foar de feroaring fêsthâlde, en in app dy’t in lege list bliuwt weromjaan sjocht der itselde út, oft de tastimming no wurke hat of net. Fier dan ien konkrete hanneling út, lykas in testside printsje of in fideo starte, ynstee fan te wachtsjen oant in apparatelist fol is.
Hâld it VPN-profyl fêst by de ferliking. As ûntdekking pas wurket nei’t jo de ferbining ferbrekke, hawwe jo leard dat de tunnel skuldich is, net de tastimming. Feroarje ien fariabele per poging, oars seit de folgjende rûn jo neat.
Reparearje it yn dizze folchoarder
De folchoarder hjirûnder is dy’t ik no folgje, want hy lit nea in telefoan efter yn in heal feroare tastân wêryn’t de folgjende test ûnlêsber is.
- Befêstigje dat de app ûnder Privacy en feiligens, Lokaal netwurk stiet en dat syn skeakel oan is.
- Twing de app ta, start him wer en besykje de echte hanneling ien kear.
- Iepenje de side fan ’e router fia it LAN-adres wylst jo ferbûn binne, om te bewizen oft it privee berik troch de tunnel giet.
- As it trochgiet, bewurkje it profyl om lokale netwurken út te sluten, of freegje de eigner fan it profyl om dat te dwaan.
- As de skeakel griis is, behannelje it apparaat as beheard en stjoer it fersyk nei de administrateur.
Meastentiids jildt mar ien fan beiden. As gjinien it resultaat feroaret, is de oerbleaune fertochte it netwurk sels, lykas tagongspuntisolaasje of in kliïnttastimminglist keppele oan Wi-Fi-adressen, en de kartaasje tabel hjirboppe wiist oan hokker.