macOS-ലെ സേവന ക്രമം നിങ്ങളുടെ VPN റൂട്ടുകളെ നിയന്ത്രിക്കുന്നില്ല

ഒരു വെബ്സൈറ്റിൽ എന്തോ പരാജയപ്പെടുന്നു, സേവന ക്രമം ഉണ്ടെന്ന് സഹപ്രവർത്തകന് ഓർമ്മ വരുന്നു, Wi-Fi Ethernet-ന് മുകളിലേക്ക് വലിച്ചിടപ്പെടുന്നു. ഒന്നും മാറുന്നില്ല, കാരണം ആ പട്ടിക ഒരിക്കലും VPN ലക്ഷ്യം എവിടേക്ക് പോകുന്നുവെന്ന് തീരുമാനിച്ചിട്ടില്ല. Apple VPN കണക്ഷനുകൾക്ക് സാധാരണയേക്കാൾ മുൻഗണന നൽകുന്നു, അവയെ ഈ പുനഃക്രമീകരണത്തിന് പുറത്ത് നിർത്തുന്നു, അതിനാൽ ആ സ്വിച്ച് ചോദിച്ച ചോദ്യത്തേക്കാൾ ഇടുങ്ങിയ ചോദ്യത്തിന് ഉത്തരം നൽകുന്നു. പരാജയത്തിന് തിരഞ്ഞെടുത്ത റൂട്ടും resolver-ഉം ആവശ്യമാണ്, പുതിയ റാങ്കിംഗല്ല.

സേവന ക്രമം എന്ത് മാറ്റുന്നു, എന്തിനെ ഒരിക്കലും സ്പർശിക്കുന്നില്ല

«സേവന ക്രമം സജ്ജമാക്കുക» സിസ്റ്റം ക്രമീകരണങ്ങൾ, നെറ്റ്വർക്ക് എന്നിവയിൽ, പ്രവർത്തന മെനുവിലാണ്, രണ്ടോ അതിലധികമോ സജീവമാകുമ്പോൾ സാധാരണ കണക്ഷനുകൾ റാങ്ക് ചെയ്യുന്നു. ആ റാങ്കിംഗ് പ്രാഥമിക സേവനത്തെ തിരഞ്ഞെടുക്കുന്നു, അത് സ്ഥിരസ്ഥിതി റൂട്ടും resolver-ന്റെ പെരുമാറ്റത്തിന്റെ ഒരു ഭാഗവും നൽകുന്നു. ഇത് തുല്യരായവർക്കിടയിലെ തീരുമാനമാണ്, ടണലിന് പിന്നിലെ സ്വകാര്യ ലക്ഷ്യങ്ങൾക്കുള്ള സ്വിച്ചല്ല. Wi-Fi-ഉം USB Ethernet അഡാപ്റ്ററും ഉള്ള ലാപ്ടോപ്പ് ഇത് ന്യായമായ ഒരു ചോദ്യത്തിന് ഉത്തരം നൽകാൻ ഉപയോഗിക്കുന്നു, ആ ചോദ്യം ടണലിനെക്കുറിച്ചല്ല.

