macOS қызмет тәртібі VPN маршруттарыңызды басқармайды
Қызмет тәртібі қарапайым интерфейстер арасында таңдайды. VPN олардан әлдеқашан жоғары тұр, ал оның қамтитын маршруттары профильден келеді, ол тізімнен емес.
Веб-сайтта бірдеңе сәтсіз аяқталады, әріптесіңіз қызмет тәртібі бар екенін есіне алады, ал Wi-Fi Ethernet-нен жоғары сүйреледі. Ештеңе өзгермейді, өйткені бұл тізім VPN межесі қайда баратынын ешқашан шешпеген. Apple VPN қосылымдарына қарапайымдардан басымдық береді және оларды осы қайта реттеуден тыс ұстайды, сондықтан ажыратқыш қойылған сұрақтан тар сұраққа жауап береді. Ақауға таңдалған маршрут пен resolver қажет, жаңа рейтинг емес.
Қызмет тәртібі нені өзгертеді және ол ешқашан неге қол тигізбейді
«Қызмет тәртібін орнату» Жүйе параметрлері, Желі, Әрекет мәзірінде орналасқан және екі немесе одан көп қосылым белсенді болғанда қарапайым қосылымдарды реттейді. Бұл реттеу негізгі қызметті таңдайды, ол әдепкі маршрутты және resolver мінез-құлқының бір бөлігін береді. Бұл тең құқықтылар арасындағы шешім, туннель артындағы жеке межелерге арналған ажыратқыш емес. Wi-Fi мен USB Ethernet адаптері бар ноутбук оны орынды сұраққа жауап беру үшін пайдаланады, ал бұл сұрақ туннель туралы емес.
VPN профилі қамтитын маршруттарды, шығарылған межелерді және кейде қолданба бойынша ережелерді алып жүреді, және солар туннельге ненің кіретінін шешеді; реттеу мәзірі оларды өңдемейді. Сондықтан бөлінген туннель профилі қоғамдық трафикті сыртта қалдыра алады, ал VPN әлі де әрбір физикалық интерфейстен жоғары тұрады. Wi-Fi-ды жоғары сүйреу жеке ауқымды қолжетімді ете алмайды және профиль қамтитын межені тоқтата алмайды. Тізім интерфейстерді жылжытады; профиль префикстерді жылжытады. Apple басымдықты өзінің желілік қызметтер тәртібі бетінде құжаттайды, оны бірдеңені қайта реттемес бұрын бір рет оқыған жөн.
Машина шын мәнінде таңдаған маршрутты оқыңыз
Нақты мекенжайдың қайда баратынын машинадан route get 10.20.4.10 арқылы сұраңыз, содан кейін оны IPv6 үшін route -n get -inet6 2001:db8::10 арқылы қайталаңыз. Екі тұқым бөлек шешімдер, сондықтан жұмыс істейтін IPv4 маршруты v6 туралы ештеңе айтпайды, ал тікелей қосылған қосымша желі немесе нақтырақ префикс кез келген жағдайда жалпы қосылым белгісінен басым түседі, дәл сол себепті белгі адамдарды әлі де адастырады.
Егер шығыс туннель интерфейсін атаса, профиль межені ұстап алған және реттеудің маңызы жоқ. Егер ол физикалық интерфейсті атаса, профиль мұны істемеген және ешбір сүйреу префикс кестесін өзгертпейді. Екі шығыс та машина пайдаланатын бастау мекенжайын атайды, және екі іске қосуды салыстырғанда дәл сол өрісті келтіру керек. Бірдеңені өзгертудің алдында шығысты сақтаңыз, өйткені бұл кейін сізде қалатын жалғыз дәлел.
DNS атау бойынша шешеді, интерфейс бойынша емес
Шектелген және доменге тән resolver-лер жауап интерфейс бойынша емес, атау бойынша өзгеруі мүмкін дегенді білдіреді. scutil --dns жүйе шын мәнінде пайдаланып отырған resolver конфигурациясын, шектелген жазбаларды қоса басып шығарады. Қызмет тәртібі әдепкі resolver-ді қай қызмет беретініне әсер етеді, бірақ атауға тән шектеу бәрібір жеңуі мүмкін.
Сондықтан мекенжайға ping жұмыс істеп, хост атауы сәтсіз болуы мүмкін, немесе керісінше. Кінәлі таңдамас бұрын екі шығысты да оқыңыз.
Профильді өзгертіңіз, содан кейін екі шығысты қайта оқыңыз
Меже саясатын өзгерту қажет болғанда, иесі — VPN профилі: қамтитын маршруттар, шығарылған маршруттар және жеткізуші қолдайтын барлық бөлінген туннель ережелері. Оның орнына интерфейстерді өзгерту тек дауды жылжытады. Қашықтан басқарылатын Mac-те алдымен ағымдағы желі күйін сақтаңыз, өйткені қол жеткізе алмайтын машинада туннельден айырылу — сапар, кері қайтару емес.
Ақауды қайталаңыз, маршрутты оқыңыз, resolver-ді оқыңыз, бір нәрсені өзгертіңіз, содан кейін сол екі шығысты қайта оқыңыз. Бірден бірнеше қызмет пен профильді араластыру ешкім түсіндіре алмайтын машина қалдырады, оны түзеткен адам да. Сынақ екі шығыс көздеген өзгерісіңізбен келіскенде аяқталады. Егер олар әлі де келіспесе, профиль мен машина екі түрлі саясатты сипаттайды, ал өзгерту керек нәрсе — профиль.