VPN ක්‍රියාත්මක විට iPhone යෙදුම දේශීය උපාංග සොයා නොගනී
ද්වාර දෙකක් iPhone යෙදුම VPN හරහා මුද්‍රණ යන්ත්‍රයක් හෝ රූපවාහිනියක් වෙත ළඟා වේද යන්න තීරණය කරයි: දේශීය ජාල අවසරය සහ උමං මාර්ගයේම මාර්ග. ඒවා අනුපිළිවෙලින් පරීක්ෂා කරන්න.
ඔබේ මුද්‍රණ යෙදුම හිස් ලැයිස්තුවක් පෙන්වයි, කැමරා යෙදුම කිසිදු උපාංගයක් හමු නොවූ බව දන්වයි, වීඩියෝ යෙදුමක කාස්ට් බොත්තම අත්හරින තෙක් කැරකෙයි. VPN නිරූපකය තත්ත්ව තීරුවේ ඇත, දුරකථනයට පූර්ණ සංඥාවක් ඇත, Safari පිටු නිසැකව පූරණය කරයි, එබැවින් සම්බන්ධතාවයේ කිසිවක් කැඩුණු ලෙස නොපෙනේ. පසුව ඔබ යෙදුමේම සැකසීම් විවෘත කර මාරු කිරීමට කිසිවක් නොදකී.
ගෘහ ජාලයේ ලේබල් මුද්‍රණ යන්ත්‍රයක් සමඟ මම හරියටම මේ බිත්තියේ ගැටුණි: යෙදුමට කිසිදා දේශීය ජාල ප්‍රවේශය ලබා දී තිබුණේ නැත, මම පරීක්ෂා කළ පැතිකඩ 192.168.1.0/24 වෙත යවන ලද සෑම පැකට්ටුවක්ම ගිල දැමූ පූර්ණ උමං මාර්ගයක් විය. ස්වාධීන ද්වාර දෙකක් වසා තිබුණි, එකක් විවෘත කිරීමෙන් රෝග ලක්ෂණය නොයනු ඇත.
එක් යෙදුමක් සහ එක් මුද්‍රණ යන්ත්‍රයක් අතර ද්වාර දෙකක්
පළමු ද්වාරය යෙදුමට නොව මෙහෙයුම් පද්ධතියට අයත් පෞද්ගලිකත්ව තීරණයකි. යෙදුමකට දේශීය ජාලයේ ලිපිනවලට රහස්‍ය තොරතුරු යැවිය හැකිද යන්න iOS තීරණය කරයි, යෙදුමේ පළමු උත්සාහයේදී පරිශීලකයාගෙන් අසයි. දෙවන ද්වාරය මාර්ගගත කිරීමේ වගුවයි. 192.168.1.50 වෙත යවන පැකට්ටුව එක්කෝ Wi-Fi හරහා මුද්‍රණ යන්ත්‍රය දෙසට පිටත් වේ, නැතහොත් උමං මාර්ගයට ඇතුළු වේ, එම තේරීම VPN පැතිකඩෙහි ලියා ඇත.
ද්වාර දෙකම වෙනස් ආකාරවලින් අසාර්ථක වේ, එයම රෝග විනිශ්චය කළ හැකි කරයි. ප්‍රතික්ෂේප කළ අවසරය යෙදුමේම socket ඇමතුම මරා දමයි, එබැවින් යෙදුමට වාර්තා කිරීමට කිසිවක් නැති අතර සාමාන්‍ය හිස් තත්ත්වයකට වැටේ. මාර්ගගත කිරීමේ ගැටලුවක් කාලය ඉකුත් වූවක් ලෙස පෙනේ, මන්ද පැකට්ටු දුරකථනය හැර අනෙක් පස කොහේ හෝ මිය ගියේය. එකම හිස් තිරය, වෙනස් අලුත්වැඩියාවක්.
VPN ස්පර්ශ කිරීමට පෙර අවසර තත්ත්වය කියවන්න
සැකසීම්, පසුව පෞද්ගලිකත්වය සහ ආරක්ෂාව, පසුව දේශීය ජාලය විවෘත කරන්න. ප්‍රවේශය ඉල්ලූ සෑම යෙදුමක්ම එහි ස්විචයක් සමඟ දිස්වේ. Apple මෙම තිරයේ කොටස් iOS 14 සිට iOS 18 දක්වා ගෙන ගොස් නැවත නම් කර ඇත, එබැවින් ඔබ බලාපොරොත්තු වන තැන ඇතුළත් කිරීම නොමැති නම්, ගස සොයා නොයා සැකසීම්හි සෙවුම් ක්ෂේත්‍රයේ දේශීය ජාලය ලෙස ටයිප් කරන්න.
