VPN асаалттай үед iPhone апп локал төхөөрөмжүүдийг олдоггүй
Хоёр хаалга iPhone апп VPN-ээр принтер эсвэл телевизор руу хүрэх эсэхийг шийддэг: Локал сүлжээний зөвшөөрөл болон туннелийн өөрийн чиглэл. Тэдгээрийг дараалан шалгана уу.
Таны принтерийн апп хоосон жагсаалт харуулж, камерын апп төхөөрөмж олдоогүй гэж мэдээлж, видеоны апп дахь дамжуулах товч бууж өгөх хүртэл эргэлдэнэ. Төлөвийн мөрөнд VPN-ийн дүрс байна, утасны дохио бүрэн, Safari хуудсыг асуудалгүй ачаалж байгаа тул холболтод эвдэрсэн зүйл харагдахгүй байна. Дараа нь та аппын өөрийн тохиргоог нээвэл сольж болох юм олдохгүй.
Би гэрийн сүлжээнд шошгоны принтертэй яг энэ хананд мөргөлдсөн: апп-д локал сүлжээнд нэвтрэх эрх хэзээ ч өгөөгүй, миний туршиж байсан профайл бол 192.168.1.0/24 хаяг руу явсан бүх пакетыг залгидаг бүрэн туннель байв. Хоёр бие даасан хаалга хаалттай байсан бөгөөд нэгийг нээх нь шинж тэмдгийг арилгахгүй.
Нэг апп ба нэг принтерийн хооронд хоёр хаалга
Эхний хаалга бол апп-д биш, үйлдлийн системд хамаарах нууцлалын шийдвэр. iOS нь апп локал сүлжээний хаяг руу трафик илгээж болох эсэхийг шийдэж, апп анх оролдох үед хэрэглэгчээс асууна. Хоёр дахь хаалга бол чиглүүлэлтийн хүснэгт. 192.168.1.50 хаяг руу чиглэсэн пакет Wi-Fi-аар принтер рүү гарна, эсвэл туннельд орно, энэ сонголт VPN профайлд бичигдсэн байдаг.
Хоёр хаалга өөр өөр хэлбэрээр бүтэлгүйтдэг, яг энэ нь оношлох боломжийг олгодог. Татгалзсан зөвшөөрөл нь аппын өөрийн socket дуудлагыг устгадаг тул апп мэдээлэх зүйлгүй болж, ерөнхий хоосон төлөв рүү унана. Чиглүүлэлтийн асуудал хугацаа хэтэрсэн мэт харагддаг, учир нь пакетууд утсаас гарч, нөгөө талд хаа нэгтээ үхсэн. Ижил хоосон дэлгэц, өөр засвар.
VPN-д хүрэхээс өмнө зөвшөөрлийн төлөвийг уншина уу
Тохиргоо, дараа нь Нууцлал ба аюулгүй байдал, дараа нь Локал сүлжээг нээнэ үү. Хандалт хүссэн апп бүр тэнд унтраалгатай харагдана. Apple энэ дэлгэцийн хэсгүүдийг iOS 14-өөс iOS 18 хүртэл зөөж, нэрийг өөрчилсөн тул хэрэв бичлэг хүлээж байгаа газарт байхгүй бол модыг эргүүлэхийн оронд тохиргооны хайлтын талбарт Локал сүлжээ гэж бичнэ үү.
Хүмүүсийг хамгийн их баридаг зүйл бол нэг удаагийн асуулт. iOS нь апп локал сүлжээнд анх хүрэх үед асуудаг, зөвхөн тэр үед. Зөвшөөрөхгүй товчийг дарвал дараагийн нээлтэд асуулт буцаж ирэхгүй; унтраалга бол буцах цорын ганц зам бөгөөд эхэндээ унтарсан байдаг. Аппыг дахин суулгах нь шийдвэрийг эхлүүлдэг, иймээс зарим алдаа засах сэдэв дахин суулгах нь илрүүлэлтийг засав гэж мэдэгддэг. Зассан да, татгалзлыг устгаж.
Хяналттай эсвэл удирдлагын дор байгаа iPhone-д унтраалга заримдаа саарал байдаг. MDM-ээс илгээсэн нууцлалын тохиргооны ачаалал локал сүлжээний хандалтыг урьдчилан тогтоох эсвэл түгжих боломжтой, түгжигдсэн унтарсан унтраалга нь засвар нь утасны өөрчлөлт биш, бодлогын өөрчлөлт гэсэн үг. Apple асуулт болон апп тус бүрийн унтраалгыг энд баримтжуулсан: support.apple.com/en-us/102229.
Туннель үнэхээр юуг чиглүүлж байгааг шалгана уу
Бүрэн туннель 0.0.0.0/0-ыг болон түүнтэй хамт хувийн муж бүрийг авдаг. 10.x, 172.16.0.0/12 болон 192.168.x.x-ийн пакетууд сервер рүү явж, сервер ихэвчлэн тэдгээрийг хаядаг эсвэл өөрийн дэд сүлжээ рүү хөрвүүлдэг тул принтер зөвшөөрөл өгсний дараа ч хүрэхгүй хэвээр байна. Хуваасан туннель эсрэгээр хийдэг, гэхдээ профайлд жагсаасан мужид л.
