L-app tal-iPhone ma ssibx apparati lokali meta l-VPN huwa mixgħul
Żewġ bibien jiddeċiedu jekk app tal-iPhone tistax tilħaq printer jew televiżur permezz ta’ VPN: il-permess tan-Netwerk Lokali u r-rotot tat-tunnel stess. Iċċekkjahom fl-ordni.
L-app tal-printer juri lista vojta, l-app tal-kamera tirrapporta li ma nstabet l-ebda apparat, u l-buttuna tal-cast f’app tal-vidjow iddur sakemm taqta’ qalbha. L-ikona tal-VPN tinsab fil-bar tal-istatus, it-telefon għandu sinjal sħiħ u s-Safari jgħabbi l-paġni mingħajr problema, għalhekk xejn mill-konnessjoni ma jidher miksur. Imbagħad tiftaħ is-settings tal-app stess u ma ssib xejn x’issettja.
Ħabatt rasi eżatt ma’ dan il-ħajt b’printer tat-tikketti fuq netwerk tad-dar: l-app qatt ma ngħatat aċċess għan-netwerk lokali, u l-profil li kont qed niċċekkja kien tunnel sħiħ li bela’ kull pakkett indirizzat lil 192.168.1.0/24. Żewġ bibien indipendenti kienu magħluqa, u l-ftuħ ta’ wieħed ma kienx ineħħi s-sintomu.
Żewġ bibien bejn app waħda u printer wieħed
L-ewwel bieb huwa deċiżjoni tal-privatezza li tappartjeni lis-sistema operattiva u mhux lill-app. iOS jiddeċiedi jekk app tistax tibgħat traffiku lejn indirizzi fuq in-netwerk lokali, u jistaqsi lill-utent l-ewwel darba li l-app tipprova. It-tieni bieb hija t-tabella tar-routing. Pakkett indirizzat lil 192.168.1.50 jew joħroġ permezz tal-Wi-Fi lejn il-printer, jew jidħol fit-tunnel, u din l-għażla hija miktuba fil-profil tal-VPN.
Iż-żewġ bibien ifallu b’modi differenti, u dan huwa eżattament dak li jagħmel id-dijanjosi possibbli. Permess miċħud joqtol is-sejħa tas-socket tal-app stess, għalhekk l-app m’għandha xejn tirrapporta u taqa’ lura fi stat vojt ġeneriku. Problema tar-routing tidher bħal timeout, għax il-pakketti ħarġu mit-telefon u mietu x’imkien fuq in-naħa l-oħra. L-istess skrin vojt, tiswija differenti.
Aqra l-istat tal-permess qabel ma tmiss il-VPN
Iftaħ Settings, imbagħad Privatezza u Sigurtà, imbagħad Netwerk Lokali. Kull app li talbet aċċess tidher hemm b’swiċċ. Apple ċaqlaq u bidel l-isem ta’ partijiet minn dan l-iskrin bejn iOS 14 u iOS 18, għalhekk jekk id-dħul mhuwiex fejn tistennieh, ikteb Netwerk Lokali fil-qasam tat-tiftix tas-settings minflok ma tfittex fis-siġra.
Dak li jaqbad lin-nies huwa t-talba ta’ darba. iOS jistaqsi meta app tmiss in-netwerk lokali għall-ewwel darba, u biss dakinhar. Agħfas Ma Tħallix u t-talba ma terġax tirritorna fl-ftuħ li jmiss; is-swiċċ huwa l-unika triq lura, u jibda mitfi. L-installazzjoni mill-ġdid tal-app terġa’ tistabbilixxi d-deċiżjoni, u għalhekk xi ħjut tal-issolviment tal-problemi jsostnu li installazzjoni mill-ġdid sewwiet is-sejbien. Sewwietu, billi ħassret iċ-ċaħda.
Fuq iPhone sorveljat jew ġestit is-swiċċ xi kultant ikun griż. Tagħbija tal-preferenzi tal-privatezza mibgħuta mill-MDM tista’ tistabbilixxi minn qabel jew tissakkar l-aċċess għan-netwerk lokali, u swiċċ misakkra li huwa mitfi jfisser li t-tiswija hija bidla fil-politika u mhux bidla fit-telefon. Apple tiddokumenta t-talba u s-swiċċ għal kull app hawn: support.apple.com/en-us/102229.
Iċċekkja x’inhu verament jirroutja t-tunnel
Tunnel sħiħ jieħu 0.0.0.0/0 u miegħu kull firxa privata. Il-pakketti għal 10.x, 172.16.0.0/12 u 192.168.x.x jivvjaġġaw lejn is-server, li normalment jarmihom jew jittraduċihom fis-subnet tiegħu stess, għalhekk il-printer jibqa’ ma jintlaħaqx anki wara li tagħti l-permess. Tunnel maqsum jagħmel l-oppost, imma biss għall-firxiet li jelenka l-profil.
