د macOS د خدماتو ترتیب ستاسو د VPN لارې نه کنټرولوي

په وېبپاڼه کې یو څه ناکامېږي، یو همکار یادوي چې د خدماتو ترتیب شته، او Wi-Fi د Ethernet له پاسه کش کېږي۔ هېڅ نه بدلېږي، ځکه چې هغه لیست هېڅکله ونه ټاکل چې د VPN هدف چېرته ځي۔ Apple د VPN اړیکو ته د عادي اړیکو په پرتله لومړیتوب ورکوي او هغوی له دې بیا تنظیم څخه بهر ساتي، نو هغه سویچ له پوښتل شوې پوښتنې څخه تنګې پوښتنې ته ځواب وایي۔ ناکامي اړتیا لري هغه لار چې ټاکل شوې او resolver ته، نه نوي درجهبندي ته۔

د خدماتو ترتیب څه بدلوي، او هغه څه ته چې هېڅکله لاس نه وهي

«د خدماتو ترتیب ټاکل» د سیستم په تنظیماتو، شبکه کې، د Action په مینو کې دی، او کله چې دوه یا ډېرې اړیکې فعالې وي عادي اړیکې درجهبندي کوي۔ هغه درجهبندي لومړنۍ خدمت ټاکي، چې تلوالې لار او د resolver د چلند یوه برخه برابروي۔ دا د مساويانو ترمنځ پرېکړه ده، نه د تونل شاته شخصي هدفونو لپاره سویچ۔ د Wi-Fi او USB Ethernet adapter لرونکی لپټاپ دا د یوې معقولې پوښتنې د ځواب لپاره کاروي، او هغه پوښتنه د تونل په اړه نه ده۔

د VPN پروفایل شاملې لارې، ایستل شوي هدفونه او کله ناکله د هر اپلیکیشن قواعد لري، او همدغه ټاکي چې تونل ته څه ننوځي؛ د ترتیب مینو هغوی نه سموني۔ نو ځکه د وېشل شوي تونل پروفایل کولای شي عامه ترافیک بهر پرېږدي، په داسې حال کې چې VPN لا هم له هر فزیکي انټرفیس پورته دی۔ د Wi-Fi پورته کش کول یوه شخصي ساحه د لاسرسي وړ نه کوي، او نه هغه هدف بندولای شي چې پروفایل لا دمخه شامل کړی دی۔ لیست انټرفیسونه خوځوي؛ پروفایل مخکښې خوځوي۔ Apple دا لومړیتوب په خپله د شبکې د خدماتو ترتیب پاڼه کې لیکلی، چې د هر څه بیا تنظیمولو دمخه یو ځل لوستل یې ارزښت لري۔

هغه لار ولولئ چې ماشین واقعاً ټاکلې ده

له ماشین څخه وپوښتئ چې یو ځانګړی پته چېرته ځي، د route get 10.20.4.10 په کارولو، بیا یې د IPv6 لپاره د route -n get -inet6 2001:db8::10 په کارولو تکرار کړئ۔ دواړه کورنۍ جلا پرېکړې دي، نو یوه کارکوونکې IPv4 لار د v6 په اړه هېڅ نه وایي، او په مستقیم ډول تړل شوې فرعي شبکه یا ډېر ځانګړی مخکښه په هر حال کې عمومي د اړیکې لیبل ته ماتې ورکوي، او همدا لامل دی چې هغه لیبل خلک ګمراه کوي۔

که چېرې پایله د تونل انټرفیس ونوموي، پروفایل هدف نیولی او ترتیب بېارزښته دی۔ که فزیکي انټرفیس ونوموي، پروفایل هغه نه دی کړی، او هېڅ کش کول د مخکښو جدول نه بدلوي۔ دواړه پایلې د سرچینې هغه پته هم نوموي چې ماشین به یې کاروي، او کله چې دوه ځغلونه پرتله کوئ باید هماغه ساحه حواله کړئ۔ مخکې له دې چې هر څه بدل کړئ پایله خوندي کړئ، ځکه چې وروسته به یوازې هماغه شاهد ولرئ۔

DNS د نوم له مخې حل کوي، نه د انټرفیس له مخې

د سکپ لرونکي او ډومین ځانګړي resolver معنا دا ده چې ځواب کولای شي د انټرفیس پر ځای د نوم له مخې توپیر ولري۔ scutil --dns هغه resolver ترتیب چاپوي چې سیستم یې واقعاً کاروي، سکپ لرونکي ننوتنې هم پکې۔ د خدماتو ترتیب اغېزه لري چې کوم خدمت تلوالې resolver برابروي، خو د نوم ځانګړی سکپ بیا هم کولای شي وګټي۔

نو ځکه کېدای شي یوې پتې ته ping کار وکړي او د کوربه نوم ناکام شي، یا برعکس۔ دواړه پایلې ولولئ مخکې له دې چې ګناهکار وټاکئ۔

پروفایل بدل کړئ، بیا دواړه پایلې بیا ولولئ

کله چې د هدف تګلاره باید بدله شي، خاوند د VPN پروفایل دی: شاملې لارې، ایستل شوې لارې او هر هغه د وېشل شوي تونل قاعده چې پلورونکی یې ملاتړ کوي۔ د انټرفیسونو بدلول یوازې بحث خوځوي۔ په له لارې مدیریت شوي Mac کې، لومړی اوسنی د شبکې حالت خوندي کړئ، ځکه چې په هغه ماشین کې تونل له لاسه ورکول چې تاسو ورته نه رسېږئ سفر دی، نه بیرته راګرځېدل۔

ناکامي بیا تولید کړئ، لار ولولئ، resolver ولولئ، یو شی بدل کړئ، بیا هماغه دواړه پایلې بیا ولولئ۔ څو خدمتونه او پروفایلونه یوځای ګډول یو داسې ماشین پرېږدي چې هېڅوک یې تشریح نه شي کولای، هغه کس هم نه چې سم یې کړی۔ ازموینه هغه وخت بشپړېږي چې دواړه پایلې ستاسو د غوښتل شوي بدلون سره سمون ولري۔ که لا هم سره مخالفې وي، پروفایل او ماشین دوه بېلې تګلارې بیانوي، او پروفایل هغه دی چې باید بدل شي۔