Apple Configurator-оор бүтээсэн эсвэл .mobileconfig хэлбэрээр тараасан IKEv2 профайлууд үүнийг бүх трафикийг илгээх тохиргоо болон хуваасан горимд хасах локал сүлжээний тодорхой жагсаалтаар илэрхийлдэг. NEPacketTunnelProvider дээр бүтээсэн клиент аппууд ижил шийдвэрийг includedRoutes-аар илэрхийлдэг. Аль нь ч төлөвийн мөрнөөс харагдахгүй, хоёулаа аппын харахыг хүлээж байгаа зүйлийг дарж бичдэг.
Энэ бол миний хэрэглэдэг тест. VPN холбогдсон үед Safari-д чиглүүлэгчийн админ хуудсыг LAN хаягаар нээнэ үү. Хэрэв нийтийн сайтууд ачаалж, харин тэр хуудас хугацаа хэтэрвэл таны хувийн муж туннель дотор байна. Хуудас ачаалбал локал трафик одоо ч Wi-Fi-аар гарч байгаа бөгөөд хаалт өөр газар байна.
Шинж тэмдгийг хаалгатай холбоно уу
Нэг утсан дээрх хоёр апп санал нийлэхгүй байж болно, учир нь зөвшөөрөл апп тутамд, чиглэл профайл тутамд өгөгддөг. Ямар нэг зүйлийг өөрчлөхөөс өмнө юу бүтэлгүйтэж байгааг харьцуул: ихэвчлэн хэв маяг нь хаалгыг өөрөө нэрлэдэг.
| What you see | Gate | Next step |
|---|---|---|
| Device list stays empty, Local Network switch is off | Permission | Enable the switch, force-quit the app, reopen it |
| Switch is on, router page times out, public sites load | Routing | Exclude the local range in the profile, or move to a split tunnel |
| Both pass, direct IP works, discovery stays empty | Link-local multicast | Enter the device address by hand, or check profile discovery support |
| Works by IP address, never by name such as printer.local | Name resolution | Fix mDNS reachability or use the numeric address |
| Everything fails with the VPN off, on hotel Wi-Fi | Client isolation | Change network, do not change permissions |
mDNS мөр нь тэмдэглэл хүртэх ёстой. Bonjour болон ихэнх дамжуулах протоколын илрүүлэх трафик нь 224.0.0.251 болон ff02::fb хаяг руу локал холбоосын хүрээнд multicast-аар явдаг бөгөөд чиглүүлсэн туннель үүнийг зөөдөггүй. Иймээс төхөөрөмж шууд холболтод хариулж чаддаг ч жагсаалтад хэзээ ч гарч ирдэггүй.
Үйлдлийг шалга, дүрсийг биш
Локал сүлжээний унтраалгыг сольсны дараа аппыг апп солигчоос албадан хааж, дахин ажиллуул. Ажиллаж буй процесс өөрчлөлтийн өмнөх татгалзсан төлөвийг хадгалж болох бөгөөд хоосон жагсаалт буцаасаар байгаа апп зөвшөөрөл ажилласан эсэхээс үл хамааран ижил харагдана. Дараа нь төхөөрөмжийн жагсаалт дүүрэхийг хүлээхийн оронд нэг тодорхой үйлдэл хий, жишээ нь туршилтын хуудас хэвлэх эсвэл видео эхлүүлэх.
Харьцуулалтын турш VPN профайлыг өөрчлөхгүй байлга. Хэрэв илрүүлэлт зөвхөн холболтыг тасалсны дараа ажиллаж эхэлбэл буруу нь зөвшөөрөл биш, туннель гэдгийг мэдсэн. Оролдлого бүрт нэг хувьсагч соль, тэгэхгүй бол дараагийн гүйлт танд юу ч хэлэхгүй.
Энэ дарааллаар засна уу
Доорх дараалал бол одоо баримталж байгаа дараалал бөгөөд дараагийн тест уншигдахгүй болсон хагас өөрчлөгдсөн төлөвт утсыг хэзээ ч орхихгүй.
- Апп Нууцлал ба аюулгүй байдал, Локал сүлжээ хэсэгт жагсаагдсан, унтраалга нь асаалттай эсэхийг батал.
- Албадан хааж, аппыг дахин нээгээд жинхэнэ үйлдлийг нэг удаа давт.
- Холбогдсон үед чиглүүлэгчийн хуудсыг LAN хаягаар нээж, хувийн муж туннельд байгаа эсэхийг батал.
- Хэрэв туннельд байвал профайлыг локал сүлжээг хасах байдлаар засварла, эсвэл профайлын эзнээс хийхийг хүс.
- Хэрэв унтраалга саарал бол төхөөрөмжийг удирдлагатай гэж үзэж, хүсэлтийг админ руу шилжүүл.
Ихэвчлэн зөвхөн нэг нь хамаарна. Аль нь ч үр дүнг өөрчлөхгүй бол үлдсэн сэжигтэн бол сүлжээ өөрөө, жишээ нь хандалтын цэгийн тусгаарлалт эсвэл Wi-Fi хаягтай холбогдсон зөвшөөрөгдсөн клиентийн жагсаалт бөгөөд дээрх харьцуулалтын хүснэгт аль нь болохыг заана.