Ní aimsíonn aip iPhone gléis áitiúla agus an VPN ar siúl
Cinneann dhá gheata an féidir le haip iPhone printéir nó teilifís a shroicheadh trí VPN: cead an Líonra Áitiúil agus róid an tolláin féin. Seiceáil iad in ord.
Taispeánann d’aip phriontálaí liosta folamh, tuairiscíonn an aip cheamara nach bhfuarthas aon ghléas, agus sníonn an cnaipe caithe amach in aip físe go dtí go dtagann sé leis féin. Tá deilbhín an VPN sa bharra stádais, tá líon iomlán comhartha ag an bhfón agus lódálann Safari leathanaigh gan fhadhb, mar sin ní fheictear aon rud briste sa nasc. Ansin osclaíonn tú socruithe na haipe féin agus ní fhaigheann tú aon rud le hathrú.
Bhuail mé go díreach leis an mballa seo le printéir lipéad ar líonra baile: ní raibh cead rochtana ar an líonra áitiúil tugtha don aip riamh, agus ba tollán iomlán é an phróifíl a bhí á tástáil agam a shlog gach paicéad a seoladh chuig 192.168.1.0/24. Bhí dhá gheata neamhspleácha dúnta, agus ní chuirfeadh oscailt ceann amháin deireadh leis an symptom.
Dhá gheata idir aon aip amháin agus aon phriontálaí amháin
Is cinneadh príobháideachais é an chéad gheata a bhaineann leis an gcóras oibriúcháin seachas leis an aip. Socraíonn iOS an féidir le haip trácht a sheoladh chuig seoltaí ar an líonra áitiúil, agus fiafraíonn sé den úsáideoir an chéad uair a dhéanann an aip iarracht. Is é an dara geata an tábla ródaithe. Imíonn paicéad atá dírithe ar 192.168.1.50 amach thar Wi-Fi i dtreo an phriontálaí, nó téann sé isteach sa tollán, agus tá an rogha sin scríofa i bpróifíl an VPN.
Teipeann ar an dá gheata ar bhealaí difriúla, agus is é sin go beacht a dhéanann an diagnóis indéanta. Maraíonn cead a dhiúltaítear glao socad an aipe féin, mar sin níl aon rud le tuairisciú ag an aip agus titeann sí ar ais go staid fholamh ghinearálta. Breathnaíonn fadhb ródaithe cosúil le teorainn ama, mar gheall gur fhág na paicéid an fón agus gur éag siad áit éigin ar an taobh eile. An scáileán folamh céanna, deisiú difriúil.
Léigh staid an cheada sula dtagann tú i dteagmháil leis an VPN
Oscail Socruithe, ansin Príobháideachas agus Slándáil, ansin Líonra Áitiúil. Taispeántar gach aip a d’fhiafraigh faoi rochtain ann le lasc. Tá píosaí den scáileán seo bogtha agus athainmnithe ag Apple idir iOS 14 agus iOS 18, mar sin mura bhfuil an iontráil san áit a bhfuil súil agat léi, clóscríobh Líonra Áitiúil i réimse cuardaigh na socruithe in ionad an crann a chíoradh.
Is é an t-iarratas aonuaire an rud a mheallann daoine. Fiafraíonn iOS nuair a théann aip i dteagmháil leis an líonra áitiúil den chéad uair, agus ansin amháin. Tapáil Ná ceadaigh agus ní fhillfidh an t-iarratas ar an gcéad seoladh eile; is í an lasc an t-aon bhealach ar ais, agus tosaíonn sí as. Athshocraíonn athshuiteáil na haipe an cinneadh, agus is é sin an fáth a maíonn roinnt snáitheanna fabhtcheartaithe gur cheartaigh athshuiteáil an fhionnachtain. Cheartaigh, tríd an diúltú a scriosadh.
Ar iPhone atá faoi mhaoirseacht nó faoi bhainistíocht bíonn an lasc liath uaireanta. Is féidir le hualach roghanna príobháideachais a bhrúnn MDM síos réamhshocrú nó glasáil rochtain ar an líonra áitiúil a dhéanamh, agus ciallaíonn lasc ghlasáilte atá as go bhfuil an deisiú ina athrú beartais seachas ina athrú fóin. Déanann Apple an t-iarratas agus an lasc in aghaidh na haipe a dhoiciméadú anseo: support.apple.com/en-us/102229.
Seiceáil cad a ródaíonn an tollán i ndáiríre
Tógann tollán iomlán 0.0.0.0/0 agus leis sin gach raon príobháideach. Taistealaíonn paicéid do 10.x, 172.16.0.0/12 agus 192.168.x.x chuig an bhfreastalaí, a chaitheann iad de ghnáth nó a aistríonn isteach ina fho-líonra féin, mar sin fanann an printéir gan rochtain fiú tar éis duit an cead a thabhairt. Déanann tollán scoilte a mhalairt, ach amháin do na raonta a liostaíonn an phróifíl.
