Дали споделувањето интернет ги става другите уреди на VPN?

Вклучувањето на споделување интернет не го проширува VPN-то врз сѐ што е на вашата маса. Овие две функции одговараат на различни прашања. Споделувањето одлучува кое поврзување го храни Mac и кои интерфејси го издаваат тоа поврзување, а VPN-то одлучува каде оди сообраќајот на самиот Mac. Дали вториот уред го наследува тунелот зависи од рутирањето, од политиката на клиентот и од тоа што портата е подготвена да препрати, а тоа се три работи за кои панелот за споделување не знае ништо.

Мит: споделувањето на врската го споделува тунелот

Кога некој вели дека работи, тој обично забележал дека таблетот зад Mac вчитал страница. Таквото набљудување се совпаѓа со неколку различни патишта, вклучително и оној каде страницата излегла директно низ физичкиот излез, додека прелистувачот на Mac го користел тунелот. Едно успешно вчитување страница не разликува ништо. Тоа докажува само дека постои некој пат.

Вториот уред не наследува сесија. Тој добива адреса од Mac, испраќа пакети до Mac, а Mac одлучува што да прави со нив според својата табела за рутирање и својата состојба на огнениот ѕид. Таа одлука се носи за секое поврзување, а не за секој уред. Два уреда зад ист Mac можат да тргнат по различни патишта кога правилата се разликуваат.

Што всушност избира панелот за споделување

Во системските поставки, контролите за споделување интернет бараат изворно поврзување и интерфејсите што ќе ги користат другите уреди. Изворот е излезот на Mac, а водичот на самата Apple предупредува деканевнимателното споделување може да ја наруши мрежата на која сте поврзани.

Ништо во тој дијалог не именува VPN како порта за препратениот сообраќај. Изборот на Ethernet како извор не значи дека тунелот се игнорира, ниту значи дека тунелот се користи; тоа значи дека физичкиот интерфејс на Mac е прогласениот излез, а табелата за рутирање сѐ уште одлучува.

Достапните опции зависат и од хардверот. Mac без Ethernet порта или таков каде што докот не е поврзан, нема да ја понуди опцијата што ја претпоставува некој водич. Проверете го панелот што навистина го имате пред да проектирате нешто околу него.

Како препратениот пакет го наоѓа својот пат

Уредите низводно се скриени зад NAT, а Mac ги препишува нивните адреси пред да испрати нешто нагоре. Ако тунелот во тој момент го држи стандардниот пат, препишаните пакети можат сосема добро да поминат низ него, поради што поставката изгледа дека работи во брз тест.

Изгледот не е политика. Клиентот за VPN на десктоп е изграден околу сообраќајот на самиот Mac, а неговиот прекинувач за блокирање обично применува правила за локалните апликации, а не за LAN зад машината. Кога тунелот паѓа, Mac може да продолжи да препраќа за своите гости без никакво правило за блокирање.

Тука е и прашањето за верзијата. Добавувач што документирал поддршка за споделување на постаро издание на macOS можеби од тогаш го променил однесувањето, а водичот што прикажува вграден VPN запис во списокот на извори сѐ уште може да опишува интерфејс што вашиот сегашен клиент никогаш не го создава.

Затоа тестирајте го патот наместо да му верувате на дизајнот. Пуштете барање од вториот уред и гледајте го на двата краја, бидејќи тоа е единствениот доказ што го преживува ажурирањето на клиентот. Тест што можете да го повторите по следното ажурирање вреди повеќе од конфигурација во која само верувате.

Изберете ја границата на покриеноста свесно

Ако вториот уред може да го изврши одобрениот клиент, тоа е посилна поставка. Тој добива свој профил, свој идентитет и своја политика, а Mac само ја обезбедува основната мрежа.

Ако не може да изврши клиент, тогаш ви треба или документирана функција за споделување од добавувачот на VPN, или одобрена порта што препраќа во името на уредот. И двете имаат сопственик и определен крај, што е повеќе отколку што може да понуди едно поле за штиклирање.

Работодавачите често и така го бараат моделот по уред, бидејќи сесијата на една машина што претставува четири други е поинаква одлука за доверба од четири запишани уреди.

Што да проверите пред да го ветите

Проверете ја вистинската дестинација на вториот уред, а не на Mac. Приватна служба и јавен излез се различни тестови, а поминувањето на едниот не кажува ништо за другиот.

Проверете ги двете фамилии на адреси и разрешувањето имиња. Поставка што тунелира IPv4 додека го остава IPv6 на физичката врска создава уред што изгледа заштитен во прелистувач, а протекува во сѐ друго.

Потоа проверете ја исклучената состојба. Исклучете го тунелот и повторете го тестот од вториот уред; ако сѐ уште стигнува до интернет, поставката споделувала врска и никогаш не споделувала VPN, што е добар исход сѐ додека некој не го запишал како другата работа.