VPN қосулы кезде AirDrop жоқ па? Жергілікті маршруттауды тексеріңіз

AirDrop жұмыс істейді, содан кейін VPN қосылады, ал екінші Mac немесе iPhone бөлісу парақшасынан жоғалады. VPN журналында табу туралы ештеңе жоқ, өйткені ақау әдетте жергілікті қолжетімділікке қатысты, криптографияға емес. Apple қолдау парақшасы жергілікті желіні шектейтін VPN конфигурациясы Continuity мен AirDrop-қа кедергі келтіруі мүмкін екенін мойындайды; бұл пайдалы белгі, диагноз емес. Қарапайым тексерулерден бастаңыз, содан кейін маршруттар кестесін оқыңыз, ал жергілікті қатынас қосқышын құпиялылық туралы шешім ретінде қарастырыңыз, оны әрдайым аударып қоятын әдепкі ретінде емес.

Туннель қатыспай тұрып не бұзылады

Екі құрылғыда да Wi-Fi немесе Bluetooth қосулы болуы керек, AirDrop қабылдау терезесі ішінде контактілерден немесе барлығынан қабылдауға орнатылуы керек, ал екі тіркелгі бір-біріне табылуы тиіс. Қабылдағышты он минутқа барлығына қою — заңды эксперимент: егер екінші құрылғы сонда пайда болса, мәселе параметрлерде болған және туннель кінәсіз. Бөлісу парақшасы ұсынған нәрсемен шешім қабылдаудың орнына белгілі алушымен сынап көріңіз.

Беттерді жүктейтін браузер интернет жолының жұмыс істеп тұрғанын дәлелдейді, жергілікті табудың жұмысын емес. Екі құрылғыны да, тұрған жеріңізді де өзгеріссіз қалдырыңыз, содан кейін VPN-ді қосып өшіріңіз және екінші құрылғы тек туннель көтерілгенде ғана жоғала ма, соны байқаңыз. Егер табу туннельмен бірге өліп, онсыз қайта оралса, туннель — айнымалы, ал осы тізімнің қалғаны қолданылады. Егер екі күйде де сәтсіз болса, кез келген желілік саясатты өзгерту алдында алғышарттарды тағы бір рет қарау керек.

Әдепкі маршрут жылжығанда бөлісу парақшасы босайды

Толық туннель клиенті әдетте туннель арқылы өтетін әдепкі маршрутты және көптеген тағайындалуларды ұстайтын екі жарты маршрутты орнатады. Жергілікті ішкі желі бұл орналасуда тек неғұрлым нақты маршруты болған жағдайда ғана сақталады; әйтпесе ол туннельге сіңіп кетеді. AirDrop өзі AWDL тең дәрежелі интерфейсі арқылы жүреді, сондықтан жергілікті интерфейстерді сүзгілейтін немесе агрессивті маршруттайтын клиент интернет жолы мінсіз болып тұрса да кедергі келтіруі мүмкін. Төрт команда интерфейсті, маршруттарды, белсенді қосылымды және пакет сүзгісін қамтиды.

ifconfig awdl0 | grep -E "status|inet"
netstat -rn | grep -E '^default|^0/1|^128.0/1|awdl'
scutil --nc list
sudo pfctl -s rules | head -40

Алдымен әдепкі жолды оқыңыз: егер ол utun интерфейсін көрсетсе және ешқандай нақтырақ маршрут ішкі желіңізді қамтымаса, жергілікті трафик туннельге кіреді және хабардарлық та онымен бірге жоғалады. 0/1 және 128.0/1 жұбы — толық туннельдің кең тараған пішіні, өйткені бұл маршруттар нақты әдепкіні ауыстырмай-ақ жеңеді. Белсенді күй мен мекенжайды көрсететін awdl0 жолы тең дәрежелі интерфейстің өшірілгенін жоққа шығарады. Үшеуі де қалыпты көрінсе, шектеу маршруттар кестесінен емес, клиент саясатынан немесе хост сүзгісінен келеді.

Бір пішінді атап өту керек, өйткені ол қонақ желілерінде адамдарды ұстайды және ол жарты маршруттар емес. DHCP жаңа ғана берілген мекенжайды байланыстағы маршрут ретінде орнатады, ал ол жазба екі жартының кез келгенінен де нақтырақ, сондықтан қонақ ішкі желісі туннельден үйдегідей өтеді. Оны жоятын нәрсе — маршруттау емес, саясат: жергілікті желіні бұғаттап, бас тарту ережесін орнататын теңшелім, ішкі желіні тастайтын хост сүзгісі немесе клиент үшін macOS-тың жергілікті желіге рұқсаты. Сондықтан қалыпты көрінетін кесте мен өлі бөлісу парақшасы келесі бөлімнің қолтаңбасы, маршрут пішінінің емес.

Басқарылатын Mac жергілікті қатынас қосқышын ұсынбауы мүмкін

Көптеген клиенттер туннель көтерілгенде жергілікті желіге қатынасқа рұқсат беретін теңшелімді көрсетеді, бірақ оны клиент те, басқару профилі де орындайды, сондықтан басқарылатын Mac-те ол құлыпталуы, жасырылуы немесе жойылуы мүмкін. Хосттың фаервол ережесі немесе қауіпсіздік агенті VPN клиенті не ұсынса да тең дәрежелі трафикті бұғаттай алады. Ештеңе істемейді деген қорытындыға келмес бұрын қосқышты іздеңіз. Ол қосқыш клиенттің өз теңшелімдерінде тұрады, macOS-тың желілік параметрлерінде емес, сондықтан панелінде оны көрсетпейтін клиент әдетте басқару профилімен басқарылады.

Басқаруды алып тастау немесе бір алушы көрінуі үшін барлық сүзгіні өшіру бақыланатын конфигурацияны белгісізге айырбастау болып табылады. Жергілікті қатынас опциясын тек өзіңіз жұмыс істейтін саясатқа сәйкес келгенде қосыңыз, ал жергілікті табу ешқашан қажет болмаған қонақ желісінде өшірулі қалдырыңыз.

Оны файлмен дәлелдеңіз, белгішемен емес

Маршруттауды немесе саясатты өзгерткеннен кейін көзделген алушыға нақты файл жіберіп, тасымалдаудың аяқталғанын растаңыз. Парақшада атаудың пайда болуы — табу, ал табудың қайта оралуы аяқталған тасымалдаумен бірдей емес.

Егер құрылғы әлі көрінбесе, сол желідегі екінші жұп құрылғыны салыстырып, хост мәселесін бүкіл желі мәселесінен ажыратыңыз. Бұл салыстыру VPN опцияларын бір-бірлеп аударыстырудан жылдамырақ және билетке факт береді. Ақау қайталанатын кезде әдепкі интерфейсті, маршрут пішінін және жергілікті қатынас қосқышының күйін жазып қойыңыз. Әйтпесе келесі адам төрт тексерудің бәрін басынан қайталайды.