මිනිසුන් වැඩිපුරම අල්ලා ගන්නේ එක් වරක් පමණක් පැමිණෙන ඉල්ලීමයි. යෙදුමක් පළමු වරට දේශීය ජාලය ස්පර්ශ කරන විට iOS අසයි, එවිට පමණි. අවසර නොදෙන්න එබුවොත් ඊළඟ වරට විවෘත කිරීමේදී ඉල්ලීම නැවත නොපැමිණේ; ස්විචයම නැවත යාමට ඇති එකම මාර්ගයයි, එය ආරම්භයේදී වසා ඇත. යෙදුම නැවත ස්ථාපනය කිරීමෙන් තීරණය යළි පිහිටුවයි, එබැවින් සමහර දෝෂ නිරාකරණ සංවාද නැවත ස්ථාපනය සොයා ගැනීම නිවැරදි කළ බව පවසයි. කළේ ය, ප්‍රතික්ෂේපය මකා දමමින්.
අධීක්ෂණයට හෝ කළමනාකරණයට යටත් iPhone එකක ස්විචය සමහර විට අළු පැහැයෙන් ඇත. MDM විසින් යවන පෞද්ගලිකත්ව මනාප පේලෝඩයට දේශීය ජාල ප්‍රවේශය කල්තියා සැකසීමට හෝ අගුළු දැමීමට හැකිය, අගුළු දැමූ වසා ඇති ස්විචය යනු අලුත්වැඩියාව ප්‍රතිපත්ති වෙනසක් මිස දුරකථන වෙනසක් නොවේ. Apple ඉල්ලීම සහ එක් එක් යෙදුමට අදාළ ස්විචය මෙහි ලේඛනගත කරයි: support.apple.com/en-us/102229.
උමං මාර්ගය ඇත්තටම මාර්ගගත කරන්නේ කුමක්දැයි පරීක්ෂා කරන්න
පූර්ණ උමං මාර්ගය 0.0.0.0/0 ගන්නා අතර ඒ සමඟ සෑම පෞද්ගලික පරාසයක්ම ගනී. 10.x, 172.16.0.0/12 සහ 192.168.x.x සඳහා පැකට්ටු සේවාදායකයට යයි, එය සාමාන්‍යයෙන් ඒවා ඉවතලයි හෝ තමන්ගේම උප ජාලයට පරිවර්තනය කරයි, එබැවින් අවසර දුන් පසුවත් මුද්‍රණ යන්ත්‍රයට ළඟා විය නොහැක. බෙදුණු උමං මාර්ගය ප්‍රතිවිරුද්ධ දෙය කරයි, නමුත් පැතිකඩ ලැයිස්තුගත කරන පරාස සඳහා පමණි.
Apple Configurator මගින් ගොඩනගන ලද හෝ .mobileconfig ලෙස බෙදාහරින IKEv2 පැතිකඩ මෙය සියලු රහස්‍ය තොරතුරු යැවීමේ සැකසීමක් ලෙසත් බෙදුණු අවස්ථාවේදී බැහැර කළ යුතු දේශීය ජාල ලැයිස්තුවක් ලෙසත් ප්‍රකාශ කරයි. NEPacketTunnelProvider මත ගොඩනගන ලද සේවාලාභී යෙදුම් එම තීරණය includedRoutes හරහා ප්‍රකාශ කරයි. මේ දෙකෙන් කිසිවක් තත්ත්ව තීරුවෙන් නොපෙනේ, දෙකම යෙදුම බලාපොරොත්තු වන දෙය ඉක්මවා යයි.
මෙය මා භාවිතා කරන පරීක්ෂණයයි. VPN සම්බන්ධ කර ඇති විට Safari හි රවුටරයේ පරිපාලන පිටුව එහි LAN ලිපිනයෙන් විවෘත කරන්න. පොදු අඩවි පූරණය වන අතර එම පිටුව කාලය ඉකුත් වේ නම්, ඔබේ පෞද්ගලික පරාසය උමං මාර්ගය තුළ ඇත. පිටුව පූරණය වේ නම්, දේශීය රහස්‍ය තොරතුරු තවමත් Wi-Fi හරහා පිටවේ, අවහිරතාව වෙනත් තැනක ඇත.
රෝග ලක්ෂණය ද්වාරයට ගළපන්න
එකම දුරකථනයේ යෙදුම් දෙකක් එකඟ නොවිය හැක, මන්ද අවසරය යෙදුම අනුව ද මාර්ග පැතිකඩ අනුව ද ලබා දෙන බැවිනි. කිසිවක් වෙනස් කිරීමට පෙර අසාර්ථක වන්නේ කුමක්දැයි සසඳන්න: සාමාන්‍යයෙන් රටාවම ද්වාරය නම් කරයි.
