iPhone колдонмосу VPN күйүк учурда жергиликтүү түзмөктөрдү таппайт
Эки дарбаза iPhone колдонмосунун VPN аркылуу принтерге же телевизорго жетерин чечет: Жергиликтүү тармак укугу жана туннелдин өз маршруттары. Аларды ирети менен текшериңиз.
Принтер колдонмосу бош тизмени көрсөтөт, камера колдонмосу түзмөк табылбаганын билдирет, ал видео колдонмодогу трансляция баскычы багынып бергенче айланат. Абал тилкесинде VPN белгиси турат, телефондун сигналы толук, Safari барактарды эч кыйынчылыксыз жүктөйт, ошондуктан байланышта сынган эч нерсе жок сыяктуу. Анан колдонмонун өз жөндөөлөрүн ачып, которууга эч нерсе таппайсыз.
Үй тармагындагы этикетка принтери менен дал ушул дубалга кагылдым: колдонмого жергиликтүү тармакка кирүү укугу эч качан берилген эмес, ал эми мен сынаган профиль 192.168.1.0/24 дарегине жөнөтүлгөн ар бир пакетти жутуп койгон толук туннель болчу. Эки көз карандысыз дарбаза жабык эле, бирөөнү ачуу симптомду жок кылбас эле.
Бир колдонмо менен бир принтердин ортосундагы эки дарбаза
Биринчи дарбаза — колдонмого эмес, операциялык системага таандык купуялык чечими. iOS колдонмонун жергиликтүү тармактагы даректерге трафик жиберүүсүнө болобу-жокпу чечет жана колдонмо биринчи жолу аракет кылганда колдонуучудан сурайт. Экинчи дарбаза — маршруттоо таблицасы. 192.168.1.50 дарегине багытталган пакет же Wi-Fi аркылуу принтерге карай чыгат, же туннелге кирет, жана бул тандоо VPN профилинде жазылган.
Эки дарбаза ар кандай түрдө иштен чыгат, дал ушул диагноз коюуга мүмкүндүк берет. Баш тартылган укук колдонмонун өз socket чакырыгын өлтүрөт, ошондуктан колдонмонун билдире турган эч нерсеси калбайт жана жалпы бош абалга түшөт. Маршруттоо маселеси таймаут сыяктуу көрүнөт, анткени пакеттер телефондон чыгып, аркы тарапта бир жерде өлдү. Ошол эле бош экран, башка оңдоо.
VPNге тийүүдөн мурун укук абалын окуңуз
Жөндөөлөрдү, анан Купуялык жана коопсуздукту, анан Жергиликтүү тармакты ачыңыз. Кирүү сураган ар бир колдонмо ошол жерде которгуч менен көрүнөт. Apple бул экрандын бөлүктөрүн iOS 14 менен iOS 18дин ортосунда жылдырып, атын өзгөрттү, ошондуктан жазуу күткөн жерде болбосо, бакты ачпай, жөндөөлөрдүн издөө талаасына Жергиликтүү тармак деп жазыңыз.
Адамдарды көбүнчө бир жолку суроо кармайт. iOS колдонмо жергиликтүү тармакка биринчи жолу тийгенде сурайт, ошондо гана. Уруксат бербөөнү басыңыз, суроо кийинки ачылышта кайтпайт; которгуч — кайтуунун жалгыз жолу, ал башында өчүк. Колдонмону кайра орнотуу чечимди калыбына келтирет, ошондуктан кээ бир мүчүлүштүктү оңдоо темалары кайра орнотуу табууну оңдоду деп ырасташат. Оңдоду да, баш тартууну өчүрүп.
Көзөмөлдөнүүчү же башкарылуучу iPhoneдо которгуч кээде боз болот. MDM жиберген купуялык жөндөөлөрүнүн жүктөмү жергиликтүү тармакка кирүүнү алдын ала орнотушу же кулпулашы мүмкүн, ал эми кулпуланган өчүк которгуч оңдоо телефонду өзгөртүү эмес, саясатты өзгөртүү экенин билдирет. Apple суроону жана колдонмо боюнча которгучту ушунда документтештирет: support.apple.com/en-us/102229.
Туннель чындыгында эмнени маршруттайт, текшериңиз
Толук туннель 0.0.0.0/0 дарегин жана аны менен бирге ар бир жеке диапазонду алат. 10.x, 172.16.0.0/12 жана 192.168.x.x үчүн пакеттер серверге барат, ал аларды адатта ыргытып салат же өз ички тармагына которот, ошондуктан принтер уруксат бергенден кийин да жеткиликсиз бойдон калат. Бөлүнгөн туннель тескерисинче иштейт, бирок профиль тизмелеген диапазондор үчүн гана.
