AirDrop გაქრა VPN-ით? შეამოწმეთ ლოკალური მარშრუტიზაცია

AirDrop მუშაობს, შემდეგ VPN უკავშირდება და მეორე Mac ან iPhone გაზიარების ფურცლიდან ქრება. VPN-ის ჟურნალში აღმოჩენაზე არაფერი წერია, რადგან ჩავარდნა ჩვეულებრივ ლოკალურ მისაწვდომობას ეხება და არა კრიპტოგრაფიას. Apple-ის მხარდაჭერის გვერდი აღიარებს, რომ VPN-ის კონფიგურაცია, რომელიც ლოკალურ ქსელს ზღუდავს, შეიძლება ხელს უშლიდეს Continuity-სა და AirDrop-ს; ეს სასარგებლო მინიშნებაა და არა დიაგნოზი. დაიწყეთ იაფი შემოწმებებით, შემდეგ წაიკითხეთ მარშრუტების ცხრილი და ლოკალური წვდომის გადამრთველს მოექეცით როგორც კონფიდენციალურობის გადაწყვეტილებას და არა ნაგულისხმევ პარამეტრს.

რა ფუჭდება გვირაბის ჩართვამდე

ორივე მოწყობილობას სჭირდება ჩართული Wi-Fi ან Bluetooth, AirDrop-მა უნდა მიიღოს კონტაქტებისგან ან ყველასგან მიღების ფანჯრის განმავლობაში, და ორივე ანგარიში უნდა იყოს ერთმანეთისთვის აღმოსაჩენი. მიმღების ათი წუთით ყველასთვის დაყენება ლეგიტიმური ექსპერიმენტია: თუ მეორე მოწყობილობა იქ გამოჩნდა, პრობლემა პარამეტრებში იყო და გვირაბი უდანაშაულოა. სცადეთ ცნობილ მიმღებთან, ნაცვლად იმისა, რომ იმაზე დაყრდნობით განსაჯოთ, რასაც გაზიარების ფურცელი გვთავაზობს.

გვერდების ჩამტვირთავი ბრაუზერი ამტკიცებს, რომ ინტერნეტის გზა მუშაობს და არა ის, რომ ლოკალური აღმოჩენა მუშაობს. დატოვეთ ორივე მოწყობილობა და ადგილი, სადაც დგახართ, უცვლელად, შემდეგ ჩართეთ და გამორთეთ VPN და დააკვირდით, ქრება თუ არა მეორე მოწყობილობა მხოლოდ მაშინ, როცა გვირაბი აწეულია. თუ აღმოჩენა გვირაბთან ერთად კვდება და მის გარეშე ბრუნდება, ცვლადი გვირაბია და ამ სიის დარჩენილი ნაწილი ძალაშია. თუ ორივე მდგომარეობაში ვარდება, წინაპირობებს კიდევ ერთი გავლა სჭირდება, სანამ რომელიმე ქსელური პოლიტიკა შეიცვლება.

გაზიარების ფურცელი ცარიელდება, როცა ნაგულისხმევი მარშრუტი იძვრება

სრული გვირაბის კლიენტი ჩვეულებრივ ამონტაჟებს ნაგულისხმევ მარშრუტს გვირაბის გავლით და ორ ნახევარ-მარშრუტს, რომლებიც უმეტეს დანიშნულებებს იჭერენ. ლოკალური ქვექსელი ამ განლაგებაში გადარჩება მხოლოდ მაშინ, თუ მას აქვს უფრო კონკრეტული მარშრუტი; წინააღმდეგ შემთხვევაში ის გვირაბში ქრება. თავად AirDrop მიდის AWDL თანასწორი ინტერფეისით, ამიტომ ლოკალური ინტერფეისების გაფილტვრა ან აგრესიული მარშრუტიზაცია ხელს შეუშლის, სანამ ინტერნეტის გზა უნაკლო რჩება. ოთხი ბრძანება ფარავს ინტერფეისს, მარშრუტებს, აქტიურ კავშირს და პაკეტების ფილტრს.

ifconfig awdl0 | grep -E "status|inet"
netstat -rn | grep -E '^default|^0/1|^128.0/1|awdl'
scutil --nc list
sudo pfctl -s rules | head -40

ჯერ წაიკითხეთ ნაგულისხმევი ხაზი: თუ ის utun ინტერფეისზე მიუთითებს და ვერც ერთი უფრო კონკრეტული მარშრუტი არ ფარავს თქვენს ქვექსელს, ლოკალური ტრაფიკი გვირაბში შედის და ცნობიერებაც მასთან ქრება. წყვილი 0/1 და 128.0/1 სრული გვირაბის გავრცელებული ფორმაა, რადგან ეს მარშრუტები ნამდვილ ნაგულისხმევს იმარჯვებენ მისი ჩანაცვლების გარეშე. awdl0-ის ხაზი აქტიური სტატუსით და მისამართით გამორიცხავს, რომ თანასწორი ინტერფეისი გამორთულია. როცა სამივე ნორმალურად გამოიყურება, შეზღუდვა მოდის კლიენტის პოლიტიკიდან ან ჰოსტის ფილტრიდან და არა მარშრუტების ცხრილიდან.