Cuireann próifílí IKEv2 a tógadh le Apple Configurator nó a dháiltear mar .mobileconfig é seo in iúl mar shocrú chun an trácht ar fad a sheoladh móide, nuair atá sé scoilte, liosta follasach de líonraí áitiúla le heisiamh. Cuireann aipeanna cliant a tógadh ar NEPacketTunnelProvider an cinneadh céanna in iúl trí includedRoutes. Níl ceachtar acu le feiceáil ón mbarra stádais, agus sáraíonn an dá rud an méid a bhfuil súil ag an aip leis a fheiceáil.
Seo an tástáil a úsáidim. Agus an VPN ceangailte, oscail leathanach riaracháin an ródaire trína sheoladh LAN i Safari. Má lódálann suíomhanna poiblí agus an leathanach sin ag dul in am, tá do raon príobháideach taobh istigh den tollán. Má lódálann an leathanach, tá trácht áitiúil fós ag imeacht amach thar Wi-Fi agus tá an bac áit éigin eile.
Ceangail an symptom leis an ngeata
Is féidir le dhá aip ar an bhfón céanna easaontú, mar tugtar cead in aghaidh na haipe agus tugtar róid in aghaidh na próifíle. Cuir i gcomparáid cad a theipeann sula n-athraíonn tú rud ar bith: is gnách go n-ainmneoidh an patrún an geata féin.
| What you see | Gate | Next step |
|---|---|---|
| Device list stays empty, Local Network switch is off | Permission | Enable the switch, force-quit the app, reopen it |
| Switch is on, router page times out, public sites load | Routing | Exclude the local range in the profile, or move to a split tunnel |
| Both pass, direct IP works, discovery stays empty | Link-local multicast | Enter the device address by hand, or check profile discovery support |
| Works by IP address, never by name such as printer.local | Name resolution | Fix mDNS reachability or use the numeric address |
| Everything fails with the VPN off, on hotel Wi-Fi | Client isolation | Change network, do not change permissions |
Tá nóta tuillte ag an ró mDNS. Téann trácht fionnachtana do Bonjour agus d’fhormhór na bprótacal cast mar mhaltheilseoladh chuig 224.0.0.251 agus ff02::fb le scóip naisc áitiúla, agus ní iompraíonn tollán ródaithe é. Sin an fáth gur féidir le gléas freagra a thabhairt ar nasc díreach gan teacht chun solais i liosta riamh.
Tástáil an oibríocht, ní an deilbhín
Tar éis duit an lasc Líonra Áitiúil a athrú, cuir iallach ar an aip dúnadh ón aistritheoir aipeanna agus oscail arís í. Is féidir le próiseas atá ag rith an staid dhiúltaithe ó roimh an athrú a choinneáil, agus breathnaíonn aip a leanann ag filleadh liosta fholamh mar an gcéanna cibé ar oibrigh an cead nó nár oibrigh. Ansin rith aon ghníomh nithiúil amháin, ar nós leathanach tástála a phriontáil nó físeán a thosú, in ionad fanacht le liosta gléas a líonadh.
Coinnigh próifíl an VPN seasta ar feadh an chomparáid. Má thosaíonn fionnachtain ag obair ach amháin tar éis duit dícheangal, tá foghlamtha agat gurb é an tollán atá ciontach, ní an cead. Athraigh athróg amháin in aghaidh na hiarrachta, nó ní inseoidh an chéad bhabhta eile aon rud duit.
Deisigh é san ord seo
Is é an t-ord thíos an ceann a leanaim anois, mar ní fhágann sé fón i staid leath-athraithe riamh ina bhfuil an chéad tástáil eile doléite.
- Deimhnigh go bhfuil an aip liostaithe faoi Phríobháideachas agus Slándáil, Líonra Áitiúil, agus go bhfuil a lasc ar siúl.
- Cuir iallach uirthi dúnadh, oscail an aip arís, agus déan an fhíorghníomh a thástáil uair amháin.
- Oscail leathanach an ródaire tríd an seoladh LAN agus tú ceangailte, chun a chruthú an dtéann an raon príobháideach tríd an tollán.
- Má théann, cuir an phróifíl in eagar chun na líonraí áitiúla a eisiamh, nó iarr ar úinéir na próifíle é sin a dhéanamh.
- Má tá an lasc liath, caith leis an ngléas mar cheann bainistithe agus seol an t-iarratas chuig an riarthóir.
De ghnáth ní bhíonn feidhm ach ag ceann amháin acu. Mura n-athraíonn aon cheann an toradh, is iad na hamhrasáin atá fágtha an líonra féin, ar nós leithlisiú pointe rochtana nó liosta ceadúnaithe cliant atá ceangailte le seoltaí Wi-Fi, agus cuireann an tábla mapála thuas in iúl cé acu.