macOS кызмат тартиби VPN маршруттарыңызды башкарбайт

Веб-сайтта бир нерсе ишке ашпай калат, кесиптешиңиз кызмат тартиби бар экенин эсине түшүрөт, жана Wi-Fi Ethernetдин үстүнө сүйрөлөт. Эч нерсе өзгөрбөйт, анткени ал тизме VPN багыты кайда барарын эч качан чечпеген. Apple VPN туташууларына кадимкилерден артыкчылык берет жана аларды бул кайра иреттөөдөн тышкары кармайт, ошондуктан ал которгуч берилген суроодон тар суроого жооп берет. Жаңылыштыкка тандалган маршрут жана resolver керек, жаңы рейтинг эмес.

Кызмат тартиби эмнени өзгөртөт жана эмнеге эч качан тийбейт

«Кызмат тартибин коюу» Системанын жөндөөлөрү, Тармак бөлүмүндө, Аракет менюсунда жайгашкан жана эки же андан көп туташуу активдүү болгондо кадимки туташууларды иреттейт. Бул иреттөө негизги кызматты тандайт, ал демейки маршрутту жана resolverдин жүрүм-турумунун бир бөлүгүн берет. Бул тең укуктуулардын ортосундагы чечим, туннелдин артындагы жеке багыттар үчүн которгуч эмес. Wi-Fi жана USB Ethernet адаптери бар ноутбук аны акылга сыярлык суроого жооп берүү үчүн колдонот, жана ал суроо туннел жөнүндө эмес.

VPN профили камтылган маршруттарды, чыгарылган багыттарды жана кээде колдонмо боюнча эрежелерди алып жүрөт, жана алар туннелге эмне кирерин чечет; иреттөө менюсу аларды оңдобойт. Ошондуктан бөлүнгөн туннелдин профили коомдук трафикти тышкары калтыра алат, ал эми VPN дагы эле ар бир физикалык интерфейстен жогору турат. Wi-Fiди жогору сүйрөө жеке диапазонду жеткиликтүү кыла албайт жана профиль мурунтан камтыган багытты токтото албайт. Тизме интерфейстерди жылдырат; профиль префикстерди жылдырат. Apple артыкчылыкты өзүнүн тармак кызматтарынын тартиби баракчасында документтештирет, аны бир нерсени кайра иреттөөдөн мурун бир жолу окуган жөн.

Машина чындыгында тандаган маршрутту окуңуз

Белгилүү даректин кайда барарын машинадан route get 10.20.4.10 аркылуу сураңыз, анан IPv6 үчүн аны route -n get -inet6 2001:db8::10 аркылуу кайталаңыз. Эки үй-бүлө өзүнчө чечимдер, ошондуктан иштеген IPv4 маршруту v6 жөнүндө эч нерсе айтпайт, жана түз туташкан субтармак же такыраак префикс кандай болбосун жалпы туташуу белгисинен басымдуулук кылат, белги адамдарды адаштыруусун улантышынын так себеби ушул.

Эгер чыгарылыш туннелдин интерфейсин атаса, профиль багытты кармаган жана иреттөөнүн мааниси жок. Эгер ал физикалык интерфейсти атаса, профиль аны кылган эмес, жана эч кандай сүйрөө префикс таблицасын өзгөртпөйт. Эки чыгарылыш тең машина колдоно турган булак дарегин да аташат, жана эки иштетүүнү салыштырганда ушул талааны келтирүү керек. Бир нерсени өзгөртүүдөн мурун чыгарылышты сактаңыз, анткени кийин сизде калган жалгыз далил ошол.

DNS ат боюнча чечет, интерфейс боюнча эмес

Чектелген жана доменге тиешелүү resolverлер жооп интерфейс боюнча эмес, ат боюнча айырмаланышы мүмкүн дегенди билдирет. scutil --dns система чындыгында колдонуп жаткан resolver конфигурациясын, чектелген жазууларды кошуп басып чыгарат. Кызмат тартиби демейки resolverди кайсы кызмат берерине таасир этет, бирок атка тиешелүү чектөө баары бир жеңиши мүмкүн.

Ошондуктан дарекке ping иштеп, хост аты ишке ашпай калышы мүмкүн, же тескерисинче. Күнөөлүүнү тандоодон мурун эки чыгарылышты тең окуңуз.

Профилди өзгөртүңүз, анан эки чыгарылышты кайра окуңуз

Багыт саясатын өзгөртүү керек болгондо, ээси VPN профили: камтылган маршруттар, чыгарылган маршруттар жана жеткирүүчү колдогон бардык бөлүнгөн туннел эрежелери. Анын ордуна интерфейстерди өзгөртүү талашты гана жылдырат. Алыстан башкарылуучу Macте адегенде учурдагы тармак абалын сактаңыз, анткени жете албаган машинада туннелди жоготуу — сапар, артка кайтаруу эмес.

Жаңылыштыкты кайра жаратыңыз, маршрутту окуңуз, resolverди окуңуз, бир нерсени өзгөртүңүз, анан ошол эки чыгарылышты кайра окуңуз. Бир эле учурда бир нече кызмат менен профилди аралаштыруу эч ким түшүндүрө албаган машинаны калтырат, аны оңдогон адам да. Сынак эки чыгарылыш сиз көздөгөн өзгөртүүгө макул болгондо бүтөт. Эгер алар дагы эле макул болбосо, профиль менен машина эки башка саясатты сүрөттөйт, жана өзгөртүү керек болгон нерсе — профиль.