Profili IKEv2 mibnija bl-Apple Configurator jew distribwiti bħala .mobileconfig jesprimu dan bħala setting ta’ bgħat tat-traffiku kollu flimkien ma’, fil-modalità maqsuma, lista espliċita ta’ netwerks lokali li għandhom jiġu esklużi. L-apps klijenti mibnija fuq NEPacketTunnelProvider jesprimu l-istess deċiżjoni permezz ta’ includedRoutes. L-ebda waħda mhija viżibbli mill-bar tal-istatus, u t-tnejn jeħduha post dik li l-app tistenna tara.
Dan huwa t-test li nuża. Bil-VPN konness, iftaħ il-paġna tal-amministrazzjoni tar-router fl-indirizz LAN tiegħu fis-Safari. Jekk is-siti pubbliċi jgħabbu filwaqt li dik il-paġna tispiċċa fi timeout, il-firxa privata tiegħek tinsab ġewwa t-tunnel. Jekk il-paġna tgħabbi, it-traffiku lokali għadu ħiereġ mill-Wi-Fi u l-imblokk qiegħed x’imkien ieħor.
Qabbel is-sintomu mal-bieb
Żewġ apps fuq l-istess telefon jistgħu ma jaqblux, għax il-permess jingħata għal kull app filwaqt li r-rotot jingħataw għal kull profil. Qabbel x’inhu jonqos qabel ma tibdel xejn: il-mudell normalment isemmi l-bieb waħdu.
| What you see | Gate | Next step |
|---|---|---|
| Device list stays empty, Local Network switch is off | Permission | Enable the switch, force-quit the app, reopen it |
| Switch is on, router page times out, public sites load | Routing | Exclude the local range in the profile, or move to a split tunnel |
| Both pass, direct IP works, discovery stays empty | Link-local multicast | Enter the device address by hand, or check profile discovery support |
| Works by IP address, never by name such as printer.local | Name resolution | Fix mDNS reachability or use the numeric address |
| Everything fails with the VPN off, on hotel Wi-Fi | Client isolation | Change network, do not change permissions |
Ir-ringiela tal-mDNS tistħoqq nota. It-traffiku tas-sejbien għal Bonjour u l-biċċa l-kbira tal-protokolli tal-cast imur bħala multicast lejn 224.0.0.251 u ff02::fb b’portata tal-link lokali, u tunnel bir-routing ma jġorrhiex. Għalhekk apparat jista’ jwieġeb konnessjoni diretta mingħajr qatt ma jidher f’lista.
Ittestja l-operazzjoni, mhux l-ikona
Wara li tbiddel is-swiċċ tan-Netwerk Lokali, ġġiegħel l-app tagħlaq mill-bidla tal-apps u erġa’ iftaħha. Proċess li jkun miexi jista’ jżomm l-istat miċħud minn qabel il-bidla, u app li tkompli tagħti lista vojta tidher l-istess kemm jekk il-permess ħadem u kemm jekk le. Imbagħad agħmel azzjoni waħda konkreta, bħall-istampar ta’ paġna tat-test jew it-tnedija ta’ vidjow, minflok ma tistema li lista tal-apparati timtela.
Żomm il-profil tal-VPN fiss matul il-paragun. Jekk is-sejbien jibda jaħdem biss wara li tiskonnettja, tkun tgħallimt li l-ħati huwa t-tunnel, mhux il-permess. Ibdel varjabbli waħda għal kull prova, inkella r-round li jmiss ma jgħidlek xejn.
Sewwiħ f’dan l-ordni
Is-sekwenza hawn taħt hija dik li nsegwi issa, għax qatt ma tħalli telefon fi stat nofsu mibdul fejn it-test li jmiss ma jinqarix.
- Ikkonferma li l-app hija elenkata taħt Privatezza u Sigurtà, Netwerk Lokali, u li s-swiċċ tagħha huwa mixgħul.
- Ġġiegħel l-app tagħlaq, erġa’ iftaħha u erġa’ pprova l-operazzjoni vera darba.
- Iftaħ il-paġna tar-router fl-indirizz LAN waqt li tkun konness biex tipprova jekk il-firxa privata tgħaddix fit-tunnel.
- Jekk tgħaddi, editja l-profil biex jeskludi n-netwerks lokali, jew itlob lil min jippossjedi l-profil biex jagħmel dan.
- Jekk is-swiċċ huwa griż, ittratta l-apparat bħala ġestit u għaddi t-talba lill-amministratur.
Normalment tapplika waħda biss. Jekk l-ebda ma tibdel ir-riżultat, il-persuni suspettati li jibqgħu huma n-netwerk innifsu, bħall-iżolament tal-punt tal-aċċess jew lista tal-klijenti permessi marbuta mal-indirizzi Wi-Fi, u t-tabella tal-mappa hawn fuq turi liema.