ერთი ფორმა ღირს ხსენებად, რადგან სასტუმრო ქსელებში ხალხს იჭერს და ეს ნახევარ-მარშრუტები არ არის. DHCP ახლახან მიღებულ მისამართს ამონტაჟებს როგორც ბმულზე მყოფ მარშრუტს და ეს ჩანაწერი ორივე ნახევარზე უფრო კონკრეტულია, ამიტომ სასტუმროს ქვექსელი გვირაბს ისე გადის, როგორც სახლის. მას პოლიტიკა შლის და არა მარშრუტიზაცია: უპირატესობა, რომელიც ლოკალურ ქსელს ბლოკავს და უარის წესს ამონტაჟებს, ჰოსტის ფილტრი, რომელიც ქვექსელს აგდებს, ან macOS-ის ლოკალური ქსელის ნებართვა კლიენტისთვის. ამიტომ ნორმალურად გამომხედველი ცხრილი მკვდარი გაზიარების ფურცლით შემდეგი ნაწილის ხელმოწერაა და არა მარშრუტების ფორმის.

მართული Mac შეიძლება არ გვთავაზობდეს ლოკალური წვდომის გადამრთველს

ბევრი კლიენტი აჩვენებს უპირატესობას, რომ გვირაბის აწეულობისას ლოკალურ ქსელზე წვდომა დაუშვას, მაგრამ ამ უპირატესობას კლიენტი და მართვის პროფილი აღასრულებს, ამიტომ მართულ Mac-ზე ის შეიძლება ჩაკეტილი, დამალული ან გადაფარებული იყოს. ჰოსტის ფაიერვოლის წესი ან უსაფრთხოების აგენტი დაბლოკავს თანასწორ ტრაფიკს, მიუხედავად იმისა, რას შესთავაზებს VPN კლიენტი. მოძებნეთ გადამრთველი, სანამ დაასკვნით, რომ არაფერს აკეთებს. ის გადამრთველი კლიენტის საკუთარ პარამეტრებში ცხოვრობს და არა macOS-ის ქსელურ პარამეტრებში, ამიტომ კლიენტი, რომლის პანელი მას არ აჩვენებს, ჩვეულებრივ მართვის პროფილს ექვემდებარება.

მართვის მოხსნა ან ყველა ფილტრის გამორთვა, რომ ერთი მიმღები გამოჩნდეს, კონტროლირებულ კონფიგურაციას უცნობზე ცვლის. ლოკალური წვდომის პარამეტრი ჩართეთ მხოლოდ მაშინ, როცა ის ემთხვევა იმ პოლიტიკას, რომლის ქვეშაც მუშაობთ, და გამორთული დატოვეთ სასტუმრო ქსელზე, სადაც ლოკალური აღმოჩენა არასდროს უნდოდათ.

დაამტკიცეთ ფაილით და არა ხატულათ

მარშრუტიზაციის ან პოლიტიკის შეცვლის შემდეგ გაუგზავნეთ ნამდვილი ფაილი განზრახულ მიმღებს და დაადასტურეთ, რომ გადაცემა სრულდება. ფურცელზე სახელის გამოჩენა აღმოჩენაა და აღმოჩენის დაბრუნება არ უდრის დასრულებულ გადაცემას.

თუ მოწყობილობა მაინც არ ჩნდება, შეადარეთ მეორე წყვილი მოწყობილობა იმავე ქსელში, რომ ჰოსტის პრობლემა მთელი ქსელის პრობლემისგან გამოყოთ. ეს შედარება უფრო სწრაფია, ვიდრე VPN-ის პარამეტრების სათითაოდ გადართვა, და ბილეთისთვის ფაქტს იძლევა. ჩაწერეთ ნაგულისხმევი ინტერფეისი, მარშრუტების ფორმა და ლოკალური წვდომის გადამრთველის მდგომარეობა, სანამ ხარვეზი გამრავლებადია. თორემ შემდეგი ადამიანი ოთხივე შემოწმებას თავიდან გაიმეორებს.