macOS-ийн үйлчилгээний дараалал таны VPN маршрутыг удирдахгүй

Вебсайт дээр ямар нэг зүйл бүтэлгүйтэхэд хамтран ажиллагч үйлчилгээний дараалал байдгийг санаж, Wi-Fi нь Ethernet-ийн дээгүүр чирэгддэг. Юу ч өөрчлөгдөхгүй, учир нь тэр жагсаалт VPN-ийн очих газар хаашаа явдгийг хэзээ ч шийдээгүй. Apple VPN холболтод энгийн холболтоос давуу эрх өгдөг бөгөөд тэдгээрийг энэ дахин эрэмбэлэлтээс гадуур байлгадаг тул унтраалга асуусан асуултаас илүү нарийн асуултад хариулдаг. Алдаанд сонгосон маршрут болон resolver хэрэгтэй, шинэ зэрэглэл биш.

Үйлчилгээний дараалал юу өөрчлөх, юунд хэзээ ч хүрэхгүй

«Үйлчилгээний дараалал тохируулах» нь Системийн тохиргоо, Сүлжээ хэсэгт, Үйлдэл цэсэнд байрладаг бөгөөд хоёр ба түүнээс олон холболт идэвхтэй үед энгийн холболтыг эрэмбэлдэг. Тэр эрэмбэлэлт үндсэн үйлчилгээг сонгодог бөгөөд энэ нь анхдагч маршрут болон resolver-ийн зан төлөвийн нэг хэсгийг өгдөг. Энэ нь тэнцүү хоорондын шийдвэр, туннелийн ард байгаа хувийн очих газруудад зориулсан унтраалга биш. Wi-Fi болон USB Ethernet адаптертай зөөврийн компьютер үүнийг ухаалаг асуултад хариулахад ашигладаг бөгөөд тэр асуулт туннелийн тухай биш.

VPN профайл багтсан маршрут, хасагдсан очих газрыг болон заримдаа апп тутмын дүрмийг агуулдаг бөгөөд эдгээр нь туннелд юу орохыг шийддэг; эрэмбэлэх цэс тэдгээрийг засварлахгүй. Тиймээс хуваагдсан туннелийн профайл нийтийн трафикийг гадаа үлдээж болох бөгөөд VPN нь бүх физик интерфейсээс дээгүүр хэвээр байна. Wi-Fi-г дээд талд чирэх нь хувийн мужийг хүртээмжтэй болгохгүй бөгөөд профайл аль хэдийн багтаасан очих газрыг зогсоож чадахгүй. Жагсаалт интерфейсийг зөөдөг; профайл префиксийг зөөдөг. Apple энэ давуу эрхийг өөрийн сүлжээний үйлчилгээний дарааллын хуудсанд баримтжуулдаг бөгөөд ямар нэг зүйлийг дахин эрэмбэлэхийн өмнө нэг удаа унших нь зүйтэй.

Машин үнэхээр сонгосон маршрутыг уншина уу

Тодорхой хаяг хаашаа явдгийг машинаас route get 10.20.4.10-ээр асууж, дараа нь IPv6-ийн хувьд route -n get -inet6 2001:db8::10-ээр давтана уу. Хоёр бүлэг нь тусдаа шийдвэр тул ажиллаж буй IPv4 маршрут v6-ийн талаар юу ч хэлэхгүй бөгөөд шууд холбогдсон дэд сүлжээ эсвэл илүү тодорхой префикс ямар ч тохиолдолд ерөнхий холболтын шошгыг ялдаг, энэ нь шошго хүмүүсийг төөрөгдүүлсээр байхын яг шалтгаан юм.

Хэрэв гаралт туннелийн интерфейсийг нэрлэвэл профайл очих газрыг барьсан бөгөөд эрэмбэлэлт хамаагүй. Хэрэв физик интерфейсийг нэрлэвэл профайл тэгээгүй бөгөөд ямар ч чирэлт префиксийн хүснэгтийг өөрчлөхгүй. Хоёр гаралт машин ашиглах эх хаягийг ч нэрлэдэг бөгөөд хоёр ажиллагааг харьцуулахдаа яг тэр талбарыг иш татах хэрэгтэй. Ямар нэг зүйлийг өөрчлөхийн өмнө гаралтыг хадгалаарай, учир нь дараа танд үлдэх цорын ганц нотолгоо тэр.

DNS нэрээр шийддэг, интерфейсээр биш

Хамрах хүрээтэй болон домэйнд тусгай resolver-ууд нь хариулт интерфейсээр биш нэрээр ялгаатай байж болно гэсэн үг. scutil --dns нь системийн бодитоор ашиглаж буй resolver тохиргоог, хамрах хүрээтэй бичлэгүүдийг оролцуулан хэвлэнэ. Үйлчилгээний дараалал аль үйлчилгээ анхдагч resolver-ийг өгөхөд нөлөөлдөг боловч нэрэнд тусгай хамрах хүрээ ямар ч байсан ялж болно.

Тиймээс хаяг руу ping ажиллаж байхад хост нэр бүтэлгүйтэх, эсвэл эсрэгээрээ байж болно. Буруутан сонгохын өмнө хоёр гаралтыг уншина уу.

Профайлыг өөрчил, дараа нь хоёр гаралтыг дахин унш

Очих газрын бодлогыг өөрчлөх шаардлагатай үед, эзэн нь VPN профайл: багтсан маршрут, хасагдсан маршрут болон нийлүүлэгчийн дэмждэг бүх хуваагдсан туннелийн дүрэм. Үүний оронд интерфейсийг өөрчлөх нь зөвхөн маргааныг зөөдөг. Алсаас удирдагдаж буй Mac дээр эхлээд одоогийн сүлжээний төлөвийг хадгалаарай, учир нь хүрч чадахгүй машин дээр туннелээ алдах нь аялал, буцаалт биш.

Алдааг дахин гаргаж, маршрутыг уншиж, resolver-ийг уншиж, нэг зүйлийг өөрчил, дараа нь мөнөөх хоёр гаралтыг дахин унш. Хэд хэдэн үйлчилгээ, профайлыг нэгэн зэрэг хольсон нь хэнд ч тайлбарлаж болохгүй машин үлдээдэг, үүнийг засварласан хүнд ч мөн адил. Таны зорьсон өөрчлөлттэй хоёр гаралт нийцэхэд шалгалт дуусдаг. Хэрэв тэд зөрүүтэй хэвээр байвал профайл болон машин хоёр өөр бодлогыг дүрсэлж байна, өөрчлөх ёстой нь профайл.