L-ordni tas-servizzi f'macOS ma tikkontrollax ir-rotot VPN tiegħek

Xi ħaġa fuq sit web tfalli, kollega jiftakar li teżisti l-ordni tas-servizzi, u l-Wi-Fi tinġibed fuq l-Ethernet. Xejn ma jinbidel, għax dik il-lista qatt ma ddeċidiet fejn tmur destinazzjoni VPN. Apple tagħti prijorità lill-konnessjonijiet VPN fuq dawk ordinarji u żżommhom barra minn dan l-ordni mill-ġdid, għalhekk is-swiċċ iwieġeb mistoqsija idjaq minn dik li saret. Il-falliment jeħtieġ ir-rotta magħżula u r-resolver, mhux klassifikazzjoni ġdida.

X'jinbidel bl-ordni tas-servizzi, u x'qatt ma tmiss

„Issettja l-Ordni tas-Servizzi” tinsab taħt is-Settings tas-Sistema, in-Netwerk, fil-menu tal-Azzjoni, u tordna l-konnessjonijiet ordinarji meta tnejn jew aktar huma attivi. Dik l-ordni tagħżel is-servizz primarju, li jipprovdi r-rotta awtomatika u parti mill-imġiba tar-resolver. Hija deċiżjoni bejn ugwali, mhux swiċċ għal destinazzjonijiet privati wara mina. Laptop b'Wi-Fi u adattatur Ethernet USB jużaha biex iwieġeb mistoqsija sensibbli, u dik il-mistoqsija mhijiex dwar il-mina.

Profil VPN iġorr rotot inklużi, destinazzjonijiet esklużi u xi drabi regoli għal kull app, u dawk jiddeċiedu x'jidħol fil-mina; il-menu tal-ordni ma jeditjahomx. Għalhekk profil b'mina maqsuma jista' jħalli t-traffiku pubbliku barra filwaqt li l-VPN għadha tagħżel kull interface fiżika. Iġbed il-Wi-Fi 'l fuq ma jagħmilx firxa privata aċċessibbli, u ma jistax iwaqqaf destinazzjoni li l-profil diġà jinkludi. Il-lista ċċaqlaq l-interfaces; il-profil iċċaqlaq il-prefissi. Apple tiddokumenta l-prijorità fil-paġna tal-ordni tas-servizzi tan-netwerk tagħha, li jixraq tinqara darba qabel ma terġa' tordna xejn.

Aqra r-rotta li l-magna fil-fatt għażlet

Staqsi lill-magna fejn tmur indirizz speċifiku b'route get 10.20.4.10, imbagħad erġa' agħmel dan għal IPv6 b'route -n get -inet6 2001:db8::10. Iż-żewġ familji huma deċiżjonijiet separati, għalhekk rotta IPv4 li taħdem ma tgħid xejn dwar il-v6, u subnetwork konness direttament jew prefiss aktar speċifiku jirbaħ xorta waħda l-tikketta ġenerali tal-konnessjoni, u dan huwa eżattament għaliex it-tikketta tibqa' tqarraq lin-nies.

Jekk l-output isemmi l-interface tal-mina, il-profil qabad id-destinazzjoni u l-ordni mhijiex rilevanti. Jekk isemmi l-interface fiżika, il-profil ma għamilx dan, u ebda ammont ta' ġbid ma jbiddel it-tabella tal-prefissi. Iż-żewġ outputs isemmu wkoll l-indirizz tas-sors li l-magna tuża, u dak huwa l-qasam li għandu jiġi ċċitat meta tqabbel żewġ ġirjiet. Issejvja l-output qabel ma tbiddel xejn, għax hija l-unika prova li jkollok wara.

DNS issolvi bl-isem, mhux bl-interface

Resolvers b'ambitu u speċifiċi għad-dominju jfissru li t-tweġiba tista' tvarja skont l-isem minflok skont l-interface. scutil --dns tistampa l-konfigurazzjoni tar-resolver li s-sistema fil-fatt tuża, inklużi d-dħuliet b'ambitu. L-ordni tas-servizzi tinfluwenza liema servizz jipprovdi r-resolver awtomatiku, iżda ambitu speċifiku għall-isem xorta jista' jirbaħ.

Għalhekk ping lejn indirizz jista' jaħdem filwaqt li l-isem tal-host ifalli, jew bil-maqlub. Aqra ż-żewġ outputs qabel ma tagħżel ħati.

Ibdel il-profil, imbagħad erġa' aqra ż-żewġ outputs

Meta politika tad-destinazzjoni trid tinbidel, is-sid huwa l-profil VPN: rotot inklużi, rotot esklużi u kwalunkwe regola tal-mina maqsuma li jappoġġja l-fornitur. Li tbiddel l-interfaces minflok iċaqlaq biss id-dibattitu. Fuq Mac immaniġġjat mill-bogħod, issejvja l-istat attwali tan-netwerk l-ewwel, għax li titlef il-mina fuq magna li ma tistax tilħaq hija vjaġġ, mhux rollback.

Irriproduċi l-falliment, aqra r-rotta, aqra r-resolver, ibdel ħaġa waħda, imbagħad erġa' aqra l-istess żewġ outputs. Li tħallat diversi servizzi u profili f'daqqa jħalli magna li ħadd ma jista' jispjega, inkluż il-persuna li ssewwiet. It-test jintemm meta ż-żewġ outputs jaqblu mal-bidla li kienet maħsuba. Jekk għadhom ma jaqblux, il-profil u l-magna jiddeskrivu żewġ politiki differenti, u l-profil huwa dak li għandu jinbidel.