Susunan Perkhidmatan macOS tidak mengawal laluan VPN anda

Sesuatu di laman web gagal, seorang rakan sekerja teringat bahawa susunan perkhidmatan wujud, dan Wi-Fi diseret ke atas Ethernet. Tiada apa yang berubah, kerana senarai itu tidak pernah menentukan ke mana destinasi VPN pergi. Apple memberi keutamaan kepada sambungan VPN berbanding sambungan biasa dan menyimpannya di luar penyusunan semula itu, jadi suis itu menjawab soalan yang lebih sempit daripada yang ditanya. Kegagalan itu memerlukan laluan yang dipilih dan resolver, bukan kedudukan baharu.

Apa yang diubah oleh susunan perkhidmatan, dan apa yang tidak pernah disentuhnya

Tetapkan Susunan Perkhidmatan berada di bawah Tetapan Sistem, Rangkaian, dalam menu Tindakan, dan ia menyusun sambungan biasa apabila dua atau lebih aktif. Susunan itu memilih perkhidmatan utama, yang membekalkan laluan lalai dan sebahagian tingkah laku resolver. Ia adalah penentu seri antara rakan setara, bukan suis untuk destinasi peribadi di belakang terowong. Komputer riba dengan Wi-Fi dan penyesuai Ethernet USB menggunakannya untuk menjawab soalan yang munasabah, dan soalan itu bukan tentang terowong.

Profil VPN membawa laluan yang disertakan, destinasi yang dikecualikan dan kadangkala peraturan setiap aplikasi, dan itulah yang menentukan apa yang masuk ke terowong; menu susunan tidak mengeditnya. Itulah sebabnya profil terowong berpecah boleh membiarkan trafik awam di luar sementara VPN masih mengatasi setiap antara muka fizikal. Menyeret Wi-Fi ke atas tidak menjadikan julat peribadi boleh dicapai, dan ia tidak boleh menghentikan destinasi yang sudah disertakan oleh profil. Senarai menggerakkan antara muka; profil menggerakkan awalan. Apple mendokumenkan keutamaan itu di halaman susunan perkhidmatan rangkaian, yang wajar dibaca sekali sebelum anda menyusun semula apa-apa.

Baca laluan yang benar-benar dipilih oleh mesin

Tanya mesin ke mana sesuatu alamat pergi dengan route get 10.20.4.10, kemudian ulangi untuk IPv6 dengan route -n get -inet6 2001:db8::10. Kedua-dua keluarga adalah keputusan berasingan, jadi laluan IPv4 yang berfungsi tidak berkata apa-apa tentang v6, dan subrangkaian yang disambung terus atau awalan yang lebih spesifik tetap mengalahkan label sambungan umum, itulah sebabnya label itu terus mengelirukan orang.

Jika output menamakan antara muka terowong, profil telah menangkap destinasi itu dan susunan tidak relevan. Jika ia menamakan antara muka fizikal, profil tidak berbuat demikian, dan berapa banyak pun anda seret, jadual awalan tidak berubah. Kedua-dua output juga menamakan alamat sumber yang akan digunakan oleh mesin, dan itulah medan yang perlu dipetik apabila membandingkan dua larian. Simpan output sebelum mengubah apa-apa, kerana itulah satu-satunya bukti yang anda ada selepas itu.

DNS menyelesaikan mengikut nama, bukan antara muka

Resolver berskop dan khusus domain bermakna jawapan boleh berbeza mengikut nama dan bukan mengikut antara muka. scutil --dns mencetak konfigurasi resolver yang sebenarnya digunakan oleh sistem, termasuk entri berskop. Susunan perkhidmatan mempengaruhi perkhidmatan mana yang membekalkan resolver lalai, tetapi skop khusus nama masih boleh menang.

Itulah sebabnya ping ke sesuatu alamat boleh berfungsi sementara nama hos gagal, atau sebaliknya. Baca kedua-dua output sebelum memilih pesalah.

Tukar profil, kemudian baca semula kedua-dua output

Apabila dasar destinasi perlu diubah, pemiliknya ialah profil VPN: laluan yang disertakan, laluan yang dikecualikan dan apa-apa peraturan terowong berpecah yang disokong oleh vendor. Menukar antara muka sebaliknya hanya mengalihkan perdebatan. Pada Mac yang diurus dari jauh, simpan keadaan rangkaian semasa dahulu, kerana kehilangan terowong pada mesin yang tidak dapat anda capai ialah perjalanan, bukan pengunduran.

Hasilkan semula kegagalan itu, baca laluan, baca resolver, ubah satu perkara, kemudian baca semula dua output yang sama. Mengacau beberapa perkhidmatan dan profil sekali gus meninggalkan mesin yang tiada siapa dapat jelaskan, termasuk orang yang membaikinya. Ujian selesai apabila kedua-dua output bersetuju dengan perubahan yang anda maksudkan. Jika ia masih tidak bersetuju, profil dan mesin menerangkan dua dasar yang berbeza, dan profil itulah yang perlu diubah.