VPN പ്രൊഫൈൽ ഉൾപ്പെടുത്തിയ റൂട്ടുകൾ, ഒഴിവാക്കിയ ലക്ഷ്യങ്ങൾ, ചിലപ്പോൾ ആപ്പ് അനുസരിച്ചുള്ള നിയമങ്ങൾ എന്നിവ വഹിക്കുന്നു, അവയാണ് ടണലിൽ എന്ത് പ്രവേശിക്കുന്നുവെന്ന് തീരുമാനിക്കുന്നത്; ക്രമ മെനു അവ എഡിറ്റ് ചെയ്യുന്നില്ല. അതുകൊണ്ടാണ് സ്പ്ലിറ്റ്-ടണൽ പ്രൊഫൈലിന് പൊതു ട്രാഫിക്ക് പുറത്ത് നിർത്താനാകുന്നത്, VPN ഇപ്പോഴും എല്ലാ ഭൗതിക ഇന്റർഫേസിനും മുകളിലായിരിക്കെ. Wi-Fi മുകളിലേക്ക് വലിച്ചാൽ ഒരു സ്വകാര്യ ശ്രേണി എത്താവുന്നതാകുന്നില്ല, പ്രൊഫൈൽ ഇതിനകം ഉൾപ്പെടുത്തിയ ലക്ഷ്യത്തെ തടയാനും കഴിയില്ല. പട്ടിക ഇന്റർഫേസുകൾ നീക്കുന്നു; പ്രൊഫൈൽ പ്രിഫിക്സുകൾ നീക്കുന്നു. Apple ഈ മുൻഗണന തന്റെ നെറ്റ്വർക്ക് സേവന ക്രമ പേജിൽ രേഖപ്പെടുത്തിയിട്ടുണ്ട്, എന്തെങ്കിലും പുനഃക്രമീകരിക്കുന്നതിന് മുമ്പ് ഒരിക്കൽ വായിക്കേണ്ടതാണ്.

യന്ത്രം യഥാർത്ഥത്തിൽ തിരഞ്ഞെടുത്ത റൂട്ട് വായിക്കുക

ഒരു നിർദ്ദിഷ്ട വിലാസം എവിടേക്ക് പോകുന്നുവെന്ന് route get 10.20.4.10 ഉപയോഗിച്ച് യന്ത്രത്തോട് ചോദിക്കുക, തുടർന്ന് IPv6-നായി route -n get -inet6 2001:db8::10 ഉപയോഗിച്ച് ആവർത്തിക്കുക. രണ്ട് കുടുംബങ്ങളും വേറിട്ട തീരുമാനങ്ങളാണ്, അതിനാൽ പ്രവർത്തിക്കുന്ന IPv4 റൂട്ട് v6-നെക്കുറിച്ച് ഒന്നും പറയുന്നില്ല, നേരിട്ട് ബന്ധിപ്പിച്ച സബ്നെറ്റോ കൂടുതൽ നിർദ്ദിഷ്ട പ്രിഫിക്സോ ഏതായാലും പൊതു കണക്ഷൻ ലേബലിനെ തോൽപ്പിക്കുന്നു, അതുകൊണ്ടാണ് ആ ലേബൽ ആളുകളെ തെറ്റിദ്ധരിപ്പിച്ചുകൊണ്ടിരിക്കുന്നത്.

ഔട്ട്പുട്ട് ടണൽ ഇന്റർഫേസിനെ പേരെടുത്ത് പറഞ്ഞാൽ, പ്രൊഫൈൽ ലക്ഷ്യത്തെ പിടിച്ചു, ക്രമത്തിന് പ്രസക്തിയില്ല. അത് ഭൗതിക ഇന്റർഫേസിനെ പേരെടുത്ത് പറഞ്ഞാൽ, പ്രൊഫൈൽ അത് ചെയ്തിട്ടില്ല, എത്ര വലിച്ചാലും പ്രിഫിക്സ പട്ടിക മാറില്ല. രണ്ട് ഔട്ട്പുട്ടുകളും യന്ത്രം ഉപയോഗിക്കുന്ന ഉറവിട വിലാസത്തെയും പേരെടുത്ത് പറയുന്നു, രണ്ട് റണ്ണുകൾ താരതമ്യം ചെയ്യുമ്പോൾ ഉദ്ധരിക്കേണ്ട ഫീൽഡ് അതാണ്. എന്തെങ്കിലും മാറ്റുന്നതിന് മുമ്പ് ഔട്ട്പുട്ട് സംരക്ഷിക്കുക, പിന്നീട് നിങ്ങൾക്കുണ്ടാകുന്ന ഏക തെളിവ് അതാണ്.

