AirDrop feelt mam VPN un? Préift d@APOS@lokal Routing

AirDrop funktionéiert, duerno verbënnt sech de VPN, an deen anere Mac oder iPhone verschwënnt aus dem Deelblatt. Am VPN-Log steet näischt iwwer d’Entdeckung, well de Feeler meeschtens d’lokal Erreechbarkeet betrëfft an net d’Kryptografie. D’Support-Säit vun Apple gëtt zou datt eng VPN-Konfiguratioun déi d’lokalt Netzwierk aschränkt Continuity an AirDrop stéiere kann; dat ass en nëtzlechen Hiwäis, keng Diagnos. Fänkt mat de bëllegen Iwwerpréiwungen un, liest duerno d’Routentabell, a behandelt de Schalter fir lokalen Zougang als eng Entscheedung iwwer Är Privatsphär an net als Standard deen een emdréit.

Wat geet futti ier den Tunnel iwwerhaapt matspillt

Béid Apparater brauchen aktiivt Wi-Fi oder Bluetooth, AirDrop muss bannent sengem Empfanksfënster vu Kontakter oder vun allen empfänken, an déi zwou Konten musse fireneen ze fannen sinn. Den Empfänger zéng Minutten op all setzen ass en legitimen Experiment: wann deen aneren Apparat do erschéngt, waren d’Astellungen de Problem an den Tunnel ass onschëlleg. Testt mat engem bekannten Empfänger amplaz no deem ze urteelen wat d’Deelblatt ubitt.

E Browser deen Säiten luedt beweist datt den Internetwee funktionnéiert, net datt d’lokal Entdeckung funktionnéiert. Loosst béid Apparater an de Standuert onverännert, schalt dann de VPN un an aus a bemerkt ob deen aneren Apparat nëmme verschwënnt wärend den Tunnel uewen ass. Wann d’Entdeckung mam Tunnel stierft an ouni hien zeréckkënnt, ass den Tunnel d’Variabel an de Rescht vun dëser Lëscht gëllt. Wann et an béide Zustänn feelt, brauchen d’Virbedéngungen nach eng Ronn ier eng Netzwierkpolitik geännert gëtt.

D’Deelblatt leet sech wann d’Standardroute sech verréckelt

E Client mat engem kompletten Tunnel installéiert meeschtens eng Standardroute duerch den Tunnel plus zwou Hallefsrouten déi déi meescht Destinatiounen anhuelen. En lokalen ËnnerNetz iwwerlieft déi Astellung nëmme wann et eng méi spezifesch Route huet; soss verschwënnt et an den Tunnel. AirDrop selwer leeft iwwer d’AWDL-Peer-Interface, also kann e Client deen lokal Interfaces filtert oder aggressiv routet stéieren obwuel den Internetwee perfekt bleift. Véier Kommandoen decken d’Interface, d’Routen, d’aktiv Verbindung an de Paketfilter.

ifconfig awdl0 | grep -E "status|inet"
netstat -rn | grep -E '^default|^0/1|^128.0/1|awdl'
scutil --nc list
sudo pfctl -s rules | head -40

Liest als éischt d’Standardlinn: weist se op eng utun-Interface an deckt keng méi spezifesch Route Ären ËnnerNetz of, geet de lokalen Trafik an den Tunnel an d’Bewosstsinn verschwënnt mat him. D’Paar 0/1 an 128.0/1 ass eng heefeg Form vum kompletten Tunnel, well déi Routen déi richteg Standardroute schloe mat se ze ersetzen. Eng awdl0-Linn mat aktivem Status an enger Adress schléisst aus datt d’Peer-Interface erof ass. Wa béi dräi normal ausgesinn, kënnt d’Aschränkung aus der Clientpolitik oder engem Filter um Host an net aus der Routentabell.

Eng Form ass et wäert ze nennen, well se Leit op Gaaschtnetzwierker erwëscht, an et sinn net d’Hallefsrouten. DHCP setzt d’Adress déi Dir just krut als Route um Link, an deen Asaz ass méi spezifesch wéi béid Halleften, also iwwerlieft en Gaascht-ËnnerNetz den Tunnel genee wéi een Doheem. Wat en ewechhëlt ass Politik an net Routing: eng Virléift déi d’lokal Netzwierk blockéiert an eng Ofleeungsregel setzt, e Filter um Host deen den ËnnerNetz fale léisst, oder d’macOS-Erlabnes fir lokal Netzwierk fir de Client. Eng normal ausgesinn Tabell mat engem doudegen Deelblatt ass also d’Ënnerschrëft vum nächsten Abschnitt an net déi vun der Routeform.

En verwalteten Mac bitt den Zougangsschalter vläicht net un

Vill Clienten weisen eng Virléift fir lokalen Netzwierkzougang ze erlaben wärend den Tunnel uewen ass, awer déi Virléift gëtt vum Client an vum Verwaltungsprofil duerchgesat, also kann se op engem verwalteten Mac gespaart, verstoppt oder iwwerschriwwe sinn. Eng Host-Firewallregel oder e Sécherheetsagent kann de Peer-Trafik blockéieren onofhängeg vum deem wat de VPN-Client ubitt. Sicht de Schalter ier Dir schléisst datt en näischt mécht. Dee Schalter wunnt an den eegene Virléifte vum Client an net an den macOS-Netzwierkastellungen, dofir gëtt e Client deem säi Panel en net weist meeschtens vun engem Verwaltungsprofil regéiert.

D’Verwaltung ewechhuelen oder all Filter ofschalten fir datt een Empfänger erschéngt tauscht eng kontrolléiert Konfiguratioun géint eng onbekannt. Schalt d’Optioun fir lokalen Zougang nëmmen un wann se zu der Politik passt ënner där Dir schafft, a loosst se op engem Gaaschtnetzwierk aus wou lokal Entdeckung ni gewollt war.

Beweist et mat enger Fichier, net mat engem Ikon

No enger Ännerung un Routing oder Politik schéckt eng richteg Fichier un den ugedaachten Empfänger a bestätegt datt d’Iwwerdroung fäerdeg geet. En Numm deen am Blat erschéngt ass Entdeckung, an d’Réckkumme vun der Entdeckung ass net d’selwecht wéi eng fäerdeg Iwwerdroung.

Wann den Apparat nach ëmmer net erschéngt, vergläicht een zweet Apparatepaar am selwechten Netzwierk fir e Hostproblem vun engem netzwierkbreede Problem ze trennen. Dee Verglach ass méi séier wéi VPN-Optiounen een no deem aneren emzeschalten, an en gëtt eng Tatsaach fir den Ticket. Schreift d’Standardinterface, d’Routeform an den Zoustand vum Zougangsschalter op wärend de Feeler reproduzéierbar ass. Soss widderhëlt déi nächst Persoun all véier Iwwerpréiwungen vun uewen.