د VPN په فعال حالت کې iPhone اپلیکیشن ځایي وسایل نه مومي
دوه دروازې پرېکړه کوي چې ایا iPhone اپلیکیشن د VPN له لارې پرنټر یا تلویزیون ته رسېدلای شي: د ځایي شبکې اجازه او د خود تونل لارې۔ دواړه په ترتیب سره وګورئ۔
ستاسو د پرنټر اپلیکیشن خالي لړلیک ښیي، د کامرې اپلیکیشن راپور ورکوي چې هیڅ وسیله ونه موندل شوه، او په یوه ویډیو اپلیکیشن کې د خپرولو تڼۍ تر هغه څرخي چې تسلیم شي۔ د VPN آیکون په حالت پټه کې دی، تلیفون بشپړ سیګنال لري او Safari پاڼې بې ستونزې بار کوي، نو په اړیکه کې هیڅ شی مات نه ښکاري۔ بیا د اپلیکیشن خپلې تنظیمات پرانیزئ او د بدلولو لپاره هیڅ شی نه ترلاسه کوئ۔
زه په کورني شبکه کې د لیبل پرنټر سره همدې دیوال ته ودرېدم: اپلیکیشن ته هیڅکله د ځایي شبکې لاسرسی نه و ورکړل شوی، او هغه پروفایل چې زه یې ازموم بشپړ تونل و چې 192.168.1.0/24 ته استول شوی هر پاکټ یې تېراوه۔ دوه خپلواکې دروازې بندې وې، او یوه پرانیستل به نښه نه وه لرې کړې۔
د یوه اپلیکیشن او یوه پرنټر ترمنځ دوه دروازې
لومړنۍ دروازه د محرمیت پرېکړه ده چې د عملیاتي سیستم پورې اړه لري، نه د اپلیکیشن۔ iOS پرېکړه کوي چې ایا یو اپلیکیشن کولای شي ځایي شبکې ته پته لرونکو ته ترافیک ولېږي، او د اپلیکیشن په لومړي هڅه کې له کاروونکي پوښتنه کوي۔ دوهمه دروازه د لارښوونې جدول دی۔ 192.168.1.50 ته استول شوی پاکټ یا د Wi-Fi له لارې پرنټر ته وځي، یا تونل ته ننوځي، او دا ټاکنه په VPN پروفایل کې لیکل شوې ده۔
دواړه دروازې په بېلابېلو بڼو ناکامېږي، او همدا تشخیص ممکنوي۔ رد شوې اجازه د اپلیکیشن خپله socket غوښتنه وژني، نو اپلیکیشن هیڅ شی نه لري چې راپور یې کړي او عمومي خالي حالت ته لوېږي۔ د لارښوونې ستونزه د وخت ختمېدو په څېر ښکاري، ځکه پاکټونه له تلیفون ووتل او بلې خوا ته چېرې مړه شول۔ هماغه خالي پرده، بېله ترمیم۔
له VPN لاس وهلو دمخه د اجازې حالت ولولئ
تنظیمات، بیا محرمیت او امنیت، بیا ځایي شبکه پرانیزئ۔ هر اپلیکیشن چې لاسرسی یې غوښتی هلته د یو سویچ سره ښکاري۔ ایپل دې پردې برخې د iOS 14 او iOS 18 ترمنځ لېږدولې او نومونه یې بدل کړل، نو که ننوتنه هغه ځای کې نه وي چې تېره یې لرئ، د ونې پلټلو پرځای د تنظیماتو په لټون ساحه کې ځایي شبکه ولیکئ۔
خلک ډېری یو ځلي غوښتنه نیسي۔ iOS هغه وخت پوښتنه کوي چې اپلیکیشن لومړی ځل ځایي شبکې ته لاس وروړي، او یوازې هغه وخت۔ اجازه مه ورکوه کېکاږئ او غوښتنه په بل پیل کې نه راګرځي؛ سویچ یوازینی د بېرته تلو لار ده او پیل کې بند وي۔ اپلیکیشن بیا نصبول پرېکړه بیا ټاکي، نو ځینې د ستونزو حل تارونه ادعا کوي چې بیا نصبولو موندنه سمه کړه۔ سمه یې کړه، د رد په ړنګولو سره۔
د څارنې یا مدیریت لاندې iPhone کې سویچ کله ناکله خړ وي۔ د MDM لخوا لېږل شوی د محرمیت غوره توبونو بار د ځایي شبکې لاسرسی مخکې له مخکې ټاکلی یا بندولای شي، او بند سویچ چې بند وي یعنې ترمیم د تګلارې بدلون دی نه د تلیفون بدلون۔ ایپل غوښتنه او د هر اپلیکیشن سویچ دلته مستند کوي: support.apple.com/en-us/102229۔
وګورئ تونل په رښتیا څه لارښوونه کوي
بشپړ تونل 0.0.0.0/0 اخلي او له هغې سره هر شخصي حد۔ 10.x، 172.16.0.0/12 او 192.168.x.x لپاره پاکټونه سرور ته ځي، چې معمولاً یې غورځوي یا خپل فرعي شبکې ته یې ژباړي، نو پرنټر د اجازې ورکولو وروسته هم نه رارسېدونکی پاتې کېږي۔ وویشل شوی تونل برعکس کوي، خو یوازې هغو حدونو لپاره چې پروفایل یې لیست کوي۔
