AirDrop radi, zatim se VPN poveže i drugi Mac ili iPhone nestaje sa panela za deljenje. U VPN dnevniku nema ničega o otkrivanju, jer se kvar obično tiče lokalne dostupnosti, a ne kriptografije. Apple stranica za podršku priznaje da VPN konfiguracija koja ograničava lokalnu mrežu može ometati Continuity i AirDrop; to je koristan nagoveštaj, ne dijagnoza. Počnite od jeftinih provera, zatim pročitajte tabelu ruta i tretirajte prekidač lokalnog pristupa kao odluku o privatnosti, a ne kao podrazumevano podešavanje koje treba prevrnuti.

Šta se kvari pre nego što tunel uopšte učestvuje

Oba uređaja moraju imati uključen Wi-Fi ili Bluetooth, AirDrop mora primati od kontakata ili od svih unutar svog prijemnog prozora, a oba naloga moraju biti pronalazljiva jedan drugom. Postaviti prijemnik na sve na deset minuta je legitiman ogled: ako se drugi uređaj tamo pojavi, problem su bile postavke i tunel je nevin. Testirajte sa poznatim primaoca umesto da sudite po onome što panel za deljenje ponudi.

Pregledač koji učitava stranice dokazuje da internet put radi, a ne da lokalno otkrivanje radi. Ostavite oba uređaja i mesto na kome stojite nepromenjenim, zatim uključite i isključite VPN i zapazite da li drugi uređaj nestaje samo dok je tunel podignut. Ako otkrivanje umre sa tunelom i vrati se bez njega, tunel je promenljiva i ostatak ovog spiska važi. Ako ne uspe u oba stanja, preduslovi traže još jedan prolaz pre nego što se promeni bilo kakva mrežna politika.

Panel za deljenje se prazni kada se podrazumevana ruta pomeri

Klijent punog tunela obično postavlja podrazumevanu rutu kroz tunel plus dve polovine ruta koje hvataju većinu odredišta. Lokalna podmreža preživljava taj raspored samo ako ima specifičniju rutu; inače nestaje u tunelu. Sam AirDrop ide preko AWDL ravnopravnog interfejsa, pa klijent koji filtrira ili agresivno rutira lokalne interfejse može smetati dok internet put ostaje besprekoran. Četiri naredbe pokrivaju interfejs, rute, aktivnu vezu i filter paketa.

ifconfig awdl0 | grep -E "status|inet"
netstat -rn | grep -E '^default|^0/1|^128.0/1|awdl'
scutil --nc list
sudo pfctl -s rules | head -40

Prvo pročitajte podrazumevanu liniju: ako pokazuje na utun interfejs i nijedna specifičnija ruta ne pokriva vašu podmrežu, lokalni saobraćaj ulazi u tunel i svest o njemu nestaje s njim. Par 0/1 i 128.0/1 je čest oblik punog tunela, jer te rute pobeđuju pravu podrazumevanu rutu bez zamene. Linija awdl0 sa aktivnim statusom i adresom isključuje da je ravnopravni interfejs isključen. Kada sve tri izgledaju normalno, ograničenje dolazi od politike klijenta ili filtera na hostu, a ne od tabele ruta.

Jedan oblik vredi spomenuti, jer hvata ljude na gostinskim mrežama, i to nisu polovine ruta. DHCP postavlja adresu koju ste upravo dobili kao rutu na vezi, a taj unos je specifičniji od obe polovine, pa gostinska podmreža prolazi kroz tunel isto kao kućna. Uklanja je politika, a ne rutiranje: postavka koja blokira lokalnu mrežu i uvodi pravilo odbijanja, filter na hostu koji odbacuje podmrežu, ili macOS dozvola za lokalnu mrežu za klijenta. Normalna tabela sa mrtvim panelom za deljenje zato je potpis sledećeg odeljka, a ne oblika ruta.

Upravljani Mac možda ne nudi prekidač lokalnog pristupa

Mnogi klijenti nude postavku za dopuštanje lokalnog mrežnog pristupa dok je tunel podignut, ali tu postavku sprovode klijent i profil upravljanja, pa na upravljanom Macu može biti zaključana, skrivena ili nadjačana. Pravilo filtera na hostu ili bezbednosni agent može blokirati ravnopravni saobraćaj nezavisno od toga šta VPN klijent nudi. Potražite prekidač pre nego što zaključite da ne radi ništa. Taj prekidač živi u sopstvenim postavkama klijenta, a ne u macOS mrežnim podešavanjima, i zato klijentom čiji ga panel ne prikazuje obično upravlja profil upravljanja.

Uklanjanje upravljanja ili isključivanje svakog filtera da bi se pojavio jedan primalac menja kontrolisanu konfiguraciju za nepoznatu. Uključite opciju lokalnog pristupa samo kada odgovara politici po kojoj radite, a ostavite je isključenu na gostinskoj mreži gde lokalno otkrivanje nikad nije bilo željeno.

Dokažite to datotekom, a ne ikonom

Posle promene rutiranja ili politike pošaljite stvarnu datoteku nameravanom primaocu i potvrdite da se prenos završava. Ime na panelu je otkrivanje, a vraćanje otkrivanja nije isto što i završen prenos.

Ako se uređaj i dalje ne pojavljuje, uporedite drugi par uređaja na istoj mreži da odvojite problem hosta od problema cele mreže. Ta usporedba je brža od prebacivanja VPN opcija jedne po jedne i daje činjenicu za tiket. Zapišite podrazumevani interfejs, oblik ruta i stanje prekidača lokalnog pristupa dok se kvar može ponoviti. Inače će sledeća osoba ponoviti sve četiri provere od početka.

Povezani članci