| What you see | Gate | Next step |
|---|---|---|
| Device list stays empty, Local Network switch is off | Permission | Enable the switch, force-quit the app, reopen it |
| Switch is on, router page times out, public sites load | Routing | Exclude the local range in the profile, or move to a split tunnel |
| Both pass, direct IP works, discovery stays empty | Link-local multicast | Enter the device address by hand, or check profile discovery support |
| Works by IP address, never by name such as printer.local | Name resolution | Fix mDNS reachability or use the numeric address |
| Everything fails with the VPN off, on hotel Wi-Fi | Client isolation | Change network, do not change permissions |
mDNS පේළිය සටහනකට සුදුසුය. Bonjour සහ බොහෝ කාස්ට් ප්‍රොටෝකෝලවල සොයාගැනීම් රහස්‍ය තොරතුරු සබැඳි-දේශීය විෂය පථය සමඟ 224.0.0.251 සහ ff02::fb වෙත බහුවිකාශන ලෙස යයි, මාර්ගගත කළ උමං මාර්ගය එය රැගෙන නොයයි. එබැවින් උපාංගයකට සෘජු සම්බන්ධතාවයකට පිළිතුරු දිය හැකි නමුත් කිසිදා ලැයිස්තුවක නොපෙනේ.
ක්‍රියාව පරීක්ෂා කරන්න, නිරූපකය නොවේ
දේශීය ජාල ස්විචය මාරු කිරීමෙන් පසු යෙදුම යෙදුම් මාරුවෙන් බලහත්කාරයෙන් වසා නැවත විවෘත කරන්න. ක්‍රියාත්මක වන ක්‍රියාවලියකට වෙනසට පෙර ප්‍රතික්ෂේප කළ තත්ත්වය රඳවා ගත හැක, හිස් ලැයිස්තුවක් ආපසු දෙන යෙදුම අවසරය ක්‍රියාත්මක වුවත් නොවුවත් එකම ලෙස පෙනේ. පසුව එක් නිශ්චිත ක්‍රියාවක් කරන්න, උදාහරණයක් ලෙස පරීක්ෂණ පිටුවක් මුද්‍රණය කිරීම හෝ වීඩියෝවක් ආරම්භ කිරීම, උපාංග ලැයිස්තුව පිරෙන තෙක් බලා සිටීම වෙනුවට.
සංසන්දනය පුරාම VPN පැතිකඩ වෙනස් නොකර තබන්න. සොයාගැනීම විසන්ධි කිරීමෙන් පසුව පමණක් ක්‍රියා කිරීමට පටන් ගන්නේ නම්, වරද අවසරයේ නොව උමං මාර්ගයේ බව ඔබ ඉගෙන ගත්තා. සෑම උත්සාහයකදීම එක් විචල්‍යයක් වෙනස් කරන්න, එසේ නොමැති නම් ඊළඟ වටය ඔබට කිසිවක් නොකියයි.
මේ අනුපිළිවෙලින් අලුත්වැඩියා කරන්න
පහත අනුපිළිවෙල මම දැන් අනුගමනය කරන එකයි, මන්ද එය දුරකථනය කිසිදා ඊළඟ පරීක්ෂණය කියවිය නොහැකි අර්ධ වශයෙන් වෙනස් තත්ත්වයක තබා නොයයි.
- යෙදුම පෞද්ගලිකත්වය සහ ආරක්ෂාව, දේශීය ජාලය යටතේ ලැයිස්තුගත කර ඇත්ද සහ එහි ස්විචය ක්‍රියාත්මකද යන්න තහවුරු කරන්න.
- බලහත්කාරයෙන් වසා, යෙදුම නැවත විවෘත කර, සැබෑ ක්‍රියාව එක් වරක් නැවත උත්සාහ කරන්න.
- සම්බන්ධ කර ඇති විට රවුටරයේ පිටුව LAN ලිපිනයෙන් විවෘත කර, පෞද්ගලික පරාසය උමං මාර්ගයේ ඇත්දැයි ඔප්පු කරන්න.
- උමං මාර්ගයේ නම්, පැතිකඩ සංස්කරණය කර දේශීය ජාල බැහැර කරන්න, නැතහොත් පැතිකඩ හිමිකරුට එසේ කරන ලෙස කියන්න.
- ස්විචය අළු පැහැයෙන් ඇත්නම්, උපාංගය කළමනාකරණයට යටත් ලෙස සලකා ඉල්ලීම පරිපාලකට යවන්න.
සාමාන්‍යයෙන් ඉන් එකක් පමණක් අදාළ වේ. කිසිවක් ප්‍රතිඵලය නොවෙනස් කරන්නේ නම්, ඉතිරි සැකකරුවන් ජාලයමයි, උදාහරණයක් ලෙස ප්‍රවේශ ලක්ෂ්‍ය හුදකලා කිරීම හෝ Wi-Fi ලිපිනවලට බැඳුනු අවසරලත් සේවාලාභී ලැයිස්තුව, ඉහත සිතියම් වගුව කුමක්දැයි පෙන්වයි.