Setur Netdeiling önnur tækin þín á VPN-ið?

Að kveikja á Netdeilingu útvíkkar ekki VPN-ið yfir allt á skrifborðinu þínu. Þessir tveir eiginleikar svara ólíkum spurningum. Deiling ákveður hvaða tenging fæðir Macinn og hvaða tengi deila þeirri tengingu áfram, en VPN ákveður hvert eigin umferð Macsins fer. Hvort annað tækið erfir göngin fer eftir leiðvöldum, stefnu biðlarans og því sem gáttin er tilbúin að senda áfram, og þetta eru þrír hlutir sem deilingarspjaldið veit ekkert um.

Goðsögnin: að deila tengingu deilir göngunum

Þegar einhver segir að það virki hefur hann yfirleitt séð að spjaldtölvan bak við Macinn hlaði síðu. Þessi athugun er í samræmi við nokkrar ólíkar leiðir, þar á meðal þá þar sem síðan fór beint út um líkamlegu uppstreymistenginguna meðan vafrinn á Macinum notaði göngin. Ein farsæl síðuhleðsla greinir ekkert að. Hún sannar aðeins að einhver leið sé til.

Annað tækið erfir ekki lotu. Það fær vistfang frá Macinum, sendir pakka til Macsins, og Macinn ákveður hvað gera skal við þá samkvæmt eigin leiðatöflu og eigin stöðu eldveggjarins. Þessi ákvörðun er tekin fyrir hverja tengingu, ekki hvert tæki. Tvö tæki bak við sama Macinn geta farið ólíkar leiðir þegar reglurnar eru ólíkar.

Hvað deilingarspjaldið velur í raun

Í kerfisstillingum biðja stýringar Netdeilingar um upprunatengingu og þau tengi sem önnur tæki munu nota. Uppruninn er uppstreymistenging Macsins, og leiðarvísir Apple sjálfs varar við því að kærulaus deiling geti truflað netið sem þú ert tengdur við.

Ekkert í þessum glugga nefnir VPN sem gátt fyrir framsendri umferð. Að velja Ethernet sem uppruna þýðir ekki að göngunum sé sleppt, og þýðir ekki heldur að göngin séu notuð; það þýðir að líkamlega tengi Macsins er hið skilgreinda uppstreymi, og leiðataflan ráði enn.

Fáanlegir valkostir ráðast líka af vélbúnaðinum. Mac án Ethernet-tengis, eða sá þar sem ekki er tengd klafa, býður ekki það val sem leiðarvísir gerir ráð fyrir. Skoðaðu spjaldið sem þú hefur í raun áður en þú byggir eitthvað í kringum það.

Hvernig framsendur pakki finnur leið sína

Tæki niðurstreymis eru falin bak við NAT, og Macinn endurskrifar vistföng þeirra áður en eitthvað er sent uppstreymis. Ef göngin eiga sjálfgefnu leiðina á þeirri stundu geta endurskrifuðu pakkarnir farið í gegnum hana, og þess vegna virðist fyrirkomulagið virka í fljótu prófi.

Útlit er ekki stefna. VPN-biðlari fyrir skrifborð er byggður í kringum eigin umferð Macsins, og öryggisrofinn hans framfylgir yfirleitt reglum fyrir staðbundin forrit en ekki fyrir LAN bak við vélina. Þegar göngin falla getur Macinn haldið áfram að senda fyrir gesti sína án nokkurrar blokkunarreglu.

Það er líka útgáfuspurningurinn. Þjónustuaðili sem skjalfesti stuðning við deilingu á eldri macOS-útgáfu kann að hafa breytt hegðuninni síðan, og leiðarvísir sem sýnir innbyggða VPN-færslu í upprunalistanum gæti lýst tengi sem núverandi biðlari þinn býr aldrei til.

Prófaðu því leiðina í stað þess að treysta hönnuninni. Sendu beiðni frá öðru tækinu og fylgstu með henni á báðum endum, því það er eina sönnunin sem lifir uppfærslu biðlarans. Próf sem þú getur endurtekið eftir næstu uppfærslu er meira virði en stilling sem þú trúir bara á.

Veldu þekjumörkin af ásetningi

Ef annað tækið getur keyrt samþykkta biðlarann er það sterkara fyrirkomulag. Það fær eigin prófíl, eigin auðkenni og eigin stefnu, og Macinn sér aðeins um undirliggjandi netið.

Ef það getur ekki keyrt biðlara þarftu annaðhvort skjalfesta deilingarstörf frá VPN-þjónustuaðilanum eða samþykkta gátt sem sendir áfram fyrir hönd tækisins. Bæði hafa eiganda og skilgreint endalok, sem er meira en hakreitur getur boðið.

Vinnuveitendur krefjast oft samt fyrirkomulags eins tækis á hvert tæki, því lota einnar vélar sem táknar fjórar aðrar er önnur traustsákvörðun en fjögur skráð tæki.

Hvað á að staðfesta áður en þú lofar því

Skoðaðu raunverulegan áfangastað annars tækisins, ekki Macsins. Einkarekin þjónusta og opinber útgangur eru ólík próf, og að standast annað segir ekkert um hitt.

Skoðaðu báðar vistfangafjölskyldur og nafnleysingu. Uppsetning sem sendir IPv4 í gegnum göngin en skilur IPv6 eftir á líkamlegu tengingunni framleiðir tæki sem virðist varið í vafra og lekur í öllu öðru.

Skoðaðu svo aftengdu ástandið. Slökktu á göngunum og endurtaktu prófið frá öðru tækinu; ef það nær enn internetinu deildi fyrirkomulagið tengingu og deildi aldrei VPN-i, sem er góð niðurstaða svo lengi sem enginn skrifaði það sem hitt.