macOS-ի ծառայությունների կարգը չի կառավարում ձեր VPN երթուղիները

Կայքում ինչ-որ բան ձախողվում է, գործընկերը հիշում է, որ ծառայությունների կարգը գոյություն ունի, և Wi-Fi-ը քաշվում է Ethernet-ից վեր։ Ոչինչ չի փոխվում, որովհետև այդ ցանկը երբեք չի որոշել, թե ուր է գնում VPN նպատակակետը։ Apple-ը VPN միացումներին առաջնահերթություն է տալիս սովորականների նկատմամբ և դրանք դուրս է պահում այդ վերադասավորումից, ուստի անջատիչը պատասխանում է ավելի նեղ հարցի, քան տրվածն է։ Ձախողմանը պետք է ընտրված երթուղին և resolver-ը, ոչ նոր դասակարգում։

Ինչ է փոխում ծառայությունների կարգը, և ինչին երբեք չի դիպչում

«Սահմանել ծառայությունների կարգը» գտնվում է Համակարգի կարգավորումներ, Ցանց բաժնում, Գործողություն ընտրացանկում, և դասակարգում է սովորական միացումները, երբ երկուսը կամ ավելին ակտիվ են։ Այդ դասակարգումն ընտրում է առաջնային ծառայությունը, որը տալիս է լռելյայն երթուղին և resolver-ի վարքագծի մի մասը։ Սա հավասարների միջև որոշում է, ոչ թե անջատիչ թունելի հետևում գտնվող մասնավոր նպատակակետերի համար։ Wi-Fi և USB Ethernet ադապտեր ունեցող նոութբուքը դա օգտագործում է խելամիտ հարցի պատասխանելու համար, և այդ հարցը թունելի մասին չէ։

VPN պրոֆիլը կրում է ներառված երթուղիներ, բացառված նպատակակետեր և երբեմն հավելվածով պայմանավորված կանոններ, և դրանք են որոշում, թե ինչ է մտնում թունել, մինչ պատվիրման ընտրացանկը դրանք չի խմբագրում։ Այդ պատճառով բաժանված թունելի պրոֆիլը կարող է հանրային երթևեկությունը թողնել դրսում, մինչ VPN-ը դեռ գերազանցում է յուրաքանչյուր ֆիզիկական ինտերֆեյսի։ Wi-Fi-ը վերև քաշելը չի կարող մասնավոր տիրույթը հասանելի դարձնել, և չի կարող կանգնեցնել նպատակակետը, որը պրոֆիլն արդեն ներառում է։ Ցանկը տեղափոխում է ինտերֆեյսներ, պրոֆիլը՝ նախածանցներ։ Apple-ը առաջնահերթությունը փաստաթղթավորում է իր ցանցային ծառայությունների կարգի էջում, որն արժե մեկ անգամ կարդալ նախքան որևէ բան վերադասավորելը։

Կարդացեք այն երթուղին, որը մեքենան իրականում ընտրել է

Հարցրեք մեքենային, թե կոնկրետ հասցեն ուր է գնում՝ route get 10.20.4.10-ով, ապա կրկնեք այն IPv6-ի համար՝ route -n get -inet6 2001:db8::10-ով։ Երկու ընտանիքները առանձին որոշումներ են, ուստի աշխատող IPv4 երթուղին ոչինչ չի ասում v6-ի մասին, և ուղղակիորեն միացված ենթացանցը կամ ավելի կոնկրետ նախածանցը ամեն դեպքում հաղթում է ընդհանուր միացման պիտակին, ինչն էլ հենց պատճառն է, որ պիտակը շարունակում է մոլորեցնել մարդկանց։

Եթե արդյունքը նշում է թունելի ինտերֆեյսը, պրոֆիլը գրավել է նպատակակետը, և կարգը կապ չունի։ Եթե այն նշում է ֆիզիկական ինտերֆեյսը, պրոֆիլը դա չի արել, և ոչ մի քաշքշում չի փոխի նախածանցների աղյուսակը։ Երկու արդյունքներն էլ նշում են աղբյուրի հասցեն, որը մեքենան կօգտագործեր, և դա այն դաշտն է, որը պետք է մեջբերել երկու գործարկում համեմատելիս։ Պահպանեք արդյունքը նախքան որևէ բան փոխելը, որովհետև դա միակ ապացույցն է, որ հետո կունենաք։

DNS-ը լուծում է անունով, ոչ ինտերֆեյսով

Շրջանակված և տիրույթին հատուկ resolver-ները նշանակում են, որ պատասխանը կարող է տարբերվել անունով, ոչ ինտերֆեյսով։ scutil --dns-ը տպում է resolver-ի կարգավորումը, որն իրականում օգտագործում է համակարգը՝ ներառյալ շրջանակված գրառումները։ Ծառայությունների կարգը ազդում է, թե որ ծառայությունն է տալիս լռելյայն resolver-ը, բայց անվանը հատուկ շրջանակը կարող է այնուամենայնիվ հաղթել։

Այդ պատճառով հասցեին ping-ը կարող է աշխատել, մինչ հոսթի անունը ձախողվում է, կամ հակառակը։ Կարդացեք երկու արդյունքներն էլ նախքան մեղավոր ընտրելը։

Փոխեք պրոֆիլը, ապա նորից կարդացեք երկու արդյունքները

Երբ նպատակակետի քաղաքականությունը պետք է փոխվի, տերը VPN պրոֆիլն է՝ ներառված երթուղիներ, բացառված երթուղիներ և բոլոր բաժանված թունելի կանոնները, որոնք աջակցում է մատակարարը։ Ինտերֆեյսները փոխելը փոխարենը միայն տեղափոխում է վեճը։ Հեռավար կառավարվող Mac-ի վրա նախ պահպանեք ընթացիկ ցանցի վիճակը, որովհետև թունելը կորցնելը մի մեքենայի վրա, որին չեք կարող հասնել, ճամփորդություն է, ոչ հետադարձ։

Վերարտադրեք ձախողումը, կարդացեք երթուղին, կարդացեք resolver-ը, փոխեք մեկ բան, ապա նորից կարդացեք նույն երկու արդյունքները։ Միաժամանակ մի քանի ծառայություն և պրոֆիլ խառնելը թողնում է մեքենա, որը ոչ ոք չի կարող բացատրել, ներառյալ նա, ով ուղղել է այն։ Թեստն ավարտվում է, երբ երկու արդյունքները համապատասխանում են ձեր նպատակադրած փոփոխությանը։ Եթե նրանք դեռ տարբերվում են, պրոֆիլը և մեքենան նկարագրում են երկու տարբեր քաղաքականություն, և պրոֆիլն է, որ պետք է փոխել։