VPN á Mac fast í «Aftengist»: hvað er í raun í gangi

Aftenging er umskipti, ekki stöðvuð göng. Athugaðu hvaða eining á niðurtektina, lestu leiðir og DNS, og slepptu víðtækum ferlisdrápum.

«Aftengist» er staða sem biðlarinn tilkynnir meðan hann rýfur göng, ekki úrskurður um að umferð hafi stöðvast. Á Mac gengur sú rýming sem stutt röð, og merkið breytist aðeins eftir að einingin sem á tenginguna tilkynnir til baka. Þegar eitt skref bíður hjálpara, viðbótar eða stefnuákvörðunar getur merkið staðið þar eftir að viðmótið er farið, eða göngin geta haldið áfram að senda á meðan valmyndin sýnir þau enn. Líttu á textann sem «rýming í gangi, niðurstaða óþekkt» og finndu hvor helmingurinn er sannur.

Tvö bil sjást eins frá valmyndastikunni og krefjast gagnstæðra viðbragða. Í öðru bera göngin enn pakka og aðeins birtingin er úrelt. Í hinu eru göngin farin en sér stefna heldur umferð lokaðri, sem er oft viljandi. Leiðir og DNS-staða aðgreina þau hraðar en nokkur valmyndaaðgerð.

Hvað merkið fylgist með

VPN-biðlari heldur litlum stöðuvél, og valmyndastikan er framvörpun hennar. Fyrir tengingu sem macOS stýrir sjálft situr sú vél í VPN-ramma kerfisins. Fyrir göng sem forrit stýrir situr hún í forritinu og hjálpara þess með forgangsrétti. Síðasta skref stöðvunar er ekki að loka sökkli. Það er að losa það sem gerði göngin virk: utun-viðmótið, leiðirnar sem bentu á það, uppflettifærslur sem biðlarinn setti inn, og hver eldveggjarregla eða stefna sem lokaði umferð meðan tengingin var virk.

Þessi skref eru aðskilin, svo stöðvun getur stöðvast á hverju þeirra. Hjálpari sem hættir að svara, leið sem annað viðmót gerir einnig tilkall til, eða uppflettifærsla sem önnur prófíll á geta látið biðlarann bíða. Merkið er skýrsla um eigin framgang biðlarans, sem gerir það valdbært um áformið og óáreiðanlegt um netið.

Finndu eininguna sem á tenginguna

Fyrir innfæddar uppsetningar prentar scutil --nc list þjónusturnar sem kerfið þekkir og stöðu þeirra, og scutil --nc status "Work VPN" gefur smáatriði um eina þjónustu. Göng sem forrit þriðja aðila heldur geta alls ekki birst í þeim lista, svo tóm niðurstaða er ekki sönnun þess að ekkert sé tengt.

Þegar prófíllinn tilheyrir forriti skaltu treysta stöðusýn þess og skjalfestu «Aftengja» stýringunni. Að loka glugganum er ekki stöðvunarbeiðni ef bakgrunnshjálpari á göngin; táknið hverfur og hjálparinn heldur viðmótinu lifandi. tilvísun um VPN-stillingar Apple nær yfir innfæddu stýringarnar og hvaðan stýrðar stillingar koma.

Lestu viðmót, leiðir og DNS

Þrjár athuganir svara mestum hluta spurningarinnar án að snerta tenginguna. Að túlka þær saman er það sem skiptir máli, því hver ein og sér villir.

scutil --nc list
netstat -rn -f inet | head -20
ifconfig | grep -A 3 '^utun'
scutil --dns | head -30
  • utun-viðmót til staðar, sjálfgefin eða skipt leið um það, uppflettir bendir á veitandann: göngin eru enn uppi og merkið er úrelt.
  • ekkert utun, venjuleg sjálfgefin leið, DNS frá DHCP, ekkert net: stefna sem lokar við aftengingu er að gera sitt.
  • ekkert utun, engin leið, uppflettir bendir enn á veitandann: rýmingin stöðvaðist hálfa leið og DNS er afgangurinn sem þarf að hreinsa.

Sendu þá eina beiðni til innra hýsils sem ætti aðeins að svara um göngin og eina til almenningshýsils. Nálægð aðgreinir stefnu frá afgangsstöðu án að breyta athuguninni í mæliaðgerð. Vistaðu fyrst fjarvinnu ef leiðin svarar enn, og tryggðu aðra leið inn áður en þú breytir neti á vél sem þú stýrir úr fjarlægð.

Hvers vegna víðtæk dráp og eyðing prófíls villa

Ferlisnöfn eins og pppd, racoon og configd tilheyra ákveðnum útfærslum. Að drepa þau getur haft áhrif á aðrar tengingar, skilur leiðir og utun-viðmót eftir og gefur þér enga skrá um hvaða skref stöðvaðist. Gamalt ferlisnafn er heldur ekki sönnun þess að það eigi núverandi prófíl.

Að eyða og endurskapa prófílinn er meiri breyting en að hreinsa fasta umskipti. Það getur hent stýrðum stillingum og staðbundnu auðkennisefni án að útskýra hvað mistókst, og á eftirlits-Mac kann það einfaldlega að verða endurheimt. Hafðu eyðinguna fyrir uppsetningu sem er raunverulega úrelt og greindu umskiptin í staðinn.

Stöðvunarröð sem skilur eftir slóð

Röðin hér að neðan lætur eigin stýringar tengingarinnar sjá um og býr til skrá ef fastinn kemur aftur. Hún kemur einnig í veg fyrir að þú breytir birtingarvanda í netbreytingu.

  1. Vistaðu fjarvinnu og staðfestu að þú komist að Macnum á annan hátt ef hann er í fjarlægð.
  2. Skráðu nafn biðlarans, útgáfuna og prófílinn. Gríptu stuttan glugga með log show --last 5m --predicate 'subsystem == "com.apple.networkextension"'; eldri útgáfur geyma minni sögu, svo keyrðu það fljótt eftir fastann.
  3. Notaðu skjalfestu «Aftengja» stýringuna, bíddu og endurtaktu svo athuganir á viðmóti og leiðum.
  4. Ef merkið er úrelt en göngin niðri, láttu það vera og leyfðu biðlaranum að uppfærast í stað að þvinga ferla.
  5. Ef rýmingin stöðvaðist sannarlega, endurræstu biðlarann og skipuleggðu síðan endurræsingu Macsins þegar vinna er vistuð. Stýrðar vélar þurfa verklag stjórnandans.

Eftir endurheimt skaltu staðfesta að venjulega sjálfgefna leiðin og DHCP-uppflettirinn séu komnir aftur, og að lokuð umferð sé annaðhvort endurheimt eða enn viljandi lokuð. Skráðu prófílinn og útgáfu biðlarans með einkenninu, svo næsta tilvik byrji á sönnunargögnum í stað ágiskunar úr valmyndastikunni.

Tengdir greinar