Интернетті бөлісу басқа құрылғыларыңызды VPN-ға қоса ма?

Интернетті бөлісуді қосу VPN-ды үстеліңіздегінің бәріне жаймайды. Екі функция әртүрлі сұрақтарға жауап береді. Бөлісу қай қосылым Mac-ты қоректендіретінін және қай интерфейстер сол қосылымды тарататынын шешеді, ал VPN Mac-тың өз трафигі қайда баратынын шешеді. Екінші құрылғы туннельді мұралай ма, ол маршруттауға, клиенттің саясатына және шлюздің нені жіберуге дайын екеніне байланысты, және бұл бөлісу панелі мүлде білмейтін үш нәрсе.

Аңыз: қосылымды бөлісу туннельді бөлісу деген сөз

Біреу жұмыс істейді дегенде, ол әдетте Mac-тың артындағы планшет бетті жүктей алғанын көрген. Бұл байқау бірнеше түрлі жолға сай келеді, оның ішінде бет тікелей физикалық жоғары арнадан шығып, Mac-тың браузері туннельді пайдаланған жағдай да бар. Бір сәтті бет жүктеу ештеңені ажыратпайды. Ол тек қандай да бір жолдың бар екенін дәлелдейді.

Екінші құрылғы сессияны мұраламайды. Ол Mac-тан мекенжай алады, пакеттерді Mac-қа жібереді, ал Mac өзінің маршруттау кестесі мен өз файрвол күйіне сәйкес олармен не істеуді шешеді. Бұл шешім қосылым бойынша қабылданады, құрылғы бойынша емес. Бір Mac-тың артындағы екі құрылғы ережелер әртүрлі болса, түрлі жолмен жүре алады.

Бөлісу панелі шын мәнінде нені таңдайды

Жүйе параметрлерінде интернетті бөлісу басқару элементтері бастапқы қосылымды және басқа құрылғылар пайдаланатын интерфейстерді сұрайды. Бастапқы қосылым — Mac-тың жоғары арнасы, және Apple-дың өз нұсқаулығы немқұрайлы бөлісу қосылған желіңізді бұзуы мүмкін деп ескертеді.

Бұл диалогте ештеңе VPN-ды жіберілетін трафиктің шлюзі ретінде атамайды. Ethernet-ті бастапқы ретінде таңдау туннельді елемейтінін білдірмейді, туннельдің пайдаланылатынын да білдірмейді; ол Mac-тың физикалық интерфейсі жарияланған жоғары арна екенін және шешімді әлі де маршруттау кестесі қабылдайтынын білдіреді.

Қолжетімді нұсқалар аппараттық қамтамасыз етуге де байланысты. Ethernet порты жоқ Mac немесе док қосылмаған Mac оқулық күтетін таңдауды ұсынбайды. Оның айналасында бірдеңе жобаламас бұрын, шын мәнінде бар панельді тексеріңіз.

Жіберілген пакет өз жолын қалай табады

Төменгі құрылғылар NAT-тың артында жасырылған, және Mac жоғарыға бірдеңе жібермес бұрын олардың мекенжайларын қайта жазады. Егер сол сәтте туннель әдепкі маршрутқа ие болса, қайта жазылған пакеттер одан өтуі әбден мүмкін, сондықтан бұл құрылым жылдам сынақта жұмыс істеп тұрғандай көрінеді.

Сыртқы түрі саясат емес. Жұмыс үстеліне арналған VPN клиенті Mac-тың өз трафигінің айналасында құрылған, және оның өшіру қосқышы әдетте жергілікті қосымшаларға арналған ережелерді орындайды, машинаның артындағы LAN-ға емес. Туннель үзілгенде, Mac қонақтары үшін ешқандай бөгеу ережесіз жіберуді жалғастыра алады.

Нұсқа мәселесі де бар. Бөлісуге қолдауды ескі macOS нұсқасында құжаттаған провайдер содан бері мінез-құлықты өзгерткен болуы мүмкін, ал бастапқы тізімде жергілікті VPN жазбасын көрсететін оқулық сіздің ағымдағы клиентіңіз ешқашан жасамайтын интерфейсті сипаттауы мүмкін.

Сондықтан дизайнға сенудің орнына жолды сынап көріңіз. Екінші құрылғыдан сұрауды іске қосып, оны екі ұшында да бақылаңыз, өйткені бұл клиент жаңартуынан кейін де сақталатын жалғыз дәлел. Келесі жаңартудан кейін қайталай алатын сынақ сіз тек сенетін конфигурациядан қымбат.

Қамту шекарасын әдейі таңдаңыз

Егер екінші құрылғы бекітілген клиентті іске қоса алса, бұл неғұрлым берік құрылым. Ол өз профилін, өз болмысын және өз саясатын алады, ал Mac тек астындағы желіні береді.

Егер ол клиентті іске қоса алмаса, онда сізге не VPN провайдерінің құжатталған бөлісу функциясы, не құрылғының атынан жіберетін бекітілген шлюз қажет. Екеуінің де иесі мен белгіленген соңы бар, бұл құсбелгі бере алатыннан көп.

Жұмыс берушілер көбінесе құрылғы бойынша модельді талап етеді, өйткені бір машинаның сессиясы тағы төртеуін білдіруі төрт тіркелген құрылғыдан басқа сенім шешімі.

Уәде бермес бұрын нені тексеру керек

Екінші құрылғының нақты межесін тексеріңіз, Mac-тың межесін емес. Жеке қызмет пен жария шығыс әртүрлі сынақтар, және біреуінен өту екіншісі туралы ештеңе айтпайды.

Мекенжайлардың екі тобын да және атауларды шешуді тексеріңіз. IPv4-ті туннельге салып, IPv6-ны физикалық байланыста қалдыратын құрылым браузерде қорғалғандай көрінетін және қалғанының бәрінде ағып кететін құрылғы жасайды.

Содан кейін ажыратылған күйді тексеріңіз. Туннельді өшіріп, сынақты екінші құрылғыдан қайталаңыз; егер ол әлі де интернетке шықса, құрылым қосылымды бөліскен және ешқашан VPN-ды бөліспеген, бұл ешкім оны басқа нәрсе деп жазбаса, жақсы нәтиже.