VPN-Route op macOS kontrolléieren: route get ouni eppes ze changéieren

E Benotzer erreecht den Intranet um Bürosnetz an net duerch den Tunnel, während d'Astellungen nach ëmmer weisen, datt d'VPN verbonnen ass. D'Routentabell an deem Ament z'änneren riskéiert, déi Remote-Sessioun ofzeschneiden, déi Dir fir d'Diagnostik benotzt. Fro amplaz de Kernel, wéi eng Streck hien fir den Host wéilt, deen feelt. D'macOS-Werkzeug route huet eng get-Operatioun, déi genee dat fir een Zil beäntwert, ouni eppes ze changéieren.

Fro den Host, deen feelt, net d'Standardroute

En Screenshot vun der Standardroute seet op engem moderne Mac ganz wéineg, well en méi spezifescht Zil oder eng ageschränkt Politik iwwert dat kënnen erausgoen, wat d'Standardroute ze soen schéngt. Den Tunnel kann op sinn, d'Standardroute kann richteg ausgesinn, an deen eenzegen Host, deen Dir braucht, kann trotzdem sosseng hin geroutet ginn. Fro d'Adress, déi feelt, a loosst de Kernel d'Streck nennen, déi hien ausgewielt huet.

D'Form ass route -n get gefolgt vun der Adress: route -n get 203.0.113.10, wou d'Dokumentatiounsadress fir Äert Zil steet. Benotzt d'autoriséiert Zil an déi passend Adressfamill, well eng IPv4-Antwert näischt iwwer eng Ressource seet, déi nëmmen IPv6 ass. D'Dokumentatioun vum route-Werkzeug beschreift d'get-Operatioun an d'Felder, déi se ausdréckt.

Lies d'Interface an de Gateway als Beweis

Fuert d'Ufro aus, ier Dir d'VPN verbënnt, an duerno nach eng Kéier, a vergläicht d'Linnen Interface a Gateway. Den Ënnerscheed tëscht dësen zwou Äntwerten ass dat, wat den Tunnel tatsächlech geännert huet, an hien ass vill nëtzlecher wéi en Ausdrock vun der ganzer Tabell. Wann d'Interface an allen zwee Lafen identesch ass, war d'Streck ni de Problem an Dir kënnt ophalen, d'Routing ze kucken.

Notéiert d'Zil, d'Interface, de Gateway an den Zäitpunkt vun der Ufro, ier Dir eng Konklusioun zitt. Den Ausgang ass Beweis, net Diagnos: déi selwecht Interface kann fir een Host richteg a fir en aneren falsch sinn, wa Splitt-Tunnel am Spill ass.

Eng richteg Streck ass keng funktionéierend Ufro

Eng Streck seet Dir, wéi eng Interface de Kernel géif benotzen, net méi. DNS, eng Host-Firewall an d'Autorisatioun vun der Applikatioun sti all iwwert där Entscheedung, an d'Ufro kann duerchfalen, nodeems d'Routing erfollegräich war. Erhal déi genee Symptom, ier Dir weidergeet, well "kann net verbannen" an "verbënnt awer gëtt e Feeler zréck" verschidden Enquête sinn mat verschidden nächsten Schrëtt. D'Vue vum Resolver an d'Vue vun der Interface kompletéieren d'Zilufro, amplaz se z'ersetzen.

Eng Lëscht vun der Routentabell huet nach ëmmer hire Platz: sou merkt Dir eng onerwaart Standardroute. Eng reschtlech gewéinlech Standardroute beweise net, datt d'VPN net benotzt gëtt, well méi spezifesch Andräg iwwer hire gewannen.

Halt den Endpunkt an d'Ressource auserneen

Zwiou Recherche sinn am Spill a si beäntwerten verschidden Froen. Den Endpunkt z'erreechen ass eng baussecht Rees duerch den physikalesche Netz. D'Applikatioun z'erreechen geschitt am Tunnel, op enger Adress, déi nëmmen op der privater Säit existéiert. Béides ze verwiesselen erzeugt déi klassesch falsch Schläif, wou den Endpunkt duerch den Tunnel geroutet schéngt, deen hien ofschléisst. Fro béid Adressen getrennt, etikettéiert all Resultat, an d'Verwirrung verschwënnt.

D'Iwwerlappung vu Prefixen ass deen anere Fall, deen et wäert ass ze kennen. Wa lokal an entfernt Beräicher sech iwwerlappen, entscheet d'Iwwereneestëmmung vum längste Prefix, sou datt en iwwerlappt lokal Subnetz déi entfernt Adress ka beschiedegen, déi Dir erwaart hutt. D'privat Zil gesäit dann identesch mat enger lokaler aus, an d'Korrektur gehéiert an den Adressplang an net an d'Routentabell. D'get-Ufro weist, wéi eng Interface gewonnen huet, an dat ass de Fait, deen Dir braucht, ier Dir eppes ännert.

Fir d'éischt liesen, duerno änneren

Halt route add an route delete aus dem éischten Tour eraus. Op engem Mac, deen Dir aus der Ferne administréiert, kann eng eenzeg suergfälteg Tabellännerung just de Wee zréck op d'Maschinn huelen an et bleift keen, deen d'Diagnos fäerdeg maache kann. Entscheet, wéi eng Streck richteg ass, schreift op, wéi Dir d'Ännerung zréckhuele kënnt, an éischt duerno fuert se aus. Eng Inspektioun huet keen esou ee Schwanz.

Déiselwecht Vorsicht gëllt fir Caches ze läschen a Netzwierksservicer nei ze starten als éischte Schrëtt, well béides de Beweis zerstéiert, deen Dir just wollt liesen. Nëmme-Liesen-Kontrollen si bëlleg, widderhuelbar a sécher an enger beliebeger Reihenfolge. Maacht se zum Standard-Schrëtt, a gräift nëmmen zu enger Ännerung, wann de Beweis drop weist.