Apple Configuratorдо курулган же .mobileconfig катары таратылган IKEv2 профилдери муну бардык трафикти жиберүү жөндөөсү жана бөлүнгөн режимде алып салынуучу жергиликтүү тармактардын ачык тизмеси катары билдирет. NEPacketTunnelProvider негизиндеги клиенттик колдонмолор ошол эле чечимди includedRoutes аркылуу билдирет. Экөө тең абал тилкесинен көрүнбөйт, жана экөө тең колдонмо күткөн нерсенин үстүнөн жазат.
Бул — мен колдонгон сынак. VPN туташкан абалда Safariда маршрутизатордун администратордук барагын анын LAN дареги менен ачыңыз. Эгер коомдук сайттар жүктөлүп, ал эми бул барак таймаутка түшсө, сиздин жеке диапазонуңуз туннелдин ичинде. Эгер барак жүктөлсө, жергиликтүү трафик дагы эле Wi-Fi аркылуу чыгып жатат, ал эми тоскоолдук башка жерде.
Симптомду дарбазага шайкештештириңиз
Бир телефондогу эки колдонмо макулдашпашы мүмкүн, анткени укук колдонмого, маршруттар профилге берилет. Бир нерсени өзгөртүүдөн мурун эмне иштебей калганын салыштырыңыз: адатта үлгү дарбазаны өзү атайт.
| What you see | Gate | Next step |
|---|---|---|
| Device list stays empty, Local Network switch is off | Permission | Enable the switch, force-quit the app, reopen it |
| Switch is on, router page times out, public sites load | Routing | Exclude the local range in the profile, or move to a split tunnel |
| Both pass, direct IP works, discovery stays empty | Link-local multicast | Enter the device address by hand, or check profile discovery support |
| Works by IP address, never by name such as printer.local | Name resolution | Fix mDNS reachability or use the numeric address |
| Everything fails with the VPN off, on hotel Wi-Fi | Client isolation | Change network, do not change permissions |
mDNS сабы эскертүүгө татыктуу. Bonjour жана көпчүлүк трансляция протоколдору үчүн табуу трафиги 224.0.0.251 жана ff02::fb даректерине жергиликтүү байланыш алкагында multicast болуп кетет, ал эми маршрутталган туннель аны ташыбайт. Ошондуктан түзмөк түз туташууга жооп бере алат, бирок тизмеде эч качан көрүнбөйт.
Операцияны сынаңыз, белгини эмес
Жергиликтүү тармак которгучун алмаштыргандан кийин колдонмону колдонмолор которгучунан мажбурлап жабыңыз да, кайра иштетиңиз. Иштеп жаткан процесс өзгөрүүгө чейинки баш тартылган абалды кармап турушу мүмкүн, ал эми бош тизме кайтара берген колдонмо укук иштегенине карабастан бирдей көрүнөт. Анан түзмөктөр тизмесинин толушун күтпөй, бир конкреттүү аракет жасаңыз, мисалы сыноо барагын басып чыгарыңыз же видео иштетиңиз.
Салыштыруу учурунда VPN профилин өзгөртпөй кармаңыз. Эгер табу туташууну үзгөндөн кийин гана иштей баштаса, күнөө туннелде, укукта эмес экенин билдиңиз. Ар бир аракетте бир өзгөрмөнү өзгөртүңүз, антпесе кийинки жүгүртүү сизге эч нерсе айтпайт.
Ушул тартипте оңдоңуз
Төмөнкү ырааттуулук — азыр карманган ырааттуулук, анткени ал телефонду кийинки сынак окулбаган жарым өзгөртүлгөн абалда калтырбайт.
- Колдонмонун Купуялык жана коопсуздук, Жергиликтүү тармак бөлүмүндө тизмелгенин жана которгучу күйүктүү экенин текшериңиз.
- Мажбурлап жабыңыз, колдонмону кайра ачыңыз, анан чыныгы аракетти бир жолу кайталаңыз.
- Туташкан абалда маршрутизатордун барагын LAN дареги менен ачып, жеке диапазондун туннелде экенин далилдеңиз.
- Эгер туннелде болсо, профилди жергиликтүү тармактарды алып сала тургандай оңдоп чыгыңыз же профилдин ээсинен ошону сураңыз.
- Эгер которгуч боз болсо, түзмөктү башкарылуучу деп эсептеп, суроону администраторго жөнөтүңүз.
Адатта бир гана колдонулат. Эч бири натыйжаны өзгөртпөсө, калган шектүүлөр — тармактын өзү, мисалы кирүү чекитинин обочолонуусу же Wi-Fi даректерине байланган уруксат берилген кардарлардын тизмеси, ал эми жогорудагы шайкештик таблицасы кайсынысы экенин көрсөтөт.