Setzt Internet deelen Är aner Geräter op d'VPN?

Internet deelen anzeschalten dehnt d'VPN net op alles aus, wat op Ärem Schreifdësch läit. Déi zwou Funktiounen äntweren op verschidde Froen. D'Deelen entscheet, wéi eng Verbindung de Mac fidderet a wéi eng Interfacee dës Verbindung weiderginn, wärend eng VPN entscheet, wou de Verkéier vum Mac selwer hiengeet. Ob dat zweet Gerät den Tunnel ierft, hänkt vum Routing, vun der Politik vum Client a vun deem wat de Gateway bereet ass weiderzeginn, an dat sinn dräi Saachen, vun deenen de Panneau vum Deelen näischt weess.

De Mythos: d'Verbindung deele bedeit den Tunnel deelen

Wann een seet, et funktionéiert, huet hien normalerweis gesinn, datt den Tablet hannert dem Mac eng Säit gelueden huet. Dés Observatioun passt zu verschiddene Weeër, och zu engem wou d'Säit direkt duerch den physeschen Uplink erausgaang ass, wärend de Browser vum Mac den Tunnel benotzt huet. Eng eenzeg gelueden Säit ënnerscheet näischt. Si beweise just, datt et iergendeen Wee gëtt.

En zweet Gerät ierft keng Sessioun. Et kritt eng Adress vum Mac, schéckt Pakete mam Mac, an de Mac entscheet no senger eegener Routingstabelle a sengem eegene Firewallzoustand, wat domat geschitt. Dës Entscheedung fällt pro Verbindung an net pro Gerät. Zwee Geräter hannert deem selwechte Mac kënnen ënnerschiddlech Weeër goen, wann d'Regele verschidde sinn.

Wat de Panneau vum Deelen tatsächlech wielt

An den Systemastellungen froen d'Kontrollen vum Internet deelen no enger Quellverbindung an no den Interfaceen, déi aner Geräter benotze wäerten. D'Quell ass den Uplink vum Mac, an dem Apple seng eege Guide warnt, datt onvirsiichtegt Deele kann d'Netz stéieren, un deem Dir hänkt.

Näischt an deem Dialog nennt eng VPN als Gateway fir de weidergeleet Verkéier. Ethernet als Quell ze wielen heescht net, datt den Tunnel ignoréiert gëtt, an et heescht och net, datt den Tunnel benotzt gëtt; et heescht, datt d'physesch Interface vum Mac den ugemellten Uplink ass, an datt d'Routingstabelle nach ëmmer entscheet.

Déi verfügbar Optiounen hänken och vun der Hardware of. E Mac ouni Ethernetport, oder ee wou en Dock net verbonnen ass, bitt d'Wiel net un, déi en Tutorial ugeholl huet. Kontrolléiert de Panneau, deen Dir tatsächlech hutt, ier Dir eppes ronderëm en designe.

Wéi e weidergeleet Paket säi Wee fënnt

Downstream-Geräter sinn hannert NAT verstoppt, an de Mac schreift hir Adressen ëm, ier hien eppes upstream schéckt. Wann den Tunnel an deem Moment déi Standardroute besëtzt, kënnen déi ëmgeschriwwe Paketen duerchaus duerch hien goen, an dofir schéngt d'Anuerdnung an engem schnelle Test ze funktionéieren.

Ausgesäi ass keng Politik. En Desktop-VPN-Client ass ronderëm de Verkéier vum Mac selwer gebaut, a säi Kill Switch setzt normalerweis Regele fir lokal Applikatiounen duerch an net fir e LAN hannert der Maschinn. Wann den Tunnel fällt, kann de Mac fir seng Gäscht weiderleeden, ganz ouni eng blockéierend Regel.

Et gëtt och d'Fro vun der Versioun. En Ubber, deen d'Ënnerstëtzung vum Deelen op enger méi aler macOS-Versioun dokumentéiert huet, kann d'Verhale säit deem geännert hunn, an en Tutorial, deen en native VPN-Agang an der Quelllëscht weist, beschreift vläicht eng Interface, déi Äre aktuelle Client ni erstellt.

Test also de Wee, amplaz dem Design ze vertrauen. Start eng Ufro vum zweete Gerät a kuck se op béiden Enner, well dat ass deen eenzegen Beweis, deen en Clientupdate iwwerlieft. En Test, deen Dir no der nächster Aktualiséierung widderhuele kënnt, ass méi wäert wéi eng Konfiguratioun, un déi Dir just gleeft.

Wielt d'Grenz vun der Ofdeckung bewosst

Wann dat zweet Gerät de gudde Client ka lafen, ass dat déi méi staark Anuerdnung. Et kritt säin eegene Profil, seng eege Identitéit a seng eege Politik, an de Mac liwwert just dat ënnescht Netz.

Wann et kee Client ka lafen, da braucht Dir entweder eng dokumentéiert Deelfunktioun vum VPN-Ubber oder en gudde Gateway, deen am Numm vum Gerät weiderleet. Béid hunn en Eigner an en definéiert Enn, wat méi ass wéi eng Këscht ze kontrolléieren ubidden kann.

Patronen verlangen dacks esouwis de Modell pro Gerät, well d'Sessioun vun enger Maschinn, déi véier aner representéiert, eng aner Vertrauensentscheedung ass wéi véier ageschriwwe Geräter.

Wat ze iwwerpréiwen, ier Dir et versprécht

Kontrolléiert d'tatsächlech Destinatioun vum zweete Gerät, net déi vum Mac. En private Service an en ëffentlechen Ausgang sinn ënnerschiddlech Tester, an deenen een ze bestoen seet näischt iwwer deen aneren.

Kontrolléiert béid Adressfamilljen an d'Nimmopstellung. Eng Anuerdnung, déi IPv4 tunnelt, awer IPv6 op der physescher Verbindung léisst, produzéiert en Gerät, dat am Browser geschützt ausgesäit an an allem anescht leckt.

Kontrolléiert duerno den ofgetrennte Zoustand. Schalt den Tunnel aus a widderhuel den Test vum zweete Gerät; wa se nach ëmmer den Internet erreecht, huet d'Anuerdnung eng Verbindung gedeelt an ni eng VPN, wat en gutt Resultat ass, soulaang keen et als dat anert opgeschriwwen huet.