VPN асаалттай үед AirDrop алга болсон уу? Локал маршрутыг шалгаарай

AirDrop ажиллаж байгаад VPN холбогдоход нөгөө Mac эсвэл iPhone хуваалцах хуудаснаас алга болдог. VPN-ийн бүртгэлд илрүүлэлтийн тухай юу ч байхгүй, учир нь алдаа нь ихэвчлэн криптограф биш, локал хүртээмжийн асуудал байдаг. Apple-ийн дэмжлэгийн хуудас локал сүлжээг хязгаарласан VPN тохиргоо Continuity болон AirDrop-д саад болж болзошгүйг хүлээн зөвшөөрдөг; энэ нь хэрэгтэй сануулга боловч онош биш. Хямд шалгалтаас эхэлж, дараа нь маршрутын хүснэгтийг уншиж, локал хандалтын унтраалгыг өөрийн нууцлалын шийдвэр гэж үзээрэй, байнга эргүүлэх анхдагч утга гэж биш.

Туннель оролцохоос өмнө юу эвдэрдэг

Хоёр төхөөрөмж хоёулаа Wi-Fi эсвэл Bluetooth асаалттай байх ёстой, AirDrop хүлээн авах цонхныхоо дотор холбоо барих эсвэл бүгдээс хүлээн авахаар тохируулагдсан байх ёстой, мөн хоёр бүртгэл бие биенээ илрүүлэх боломжтой байх ёстой. Хүлээн авагчийг арван минутын турш бүгдэд нээх нь хууль ёсны туршилт: хэрэв нөгөө төхөөрөмж тэнд гарч ирвэл тохиргоо нь асуудал байсан бөгөөд туннель гэмгүй. Хуваалцах хуудас юу санал болгож байгаагаар дүгнэхийн оронд танил хүлээн авагчтай туршиж үзээрэй.

Хуудас ачаалдаг хөтөч интернетийн зам ажиллаж байгааг баталдаг боловч локал илрүүлэлт ажиллаж байгааг биш. Хоёр төхөөрөмж болон зогсож байгаа газраа өөрчлөхгүй үлдээгээд, дараа нь VPN-ийг асааж унтраагаад нөгөө төхөөрөмж зөвхөн туннель өргөгдсөн үед алга болж байгаа эсэхийг ажиглаарай. Хэрэв илрүүлэлт туннельтэй хамт үхэж, түүнгүйгээр буцаж ирвэл туннель нь хувьсагч бөгөөд энэ жагсаалтын үлдсэн хэсэг хамаарна. Хэрэв хоёр төлөвт нэгэн адил бүтэлгүйтвэл сүлжээний бодлогыг өөрчлөхөөс өмнө урьдчилсан нөхцөлийг дахин нэг удаа харах шаардлагатай.

Анхдагч маршрут шилжихэд хуваалцах хуудас хоосордог

Бүрэн туннелийн клиент ихэвчлэн туннелээр дамжсан анхдагч маршрут болон ихэнх очих газрыг барьдаг хоёр хагас маршрутыг суулгадаг. Локал дэд сүлжээ энэ зохион байгуулалтад зөвхөн илүү тодорхой маршрут байгаа үед л амьд үлддэг; эс бөгөөс туннель дотор алга болдог. AirDrop өөрөө AWDL хос интерфэйсээр явдаг тул локал интерфэйсүүдийг шүүх эсвэл хүчтэйгээр маршрутлах клиент интернетийн зам төгс байх үед ч саад болж болно. Дөрвөн команд интерфэйс, маршрут, идэвхтэй холболт болон пакет шүүлтийг хамардаг.

ifconfig awdl0 | grep -E "status|inet"
netstat -rn | grep -E '^default|^0/1|^128.0/1|awdl'
scutil --nc list
sudo pfctl -s rules | head -40

Эхлээд анхдагч мөрийг уншаарай: хэрэв энэ нь utun интерфэйс рүү зааж, илүү тодорхой маршрут таны дэд сүлжээг хамарч чадахгүй бол локал урсгал туннель руу орж, мэдлэг нь хамт алга болно. 0/1 болон 128.0/1 хос нь бүрэн туннелийн нийтлэг хэлбэр, учир нь тэдгээр маршрутууд жинхэнэ анхдагчийг орлуулахгүйгээр ялдаг. Идэвхтэй төлөв, хаяг харуулсан awdl0 мөр нь хос интерфэйс унтарсан байх боломжийг үгүйсгэдэг. Гурвуулаа хэвийн харагдаж байвал хязгаарлалт нь маршрутын хүснэгтээс биш, клиентийн бодлого эсвэл хост дээрх шүүлтээс ирдэг.