هغه IKEv2 پروفایل چې د Apple Configurator سره جوړ شوي یا د .mobileconfig په بڼه وېشل شوي دا د ټول ترافیک لېږلو تنظیم او د وویشل شوي حالت کې د وتلو وړ ځایي شبکو صریح لیست په توګه څرګندوي۔ د NEPacketTunnelProvider پر بنسټ کلینټ اپلیکیشنونه هماغه پرېکړه د includedRoutes له لارې څرګندوي۔ هیڅ یو هم د حالت پټې څخه نه ښکاري، او دواړه هغه څه له پامه غورځوي چې اپلیکیشن یې تمه لري۔
دا هغه ازموینه ده چې زه یې کاروم۔ د VPN سره نښلول شوي، په Safari کې د روټر د مدیریت پاڼه د هغې LAN پتې سره پرانیزئ۔ که عمومي وېبپاڼې بار شي او هغه پاڼه وخت ختم کړي، ستاسو شخصي حد د تونل دننه دی۔ که پاڼه بار شي، ځایي ترافیک لا هم د Wi-Fi له لارې وځي او خنډ بل ځای دی۔
نښه له دروازې سره وتړئ
په یوه تلیفون کې دوه اپلیکیشنونه ممکن سره موافق نه وي، ځکه اجازه د هر اپلیکیشن او لارې د هر پروفایل لپاره ورکول کېږي۔ له هر بدلون دمخه پرتله کړئ چې څه ناکامېږي: بڼه معمولاً پخپله دروازه نوموي۔
| What you see | Gate | Next step |
|---|---|---|
| Device list stays empty, Local Network switch is off | Permission | Enable the switch, force-quit the app, reopen it |
| Switch is on, router page times out, public sites load | Routing | Exclude the local range in the profile, or move to a split tunnel |
| Both pass, direct IP works, discovery stays empty | Link-local multicast | Enter the device address by hand, or check profile discovery support |
| Works by IP address, never by name such as printer.local | Name resolution | Fix mDNS reachability or use the numeric address |
| Everything fails with the VPN off, on hotel Wi-Fi | Client isolation | Change network, do not change permissions |
د mDNS کرښه د یادښت وړ ده۔ د Bonjour او ډېرو خپرولو پروتوکولونو لپاره د موندنې ترافیک په څو اړخیزه خپرېدنې سره 224.0.0.251 او ff02::fb ته د ځایي تړاو په حد کې ځي، او لارښوونکی تونل یې نه وړي۔ له همدې کبله یوه وسیله کولای شي مستقیمې اړیکې ته ځواب ووايي خو هیڅکله په لیست کې نه ښکاري۔
عمل وآزمویئ، آیکون نه
د ځایي شبکې سویچ بدلولو وروسته اپلیکیشن د اپلیکیشنونو بدلونکي څخه په زور بند کړئ او بیا یې پرانیزئ۔ روانه پروسه کولای شي د بدلون دمخه رد شوی حالت وساتي، او هغه اپلیکیشن چې خالي لیست بیرته راولي یو شان ښکاري که اجازه کار وکړي یا نه۔ بیا یو مشخص عمل ترسره کړئ، لکه د ازموینې پاڼه چاپول یا ویډیو پیلول، د دې پرځای چې د وسیلو لیست ډکېدو ته انتظار وکړئ۔
د پرتلې په اوږدو کې VPN پروفایل ثابت وساتئ۔ که موندنه یوازې د اړیکې پرې کولو وروسته کار پیل کړي، پوه شوئ چې ګناهکار تونل دی نه اجازه۔ په هر هڅه کې یو متغیر بدل کړئ، که نه نو بله پړاو به تاسو ته هیڅ ونه وایي۔
په دې ترتیب یې سم کړئ
لاندې ترتیب هماغه دی چې اوس یې تعقیبوم، ځکه تلیفون هیڅکله په نیم بدل شوي حالت کې نه پرېږدي چې بله ازموینه نالوستونکې وي۔
- تایید کړئ چې اپلیکیشن د محرمیت او امنیت، ځایي شبکه لاندې لیست شوی او سویچ یې روښانه دی۔
- په زور بند کړئ، اپلیکیشن بیا پرانیزئ، او اصلي عمل یو ځل بیا وآزمویئ۔
- د نښلېدو پر مهال د روټر پاڼه د LAN پتې سره پرانیزئ ترڅو ثابته شي چې شخصي حد په تونل کې دی که نه۔
- که په تونل کې وي، پروفایل سم کړئ چې ځایي شبکې ویې وباسي، یا د پروفایل له خاوند څخه وغواړئ چې دا وکړي۔
- که سویچ خړ وي، وسیله اداره شوې وګڼئ او غوښتنه مدیر ته ولېږئ۔
معمولاً یوازې یو یې تطبیقېږي۔ که هیڅ یو نتیجه نه بدلوي، پاتې شکمن خود شبکه ده، لکه د لاسرسي نقطې جلا کول یا د Wi-Fi پتو سره تړلی د اجازه ورکړل شوو کلینټونو لیست، او پورتنۍ نقشه جدول ښیي کوم یو۔