AirDrop izginil z vklopljenim VPN? Preverite lokalno usmerjanje

AirDrop deluje, nato se VPN poveže in drugi Mac ali iPhone izgine s plošče za deljenje. V dnevniku VPN ni ničesar o odkrivanju, ker se napaka običajno nanaša na lokalno dosegljivost in ne na kriptografijo. Applov podporni stran priznava, da lahko konfiguracija VPN, ki omejuje lokalno omrežje, moti Continuity in AirDrop; to je koristen namig, ne diagnoza. Začnite s poceni preverjanji, nato preberite usmerjevalno tabelo in stikalo za lokalni dostop obravnavajte kot odločitev o zasebnosti, ne kot privzeto nastavitev, ki jo je treba preklopiti.

Kaj se pokvari, še preden je tunel sploh v igri

Obe napravi potrebujeta vklopljen Wi-Fi ali Bluetooth, AirDrop mora sprejemati od stikov ali od vseh znotraj svojega okna sprejemanja, oba računa pa morata biti drug za drugega zaznavna. Nastavitev prejemnika na vse za deset minut je zakonit poskus: če se druga naprava tam pojavi, so bile težava nastavitve in tunel je nedolžen. Preizkusite z znanim prejemnikom, namesto da sodite po tem, kar ponuja plošča za deljenje.

Brskalnik, ki nalaga strani, dokazuje, da internetna pot deluje, ne da deluje lokalno odkrivanje. Pustite obe napravi in mesto, kjer stojite, nespremenjena, nato vklopite in izklopite VPN in opazite, ali druga naprava izgine le, ko je tunel dvignjen. Če odkrivanje umre s tunelom in se brez njega vrne, je tunel spremenljivka in preostanek tega seznama velja. Če spodleti v obeh stanjih, morajo predpogoji skozi še en krog, preden se spremeni katera koli omrežna politika.

Plošča za deljenje se izprazni, ko se premakne privzeta pot

Odjemalec polnega tunela običajno namesti privzeto pot skozi tunel in še dve polovični poti, ki ujameta večino ciljev. Lokalno podomrežje v tej ureditvi preživi le, če ima bolj specifično pot; sicer izgine v tunel. AirDrop sam gre prek enakovrednega vmesnika AWDL, zato lahko odjemalec, ki filtrira ali agresivno usmerja lokalne vmesnike, moti, medtem ko internetna pot ostaja brezhibna. Štirje ukazi pokrijejo vmesnik, poti, aktivno povezavo in filter paketov.

ifconfig awdl0 | grep -E "status|inet"
netstat -rn | grep -E '^default|^0/1|^128.0/1|awdl'
scutil --nc list
sudo pfctl -s rules | head -40

Najprej preberite privzeto vrstico: če kaže na vmesnik utun in nobena bolj specifična pot ne pokriva vašega podomrežja, lokalni promet gre v tunel in zavest izgine z njim. Par 0/1 in 128.0/1 je pogosta oblika polnega tunela, ker ti poti premagata pravo privzeto pot, ne da bi jo nadomestili. Vrstica awdl0 z aktivnim stanjem in naslovom izključuje, da je enakovredni vmesnik izklopljen. Ko vse tri izgledajo normalno, omejitev prihaja iz politike odjemalca ali filtra na gostitelju, ne iz usmerjevalne tabele.

Ena oblika je vredna omembe, ker ujame ljudi v gostinskih omrežjih, in to niso polovične poti. DHCP namesti naslov, ki ste ga pravkar dobili, kot pot na povezavi, in ta vnos je bolj specifičen od obeh polovic, zato gostinsko podomrežje pride skozi tunel enako kot domače. Odstrani ga politika in ne usmerjanje: nastavitev, ki blokira lokalno omrežje in vstavi pravilo zavrnitve, filter na gostitelju, ki podomrežje zavrže, ali dovoljenje macOS za lokalno omrežje za odjemalca. Normalno videča tabela z mrtvo ploščo za deljenje je torej podpis naslednjega razdelka, ne oblike poti.

Upravljani Mac morda ne ponuja stikala za lokalni dostop

Mnogi odjemalci ponujajo nastavitev za dovoljenje lokalnega omrežnega dostopa, dokler je tunel dvignjen, vendar to nastavitev uveljavljata odjemalec in profil upravljanja, zato je na upravljanem Macu lahko zaklenjena, skrita ali prepisana. Pravilo požarnega zidu na gostitelju ali varnostni agent lahko blokira enakovredni promet ne glede na to, kaj ponuja odjemalec VPN. Poiščite stikalo, preden sklepate, da ne dela ničesar. To stikalo živi v odjemalčevih lastnih nastavitvah in ne v omrežnih nastavitvah macOS, zato odjemalca, katerega plošča ga ne prikazuje, običajno upravlja profil upravljanja.

Odstranitev upravljanja ali izklop vsakega filtra, da se pojavi en prejemnik, zamenja nadzorovano konfiguracijo za neznano. Možnost lokalnega dostopa vklopite le, ko ustreza politiki, pod katero delate, in jo pustite izklopljeno v gostinskem omrežju, kjer lokalno odkrivanje ni bilo nikoli zaželeno.

Dokažite z datoteko, ne z ikono

Po spremembi usmerjanja ali politike pošljite resnično datoteko predvidenemu prejemniku in potrdite, da se prenos dokonča. Ime na plošči je odkrivanje in vrnitev odkrivanja ni isto kot dokončan prenos.

Če se naprava še vedno ne pojavi, primerjajte drug par naprav v istem omrežju, da ločite težavo gostitelja od težave celotnega omrežja. Ta primerjava je hitrejša od preklapljanja možnosti VPN eno za drugo in da dejstvo za zahtevek. Zapišite privzeti vmesnik, obliko poti in stanje stikala za lokalni dostop, dokler je napaka ponovljiva. Drugače bo naslednja oseba ponovila vse štiri preglede od začetka.