AirDrop исчезна со вклучен VPN? Проверете локалното рутирање

AirDrop работи, потоа се поврзува VPN и другиот Mac или iPhone исчезнува од листот за споделување. Во дневникот на VPN нема ништо за откривањето, бидејќи дефектот обично се однесува на локалната достапност, а не на криптографијата. Страницата за поддршка на Apple признава дека VPN конфигурација која ја ограничува локалната мрежа може да пречи на Continuity и AirDrop; тоа е корисен знак, не дијагноза. Започнете со евтините проверки, потоа прочитајте ја табелата со рути и третирајте го прекинувачот за локален пристап како одлука за приватноста, а не како стандардна поставка што треба да се преврти.

Што се крши пред воопшто да учествува тунелот

Двата уреда треба да имаат вклучен Wi-Fi или Bluetooth, AirDrop треба да прима од контакти или од сите во рамки на својот прозорец за прием, и двете сметки треба да бидат откриени една за друга. Поставување на примачот на сите за десет минути е легитимен експеримент: ако другиот уред се појави таму, проблемот беше во поставките и тунелот е невин. Тестирајте со познат примач наместо да судите според тоа што го нуди листот за споделување.

Прелистувач што вчитува страници докажува дека интернет патеката работи, а не дека работи локалното откривање. Оставете ги двата уреда и местото каде што стоите непроменети, потоа вклучете и исклучете го VPN и забележете дали другиот уред исчезнува само додека тунелот е кренат. Ако откривањето умира со тунелот и се враќа без него, тунелот е променливата и остатокот од списокот важи. Ако не успее во двете состојби, предусловите треба уште еден круг пред да се смени каква било мрежна политика.

Листот за споделување се празни кога ќе се помести стандардната рута

Клиент со целосен тунел обично поставува стандардна рута низ тунелот плус две полурути што ги фаќаат повеќето одредишта. Локалната подмрежа преживува во тој распоред само ако има постесна рута; инаку исчезнува во тунелот. Самиот AirDrop оди преку AWDL рамноправниот интерфејс, така што клиент што филтрира или агресивно рутира локални интерфејси може да пречи додека интернет патеката останува беспрекорна. Четири наредби покриваат интерфејсот, рутите, активната врска и филтерот на пакети.

ifconfig awdl0 | grep -E "status|inet"
netstat -rn | grep -E '^default|^0/1|^128.0/1|awdl'
scutil --nc list
sudo pfctl -s rules | head -40

Прво прочитајте ја стандардната линија: ако покажува на utun интерфејс и ниедна поспецифична рута не ја покрива вашата подмрежа, локалниот сообраќај влегува во тунелот и свеста исчезнува со него. Парот 0/1 и 128.0/1 е честа форма на целосен тунел, бидејќи тие рути ја победуваат вистинската стандардна без да ја заменат. Линија awdl0 со активен статус и адреса исклучува дека рамноправниот интерфејс е исклучен. Кога сите три изгледаат нормално, ограничувањето доаѓа од политиката на клиентот или филтер на домаќинот, а не од табелата со рути.

Една форма вреди да се спомене, бидејќи фаќа луѓе на гостински мрежи, и тоа не се полурутите. DHCP ја поставува адресата што штотуку ја добивте како рута на врската, и тој запис е поспецифичен од двете половини, па гостинската подмрежа го поминува тунелот исто како домашната. Она што ја отстранува е политика, не рутирање: поставка што ја блокира локалната мрежа и воведува правило за одбивање, филтер на домаќинот што ја отфрла подмрежата, или дозволата на macOS за локална мрежа за клиентот. Затоа нормално изгледна табела со мртов лист за споделување е потпис на следниот дел, а не на формата на рутите.

Управуван Mac може да не го нуди прекинувачот за локален пристап

Многу клиенти нудат поставка за дозволување локален мрежен пристап додека тунелот е кренат, но таа поставка ја спроведуваат клиентот и профилот за управување, па на управуван Mac може да биде заклучена, скриена или надјадена. Правило на домаќинскиот огнен ѕид или безбедносен агент може да го блокира рамноправниот сообраќај без оглед на тоа што го нуди VPN клиентот. Побарајте го прекинувачот пред да заклучите дека не прави ништо. Тој прекинувач живее во сопствените поставки на клиентот, а не во мрежните поставки на macOS, и затоа клиент чиј панел не го покажува обично е управуван од профил за управување.

Отстранувањето на управувањето или исклучувањето на секој филтер за да се појави еден примач разменува контролирана конфигурација за непозната. Вклучете ја опцијата за локален пристап само кога одговара на политиката под која работите, и оставете ја исклучена на гостинска мрежа каде локалното откривање никогаш не било посакувано.

Докажете го со датотека, не со икона

По промена на рутирањето или политиката, испратете вистинска датотека до предвидениот примач и потврдете дека преносот завршува. Име што се појавува на листот е откривање, а враќањето на откривањето не е исто што и завршен пренос.

Ако уредот сè уште не се појавува, споредете втор пар уреди на истата мрежа за да го одвоите проблемот на домаќинот од проблемот на целата мрежа. Таа споредба е побрза од превртување на VPN опциите една по една и дава факт за тикетот. Запишете го стандардниот интерфејс, формата на рутите и состојбата на прекинувачот за локален пристап додека дефектот е повторлив. Инаку следниот човек ќе ги повтори сите четири проверки од почеток.