AirDrop pazuda ar ieslēgtu VPN? Pārbaudiet lokālo maršrutēšanu

AirDrop darbojas, pēc tam pieslēdzas VPN, un otrs Mac vai iPhone pazūd no koplietošanas lapas. VPN žurnālā nekas nav teikts par atklāšanu, jo kļūme parasti saistīta ar lokālo sasniedzamību, nevis kriptogrāfiju. Apple atbalsta lapa atzīst, ka VPN konfigurācija, kas ierobežo lokālo tīklu, var traucēt Continuity un AirDrop; tas ir noderīgs mājiens, nevis diagnoze. Sāciet ar lētajām pārbaudēm, pēc tam izlasiet maršrutu tabulu un lokālās piekļuves slēdzi uztveriet kā lēmumu par privātumu, nevis kā noklusējumu, ko vienkārši pārslēgt.

Kas salūzt vēl pirms tuneļa iesaistīšanās

Abām ierīcēm jābūt ieslēgtam Wi-Fi vai Bluetooth, AirDrop ir jāsaņem no kontaktiem vai no visiem tā uztveršanas logā, un abiem kontiem jābūt atrodamiem vienam otram. Uztvērēja iestatīšana uz visiem uz desmit minūtēm ir likumīgs eksperiments: ja otra ierīce tur parādās, problēma bija iestatījumos un tunelis ir nevainīgs. Pārbaudiet ar pazīstamu saņēmēju, nevis spriediet pēc tā, ko piedāvā koplietošanas lapa.

Pārlūks, kas ielādē lapas, pierāda, ka interneta ceļš strādā, nevis ka strādā lokālā atklāšana. Atstājiet abas ierīces un vietu, kur stāvat, nemainītu, pēc tam ieslēdziet un izslēdziet VPN un ievērojiet, vai otrā ierīce pazūd tikai tad, kad tunelis ir pacelts. Ja atklāšana mirst kopā ar tuneli un atgriežas bez tā, tunelis ir mainīgais un pārējais saraksts attiecas. Ja tas neizdodas abos stāvokļos, priekšnosacījumiem vajadzīga vēl viena kārta pirms jebkuras tīkla politikas maiņas.

Koplietošanas lapa iztukšojas, kad nobīdās noklusējuma maršruts

Pilna tuneļa klients parasti instalē noklusējuma maršrutu caur tuneli plus divus pusmaršrutus, kas pārtver lielāko daļu galamērķu. Lokālais apakštīkls šajā izkārtojumā izdzīvo tikai tad, ja tam ir konkrētāks maršruts; citādi tas pazūd tunelī. Pats AirDrop iet pāri AWDL vienādranga saskarnei, tāpēc klients, kas filtrē vai agresīvi maršrutē lokālās saskarnes, var traucēt, kamēr interneta ceļš paliek nevainojams. Četras komandas aptver saskarni, maršrutus, aktīvo savienojumu un pakešu filtru.

ifconfig awdl0 | grep -E "status|inet"
netstat -rn | grep -E '^default|^0/1|^128.0/1|awdl'
scutil --nc list
sudo pfctl -s rules | head -40

Vispirms izlasiet noklusējuma rindu: ja tā norāda uz utun saskarni un neviens konkrētāks maršruts neaptver jūsu apakštīklu, lokālā plūsma nonāk tunelī un apziņa pazūd kopā ar to. Pāris 0/1 un 128.0/1 ir izplatīta pilna tuneļa forma, jo šie maršruti pārspēj īsto noklusējumu, to neaizstājot. Rinda awdl0 ar aktīvu statusu un adresi izslēdz, ka vienādranga saskarne ir izslēgta. Kad visi trīs izskatās normāli, ierobežojums nāk no klienta politikas vai filtra uz resursdatora, nevis no maršrutu tabulas.

Viena forma ir pieminēšanas vērta, jo tā ķer cilvēkus viesu tīklos, un tie nav pusmaršruti. DHCP instalē tikko saņemto adresi kā maršrutu uz saites, un šis ieraksts ir konkrētāks par abām pusēm, tāpēc viesu apakštīkls iziet cauri tunelim tāpat kā mājas. To noņem politika, nevis maršrutēšana: iestatījums, kas bloķē lokālo tīklu un ievieš noraidīšanas noteikumu, filtrs uz resursdatora, kas izmet apakštīklu, vai macOS lokālā tīkla atļauja klientam. Tāpēc normāli izskatoša tabula ar mirušu koplietošanas lapu ir nākamās sadaļas paraksts, nevis maršrutu formas.

Pārvaldīts Mac var nepiedāvāt lokālās piekļuves slēdzi

Daudzi klienti piedāvā iestatījumu atļaut lokālo tīkla piekļuvi, kamēr tunelis ir pacelts, bet šo iestatījumu īsteno klients un pārvaldības profils, tāpēc pārvaldītā Mac tas var būt bloķēts, paslēpts vai ignorēts. Resursdatora ugunsmūra noteikums vai drošības aģents var bloķēt vienādranga plūsmu neatkarīgi no tā, ko piedāvā VPN klients. Meklējiet slēdzi, pirms secināt, ka tas neko nedara. Šis slēdzis dzīvo paša klienta iestatījumos, nevis macOS tīkla iestatījumos, tāpēc klientu, kura panelī tas nav redzams, parasti pārvalda pārvaldības profils.

Pārvaldības noņemšana vai katra filtra izslēgšana, lai parādītos viens saņēmējs, apmaina kontrolētu konfigurāciju pret nezināmu. Ieslēdziet lokālās piekļuves opciju tikai tad, kad tā atbilst politikai, saskaņā ar kuru strādājat, un atstājiet to izslēgtu viesu tīklā, kur lokālā atklāšana nekad nav bijusi vēlama.

Pierādiet to ar failu, nevis ar ikonu

Pēc maršrutēšanas vai politikas maiņas nosūtiet īstu failu paredzētajam saņēmējam un apstipriniet, ka pārsūtīšana pabeidzas. Vārds, kas parādās lapā, ir atklāšana, un atklāšanas atgriešanās nav tas pats, kas pabeigta pārsūtīšana.

Ja ierīce joprojām neparādās, salīdziniet otru ierīču pāri tajā pašā tīklā, lai atdalītu resursdatora problēmu no visas tīkla problēmas. Šis salīdzinājums ir ātrāks par VPN opciju pārslēgšanu pa vienai, un tas dod faktu biļetei. Pierakstiet noklusējuma saskarni, maršrutu formu un lokālās piekļuves slēdža stāvokli, kamēr kļūme ir atkārtojama. Citādi nākamais cilvēks atkārtos visas četras pārbaudes no sākuma.