DNS പേരിനാൽ പരിഹരിക്കുന്നു, ഇന്റർഫേസിനാലല്ല

സ്കോപ്പുള്ളതും ഡൊമെയ്ൻ-നിർദ്ദിഷ്ടവുമായ resolver-കൾ എന്നാൽ ഉത്തരം ഇന്റർഫേസിനനുസരിച്ചല്ല, പേരിനനുസരിച്ച് വ്യത്യാസപ്പെടാം. scutil --dns സിസ്റ്റം യഥാർത്ഥത്തിൽ ഉപയോഗിക്കുന്ന resolver കോൺഫിഗറേഷൻ സ്കോപ്പുള്ള എൻട്രികൾ ഉൾപ്പെടെ പ്രിന്റ് ചെയ്യുന്നു. സേവന ക്രമം ഏത് സേവനം സ്ഥിരസ്ഥിതി resolver നൽകുന്നുവെന്നതിനെ സ്വാധീനിക്കുന്നു, പക്ഷേ പേരിന് നിർദ്ദിഷ്ടമായ സ്കോപ്പിന് എങ്കിലും വിജയിക്കാം.

അതുകൊണ്ടാണ് ഒരു വിലാസത്തിലേക്കുള്ള ping പ്രവർത്തിക്കുമ്പോൾ ഹോസ്റ്റ്നാമം പരാജയപ്പെടാം, അല്ലെങ്കിൽ തിരിച്ചും. കുറ്റക്കാരനെ തിരഞ്ഞെടുക്കുന്നതിന് മുമ്പ് രണ്ട് ഔട്ട്പുട്ടുകളും വായിക്കുക.

പ്രൊഫൈൽ മാറ്റുക, തുടർന്ന് രണ്ട് ഔട്ട്പുട്ടുകളും വീണ്ടും വായിക്കുക

ലക്ഷ്യ നയം മാറ്റേണ്ടിവരുമ്പോൾ, ഉടമ VPN പ്രൊഫൈലാണ്: ഉൾപ്പെടുത്തിയ റൂട്ടുകൾ, ഒഴിവാക്കിയ റൂട്ടുകൾ, വിൽപ്പനക്കാരൻ പിന്തുണയ്ക്കുന്ന എല്ലാ സ്പ്ലിറ്റ്-ടണൽ നിയമങ്ങളും. പകരം ഇന്റർഫേസുകൾ മാറ്റുന്നത് തർക്കം നീക്കുക മാത്രം ചെയ്യുന്നു. വിദൂരത്ത് നിന്ന് നിയന്ത്രിക്കുന്ന Mac-ൽ, ആദ്യം നിലവിലെ നെറ്റ്വർക്ക് അവസ്ഥ സംരക്ഷിക്കുക, കാരണം നിങ്ങൾക്ക് എത്താൻ കഴിയാത്ത യന്ത്രത്തിൽ ടണൽ നഷ്ടപ്പെടുന്നത് യാത്രയാണ്, റോൾബാക്കല്ല.

പരാജയം പുനർനിർമ്മിക്കുക, റൂട്ട് വായിക്കുക, resolver വായിക്കുക, ഒരു കാര്യം മാറ്റുക, തുടർന്ന് അതേ രണ്ട് ഔട്ട്പുട്ടുകൾ വീണ്ടും വായിക്കുക. ഒരേസമയം പല സേവനങ്ങളും പ്രൊഫൈലുകളും കലർത്തുന്നത് ആർക്കും വിശദീകരിക്കാനാകാത്ത യന്ത്രം അവശേഷിപ്പിക്കും, അത് ശരിയാക്കിയ ആൾക്കുപോലും. ഉദ്ദേശിച്ച മാറ്റവുമായി രണ്ട് ഔട്ട്പുട്ടുകളും യോജിക്കുമ്പോൾ പരിശോധന അവസാനിക്കുന്നു. അവ ഇപ്പോഴും യോജിക്കുന്നില്ലെങ്കിൽ, പ്രൊഫൈലും യന്ത്രവും രണ്ട് വ്യത്യസ്ത നയങ്ങൾ വിവരിക്കുന്നു, മാറ്റേണ്ടത് പ്രൊഫൈലാണ്.