Нэг хэлбэрийг дурдах нь зүйтэй, учир нь энэ нь зочны сүлжээнд хүмүүсийг барьдаг бөгөөд энэ нь хагас маршрут биш. DHCP танд саяхан өгсөн хаягийг холбоос дээрх маршрут болгон суулгадаг бөгөөд тэр бичлэг нь хоёр хагасын аль нэгээс илүү тодорхой тул зочны дэд сүлжээ гэрийнх шиг туннелээр дамждаг. Үүнийг арилгадаг зүйл нь маршрутлал биш бодлого: локал сүлжээг хааж татгалзах дүрэм суулгадаг тохиргоо, дэд сүлжээг хаядаг хост шүүлт, эсвэл клиентэд зориулсан macOS-ийн локал сүлжээний зөвшөөрөл. Тиймээс хэвийн харагдах хүснэгт болон үхсэн хуваалцах хуудас нь дараагийн хэсгийн гарын үсэг бөгөөд маршрутын хэлбэрийнх биш.

Удирдагдсан Mac локал хандалтын унтраалгыг санал болохгүй байж болно

Олон клиент туннель өргөгдсөн үед локал сүлжээний хандалтыг зөвшөөрөх тохиргоог харуулдаг боловч тэр тохиргоог клиент болон удирдлагын профайл хоёулаа хэрэгжүүлдэг тул удирдагдсан Mac дээр түгжигдсэн, нуугдсан эсвэл дарагдсан байж болно. Хост дээрх галт хананы дүрэм эсвэл аюулгүй байдлын агент VPN клиент юу санал болгож байгаагаас үл хамааран хос урсгалыг хааж чадна. Юу ч хийдэггүй гэж дүгнэхээс өмнө унтраалгыг хайгаарай. Тэр унтраалга нь клиентийн өөрийн тохиргоонд амьдардаг бөгөөд macOS-ийн сүлжээний тохиргоонд биш, иймээс панель нь үүнийг харуулдаггүй клиентийг ихэвчлэн удирдлагын профайл удирддаг.

Удирдлагыг арилгах эсвэл нэг хүлээн авагч гарч ирэхийн тулд бүх шүүлтийг унтраах нь хяналттай тохиргоог үл мэдэгдэх тохиргоогоор солих юм. Локал хандалтын сонголтыг зөвхөн өөрийн ажиллаж буй бодлоготой тохирох үед асааж, локал илрүүлэлт хэзээ ч хэрэггүй байсан зочны сүлжээнд унтраалттай үлдээгээрэй.

Үүнийг файлаар батал, дүрсээр биш

Маршрутлал эсвэл бодлогыг өөрчилсний дараа зорьсон хүлээн авагчид жинхэнэ файл илгээж, дамжуулалт дууссаныг баталгаажуулаарай. Хуудас дээр нэр гарч ирэх нь илрүүлэлт бөгөөд илрүүлэлт буцаж ирэх нь дууссан дамжуулалттай ижил зүйл биш.

Хэрэв төхөөрөмж гарч ирэхгүй хэвээр байвал ижил сүлжээн дээрх хоёр дахь хос төхөөрөмжийг харьцуулж, хостны асуудлыг бүхэл сүлжээний асуудлаас тусгаарлаарай. Тэр харьцуулалт нь VPN-ийн сонголтыг нэг нэгээр эргүүлэхээс хурдан бөгөөд тасалбарын хувьд баримт өгдөг. Алдаа давтагдах боломжтой байхад анхдагч интерфэйс, маршрутын хэлбэр болон локал хандалтын унтраалгын төлөвийг бичиж үлдээгээрэй. Эс бөгөөс дараагийн хүн дөрвөн шалгалтыг эхнээс нь давтах болно.