D'Service-Reiefolleg vun macOS kontrolléiert Är VPN-Routen net
D'Service-Reiefolleg wielt tëscht gewéinlechen Interfaceën. Eng VPN steet schonn driwwer, a seng abegraffe Route kommen aus dem Profil, net aus där Lëscht.
Eppes op enger Websäit schléit feel, e Kolleg erënnert sech, datt et d'Service-Reiefolleg gëtt, an d'Wi-Fi gëtt iwwer Ethernet gezunn. Et ännert sech näischt, well déi Lëscht ni decidéiert huet, wou eng VPN-Destinatioun hi geet. Apple gëtt VPN-Verbindungen Prioritéit virun de gewéinlechen a hält se aus där Ëmuerdnung eraus, also äntwert de Schalter op eng méi schmuel Fro wéi déi, déi gestallt gëtt. De Feeler brauch déi gewielte Route an de Resolver, net eng nei Ranglëscht.
Wat d'Service-Reiefolleg ännert, a wat se ni beréiert
„Service-Reiefolleg setzen” ass ënner Systemastellungen, Netzwierk, am Aktiounsmenü, a se rangéiert gewéinlech Verbindungen, wa just zwou oder méi aktiv sinn. Där Reiefolleg wielt de primäre Service, deen d'Standardroute an en Deel vum Resolver-Verhalen liwwert. Et ass eng Entscheedung tëscht Gläichberechtegten, kee Schalter fir privat Destinatiounen hannert engem Tunnel. E Laptop mat Wi-Fi an engem USB-Ethernet-Adapter benotzt se, fir eng verstänneg Fro ze beäntweren, an déi Fro geet net ëm den Tunnel.
E VPN-Profil dréit abegraffe Routen, ausgeschloss Destinatiounen a munnechmol Reegele pro App, an déi entscheeden, wat an den Tunnel kënnt; d'Uerdnungsmenü ännert se net. Doher kann e Split-Tunnel-Profil ëffentlechen Trafic dobausse loossen, wärend d'VPN nach ëmmer iwwer all physeschen Interface steet. D'Wi-Fi no uewen ze zéien mécht e private Beräich net erreechbar, an et kann eng Destinatioun, déi de Profil schonn enthält, net stoppen. D'Lëscht réckelt Interfaceën; de Profil réckelt Prefixen. Apple dokumentéiert d'Prioritéit op senger Säit iwwer d'Netzwierkservice-Reiefolleg, déi ee Mol gelies soll ginn, ier een eppes ëmuerdert.
Liest d'Route, déi de Rechner tatsächlech gewielt huet
Frot de Rechner, wou eng bestëmmten Adress hi geet, mat route get 10.20.4.10, a widderhëlt et fir IPv6 mat route -n get -inet6 2001:db8::10. Déi zwou Familljen si getrennt Entscheedungen, also seet eng funktionéierend IPv4-Route näischt iwwer déi v6, an en direkt ugeschlossene Subnetz oder e méi spezifesche Prefix schléit ëmmer de generellen Uschlosslabel, wat genee de Grond ass, firwat de Label d'Leit weiderhi feelfouert.
Wann den Output den Tunnel-Interface nennt, huet de Profil d'Destinatioun gepaakt an d'Uerdnung ass egal. Wann en de physeschen Interface nennt, huet de Profil et net gemaach, an egal wéi vill ee zitt, ännert sech d'Prefix-Tabell net. Béid Outputen nennen och d'Quelladress, déi de Rechner benotze géif, an dat ass d'Feld, dat ee zitéiere soll, wann een zwee Leefer vergläicht. Späichert den Output, ier Dir eppes ännert, well et deen eenzegen Noweis ass, deen Dir duerno hutt.
DNS léist no Numm, net no Interface
Berechtegt an domainspezifesch Resolver bedeiten, datt d'Äntwert pro Numm an net pro Interface ka variéieren. scutil --dns dréckt d'Resolver-Konfiguratioun aus, déi de System tatsächlech benotzt, berechtegt Anträg abegraff. D'Service-Reiefolleg beaflosst, wéi e Service de Standardresolver liwwert, awer e nummspezifesche Beräich kann trotzdem gewannen.
Doher kann e Ping op eng Adress funktionéieren, wärend den Hostnumm feel schléit, oder ëmgedréint. Liest béid Outputen, ier Dir e Schëllege wielt.
Ännert de Profil, a liest duerno béid Outputen nach eng Kéier
Wann eng Destinatiounspolitik geännert muss ginn, ass den Eegentemer de VPN-Profil: abegraffe Routen, ausgeschloss Routen an all Split-Tunnel-Reegelen, déi den Händler ënnerstëtzt. Interfaceën ze änneren réckelt just d'Diskussioun. Op engem Mac, deen aus der Distanz geréiert gëtt, späichert Dir fir d'éischt den aktuelle Netzwierkzoustand, well den Tunnel op engem Rechner ze verléieren, deen Dir net erreeche kënnt, ass eng Rees an net e Réckschrëtt.
Reproduzéiert de Feeler, liest d'Route, liest de Resolver, ännert eng Saach, a liest duerno déiselwecht zwee Outputen nach eng Kéier. Verschidde Servicer a Profiler op eemol ze duercherneen ze bréngen hannerléisst e Rechner, deen ee net ka erklären, och net deen, deen en gefléckt huet. Den Test ass fäerdeg, wann béid Outputen mat der Ännerung iwwereneestëmmen, déi Dir virgesinn hutt. Wa se sech nach ëmmer widderspriechen, beschreiwen de Profil an de Rechner zwou verschidde Politiken, an de Profil ass dee, deen geännert muss ginn.