Dovodi li dijeljenje interneta vaše druge uređaje na VPN?

Uključivanje dijeljenja interneta ne širi VPN na sve na vašem stolu. Dvije funkcije odgovaraju na različita pitanja. Dijeljenje odlučuje koja veza hrani Mac i koja sučelja tu vezu predaju dalje, dok VPN odlučuje kamo ide vlastiti promet Maca. Hoće li drugi uređaj naslijediti tunel zavisi od usmjeravanja, od politike klijenta i od toga što je mrežni prolaz spreman proslijediti, a to su tri stvari o kojima ploča za dijeljenje ne zna ništa.

Mit: dijeljenje veze dijeli tunel

Kada netko kaže da radi, obično je vidio da je tablet iza Maca učitao stranicu. To zapažanje odgovara nekoliko različitih putova, uključujući onaj u kojem je stranica izašla ravno kroz fizički uzvodni kanal dok je Macov preglednik koristio tunel. Jedno uspješno učitavanje stranice ne razlikuje ništa. Ono dokazuje samo da neki put postoji.

Drugi uređaj ne nasljeđuje sesiju. On dobiva adresu od Maca, šalje pakete Macu, a Mac odlučuje što će s njima prema vlastitoj tablici usmjeravanja i vlastitom stanju vatrozida. Ta se odluka donosi po vezi, a ne po uređaju. Dva uređaja iza istog Maca mogu ići različitim putovima kada se pravila razlikuju.

Što ploča za dijeljenje zapravo odabire

U sistemskim postavkama kontrole dijeljenja interneta traže izvornu vezu i sučelja koja će drugi uređaji koristiti. Izvor je Macov uzvodni kanal, a Appleov vlastiti vodič upozorava da nemarno dijeljenje može poremetiti mrežu na koju ste priključeni.

Ništa u tom dijalogu ne imenuje VPN kao prolaz za proslijeđeni promet. Odabir Etherneta kao izvora ne znači da se tunel zanemaruje, niti znači da se tunel koristi; znači da je fizičko sučelje Maca proglašeni uzvodni kanal, a tablica usmjeravanja i dalje odlučuje.

Dostupne opcije zavise i od hardvera. Mac bez Ethernet priključka, ili onaj na koji dok nije priključen, neće ponuditi izbor koji neki vodič pretpostavlja. Provjerite ploču koju stvarno imate prije nego što bilo što gradite oko nje.

Kako proslijeđeni paket nalazi svoj put

Uređaji nizvodno skriveni su iza NAT-a, a Mac prepisuje njihove adrese prije nego što bilo što pošalje uzvodno. Ako tunel u tom trenutku posjeduje zadanu rutu, prepisani paketi mogu proći kroz njega, i zato se taj raspored čini ispravnim u brzom testu.

Izgled nije politika. Desktop klijent za VPN gradi se oko vlastitog prometa Maca, a njegov prekidač za blokiranje obično primjenjuje pravila na lokalne aplikacije, a ne na LAN iza stroja. Kada tunel padne, Mac može nastaviti prosljeđivati za svoje goste bez ikakvog pravila blokiranja.

Tu je i pitanje verzije. Davatelj koji je dokumentirao podršku za dijeljenje na starijem izdanju macOS-a možda je od tada promijenio ponašanje, a vodič koji prikazuje ugrađeni VPN unos na popisu izvora možda opisuje sučelje koje vaš trenutni klijent nikada ne stvara.

Zato isprobajte put umjesto da vjerujete nacrtu. Pokrenite zahtjev s drugog uređaja i promatrajte ga na oba kraja, jer je to jedini dokaz koji preživi ažuriranje klijenta. Test koji možete ponoviti nakon sljedećeg ažuriranja vrijedi više od konfiguracije u koju samo vjerujete.

Svjesno odaberite granicu pokrivenosti

Ako drugi uređaj može pokrenuti odobreni klijent, to je jači raspored. On dobiva vlastiti profil, vlastiti identitet i vlastitu politiku, a Mac samo osigurava mrežu ispod.

Ako ne može pokrenuti klijent, onda vam treba ili dokumentirana funkcija dijeljenja od VPN davatelja, ili odobren prolaz koji prosljeđuje u ime uređaja. Oboje ima vlasnika i određen kraj, što je više nego što polje za potvrdu može ponuditi.

Poslodavci ionako često traže model pojedinačnog uređaja, jer sesija jednog stroja koja predstavlja četiri druga drugačija je odluka o povjerenju od četiri prijavljena uređaja.

Što provjeriti prije nego što to obećate

Provjerite stvarno odredište drugog uređaja, a ne Maca. Privatna usluga i javni izlaz različiti su testovi, a prolazak jednoga ne govori ništa o drugome.

Provjerite obje porodice adresa i razrješavanje imena. Postavka koja provlači IPv4 kroz tunel, a IPv6 ostavlja na fizičkoj vezi, stvara uređaj koji u pregledniku izgleda zaštićeno, a curi u svemu ostalom.

Zatim provjerite stanje bez veze. Isključite tunel i ponovite test s drugog uređaja; ako i dalje doseže internet, raspored je dijelio vezu i nikada nije dijelio VPN, što je dobar ishod sve dok to nitko nije zapisao kao ono drugo.