AirDrop chýba s aktívnou VPN? Skontrolujte lokálne smerovanie

AirDrop funguje, potom sa pripojí VPN a druhý Mac alebo iPhone zmizne z panela zdieľania. V protokole VPN nie je nič o zisťovaní, pretože porucha sa zvyčajne týka lokálnej dostupnosti, nie kryptografie. Podporná stránka Apple pripúšťa, že konfigurácia VPN obmedzujúca lokálnu sieť môže narušiť Continuity a AirDrop; to je užitočný náznak, nie diagnóza. Začnite lacnými kontrolami, potom prečítajte smerovaciu tabuľku a prepínač lokálneho prístupu berte ako rozhodnutie o súkromí, nie ako predvolenú hodnotu na prepnutie.

Čo sa pokazí ešte pred zásahom tunela

Obe zariadenia musia mať zapnuté Wi-Fi alebo Bluetooth, AirDrop musí prijímať od kontaktov alebo od všetkých v rámci svojho okna príjmu a obe kontá musia byť navzájom objaviteľné. Nastaviť príjemcu na všetkých na desať minút je legitímny experiment: ak sa tam druhé zariadenie objaví, problémom boli nastavenia a tunel je nevinný. Testujte so známym príjemcom namiesto posudzovania podľa toho, čo ponúka panel zdieľania.

Prehliadač, ktorý načítava stránky, dokazuje, že internetová cesta funguje, nie že funguje lokálne zisťovanie. Nechajte obe zariadenia aj miesto, kde stojíte, nezmenené, potom zapnite a vypnite VPN a všimnite si, či druhé zariadenie mizne len vtedy, keď je tunel hore. Ak zisťovanie umiera s tunelom a bez neho sa vracia, premennou je tunel a zvyšok zoznamu platí. Ak zlyhá v oboch stavoch, predpoklady potrebujú ešte jeden prechod, kým sa zmení akákoľvek sieťová politika.

Panel zdieľania sa vyprázdni, keď sa pohne predvolená trasa

Klient plného tunela zvyčajne nainštaluje predvolenú trasu cez tunel plus dve polovice trás, ktoré zachytia väčšinu cieľov. Lokálna podsiete prežije toto usporiadanie len vtedy, ak má konkrétnejšiu trasu; inak zmizne v tuneli. Sám AirDrop ide cez rovnocenné rozhranie AWDL, takže klient, ktorý filtruje alebo agresívne smeruje lokálne rozhrania, môže prekážať, kým internetová cesta zostáva dokonalá. Štyri príkazy pokrývajú rozhranie, trasy, aktívne spojenie a filter paketov.

ifconfig awdl0 | grep -E "status|inet"
netstat -rn | grep -E '^default|^0/1|^128.0/1|awdl'
scutil --nc list
sudo pfctl -s rules | head -40

Najprv prečítajte predvolený riadok: ak ukazuje na rozhranie utun a žiadna konkrétnejšia trasa nepokrýva vašu podsiete, lokálna prevádzka ide do tunela a povedomie zmizne s ňou. Dvojica 0/1 a 128.0/1 je častý tvar plného tunela, pretože tieto trasy porážajú skutočnú predvolenú trasu bez toho, aby ju nahradili. Riadok awdl0 s aktívnym stavom a adresou vylučuje, že rovnocenné rozhranie je vypnuté. Keď všetky tri vyzerajú normálne, obmedzenie prichádza z politiky klienta alebo z filtra na hostiteľovi, nie zo smerovacej tabuľky.

Jeden tvar stojí za zmienku, pretože chytá ľudí v hosťovských sieťach, a nie sú to polovice trás. DHCP nainštaluje adresu, ktorú ste práve dostali, ako trasu na spoji, a tento záznam je konkrétnejší než obe polovice, takže hosťovská podsiete prejde tunelom rovnako ako domáca. Odstraňuje ju politika, nie smerovanie: predvoľba, ktorá blokuje lokálnu sieť a zavádza pravidlo odmietnutia, filter na hostiteľovi, ktorý podsiete zahodí, alebo povolenie lokálnej siete v macOS pre klienta. Normálne vyzerajúca tabuľka s mŕtvym panelom zdieľania je preto podpisom nasledujúcej časti, nie tvaru trás.

Spravovaný Mac nemusí ponúknuť prepínač lokálneho prístupu

Mnohí klienti ponúkajú predvoľbu povoliť lokálny sieťový prístup, kým je tunel hore, ale túto predvoľbu presadzuje klient aj profil správy, takže na spravovanom Macu môže byť uzamknutá, skrytá alebo prepísaná. Pravidlo filtra na hostiteľovi alebo bezpečnostný agent môže blokovať rovnocennú prevádzku bez ohľadu na to, čo klient VPN ponúka. Hľadajte prepínač, kým usúdite, že nič nerobí. Ten prepínač žije vo vlastných predvoľbách klienta, nie v sieťových nastaveniach macOS, a preto klient, ktorého panel ho nezobrazuje, býva riadený profilom správy.

Odstrániť správu alebo vypnúť každý filter, aby sa objavil jeden príjemca, vymieňa kontrolovanú konfiguráciu za neznámu. Zapínajte voľbu lokálneho prístupu len vtedy, keď zodpovedá politike, pod ktorou pracujete, a nechajte ju vypnutú v hosťovskej sieti, kde lokálne zisťovanie nikdy nebolo žiadané.

Dokážte to súborom, nie ikonou

Po zmene smerovania alebo politiky pošlite skutočný súbor zamýšľanému príjemcovi a potvrďte, že prenos sa dokončí. Názov zobrazený v paneli je zisťovanie a návrat zisťovania nie je to isté ako dokončený prenos.

Ak sa zariadenie stále neobjavuje, porovnajte druhú dvojicu zariadení v tej istej sieti, aby ste oddelili problém hostiteľa od problému celej siete. Také porovnanie je rýchlejšie než prepínanie volieb VPN jednu po druhej a dáva fakt pre tiket. Zapíšte predvolené rozhranie, tvar trás a stav prepínača lokálneho prístupu, kým je porucha reprodukovateľná. Inak ďalší človek zopakuje všetky štyri kontroly od začiatku.