Il-Qsim tal-Internet Iqiegħed il-Mejda L-Oħra fuq il-VPN?

Ix-xegħil tal-Qsim tal-Internet ma jestendix il-VPN għal kull ma hemm fuq il-mejda tiegħek. Dawn iż-żewġ karatteristiċi jwieġbu mistoqsijiet differenti. Il-qsim jiddeċiedi liema konnessjoni tmantni lill-Mac u liema interfaces joħorġu dik il-konnessjoni, filwaqt li l-VPN jiddeċiedi fejn tmur it-traffiku tal-Mac stess. Jekk it-tieni apparat jirtix it-tunnel jiddependi mill-irrotar, mill-politika tal-klijent u minn dak li l-gateway hu lest jgħaddi, li huma tliet affarijiet li l-panel tal-Qsim ma jafx xejn dwarhom.

Il-mit: li taqsam il-konnessjoni tfisser li taqsam it-tunnel

Meta xi ħadd jgħid li jaħdem, dak li normalment osserva hu li t-tablet wara l-Mac għabbiet paġna. Dak l-osservazzjoni hija konsistenti ma diversi mogħdijiet differenti, inkluż wieħed fejn il-paġna ħarġet direttament mill-upstream fiżiku filwaqt li l-browser tal-Mac uża t-tunnel. Tagħbija waħda ta paġna ma tiddistingwix xejn. Hija tipprova biss li teżisti xi mogħdija.

It-tieni apparat ma jirtix sessjoni. Huwa jieħu indirizz mill-Mac, jibgħat pakketti lill-Mac, u l-Mac jiddeċiedi x għandu jagħmel bihom skont it-tabella tal-irrotar tiegħu u l-istat tal-firewall tiegħu. Dik id-deċiżjoni tittieħed għal kull konnessjoni, mhux għal kull apparat. Żewġ apparati wara l-istess Mac jistgħu jieħdu mogħdijiet differenti meta r-regoli jkunu differenti.

X jagħżel fil-fatt il-panel tal-Qsim

Fis-Settings tas-Sistema, il-kontrolli tal-Qsim tal-Internet jitolbu konnessjoni sors u l-interfaces li se jużaw l-apparati l-oħra. Is-sors huwa l-upstream tal-Mac, u l-gwida ta Apple stess twissi liqsim traskurat jista jfixkel in-netwerk li int konness miegħu.

Xejn f dak id-dialog ma jsemmi l-VPN bħala gateway għat-traffiku mgħoddi. Li tagħżel Ethernet bħala sors ma jfissirx li t-tunnel huwa injorat, u ma jfissirx lanqas li t-tunnel huwa użat; ifisser li l-interface fiżika tal-Mac hija l-upstream dikjarat, u t-tabella tal-irrotar xorta tiddeċiedi.

L-għażliet disponibbli jiddependu wkoll mill-ħardwer. Mac mingħajr port Ethernet, jew wieħed fejn id-dock mhux konness, mhux se joffri l-għażla li tassumi xi tutorial. Iċċekkja l-panel li fil-fatt għandek qabel ma tiddisinja xi ħaġa madwaru.

Kif pakkett mgħoddi jsib triqtu

L-apparati downstream huma moħbija wara NAT, u l-Mac jerġa jikteb l-indirizzi tagħhom qabel ma jibgħat xi ħaġa upstream. Jekk it-tunnel ikollu l-mogħdija default f dak il-mument, il-pakketti miktuba mill-ġdid jistgħu tassew jgħaddu minnu, u għalhekk l-arranġament jidher li jaħdem fi prova mgħaġġla.

Id-dehra mhix politika. Il-klijent VPN tad-desktop huwa mibni madwar it-traffiku tal-Mac stess, u l-kill switch tiegħu normalment jinfurza regoli għall-applikazzjonijiet lokali u mhux għal LAN wara l-magna. Meta t-tunnel jaqa, il-Mac jista jkompli jgħaddi għall-mistednin tiegħu mingħajr ebda regola ta blokk.

Hemm ukoll il-kwistjoni tal-verżjoni. Fornitur li ddekumenta appoġġ għall-qsim fuq rilaxx eqdem ta macOS jista jkun bidel l-imġiba minn dakinhar, u tutorial li juri entrata VPN nattiva fil-lista tas-sorsi jista jiddeskrivi interface li l-klijent tiegħek bħalissa qatt ma joħloq.

Mela ittestja l-mogħdija minflok tafda d-disinn. Mexxi talba mit-tieni apparat u osservaha fiż-żewġ trufijiet, għax dik hija l-unika evidenza li tibqa wara aġġornament tal-klijent. Test li tista tirrepeti wara l-aġġornament li jmiss jiswa aktar minn konfigurazzjoni li sempliċement temmen fiha.

Agħżel il-limitu tal-kopertura b mod deliberat

Jekk it-tieni apparat jista jmexxi l-klijent approvat, dak huwa l-arranġament aktar b saħħtu. Huwa jikseb il-profil tiegħu, l-identità tiegħu u l-politika tiegħu, u l-Mac sempliċement iforni n-netwerk sottostanti.

Jekk ma jistax imexxi klijent, allura għandek bżonn jew karatteristika ta qsim dokumentata mill-fornitur tal-VPN jew gateway approvat li jgħaddi f isem l-apparat. It-tnejn għandhom sid u tmiem definit, li huwa aktar minn dak li jista joffri checkbox.

Min iħaddem spiss jirrikjedi l-mudell għal kull apparat xorta waħda, għax sessjoni ta magna waħda li tirrappreżenta erbgħa oħra hija deċiżjoni ta fiduċja differenti minn erba apparati rreġistrati.

X għandek tivverifika qabel ma twiegħedha

Iċċekkja d-destinazzjoni attwali tat-tieni apparat, mhux tal-Mac. Servizz privat u ħruġ pubbliku huma testijiet differenti, u li tgħaddi wieħed ma tgħid xejn dwar l-ieħor.

Iċċekkja ż-żewġ familji tal-indirizzi u r-riżoluzzjoni tal-ismijiet. Konfigurazzjoni li ttunnelja IPv4 filwaqt li tħalli IPv6 fuq il-link fiżiku tipproduċi apparat li jidher protett fil-browser u jitlef kollox f kull post ieħor.

Imbagħad iċċekkja l-istat skonness. Itfi t-tunnel u rrepeti t-test mit-tieni apparat; jekk xorta jasal għall-internet, l-arranġament kien qed jaqsam konnessjoni u qatt ma qasam VPN, li huwa riżultat tajjeb sakemm ħadd ma kitbu bħala l-affari l-oħra.