AirDrop mungon me VPN të ndezur? Kontrolloni rrugëtimin lokal

AirDrop funksionon, më pas lidhet VPN dhe Mac ose iPhone tjetri zhduket nga fleta e ndarjes. Asgjë në regjistrin e VPN nuk flet për zbulimin, sepse dështimi zakonisht ka të bëjë me arritshmërinë lokale dhe jo me kriptografinë. Faqja e mbështetjes e Apple pranon se një konfigurim VPN që kufizon rrjetin lokal mund të ndërhyjë me Continuity dhe AirDrop; ky është një hint i dobishëm, jo një diagnozë. Filloni me kontrollet e lira, më pas lexoni tabelën e rrugëve dhe trajtoni çelësin e aksesit lokal si një vendim për privatësinë tuaj, jo si një vlerë të parazgjedhur për ta kthyer.

Çfarë thyhet para se tuneli të përfshihet

Të dy pajisjet duhet të kenë Wi-Fi ose Bluetooth të aktivizuar, AirDrop duhet të pranojë nga kontaktet ose nga të gjithë brenda dritares së pranimit, dhe të dy llogaritë duhet të jenë të zbulueshme për njëra-tjetrën. Të vendosësh marrësin te të gjithë për dhjetë minuta është eksperiment i ligjshëm: nëse pajisja tjetër shfaqet atje, problemi ishin cilësimet dhe tuneli është i pafajshëm. Testoni me një marrës të njohur në vend që të gjykoni sipas asaj që ofron fleta e ndarjes.

Një shfletues që ngarkon faqe provon se rruga e internetit funksionon, jo se zbulimi lokal funksionon. Lërini të dy pajisjet dhe vendin ku qëndroni të pandryshuar, më pas ndizni dhe fikni VPN dhe vini re nëse pajisja tjetër zhduket vetëm sa kohë tuneli është lart. Nëse zbulimi vdes me tunelin dhe kthehet pa të, tuneli është ndryshorja dhe pjesa tjetër e kësaj liste vlen. Nëse dështon në të dy gjendjet, parakushtet kanë nevojë për një raund tjetër para se të ndryshohet ndonjë politikë rrjeti.

Fleta e ndarjes zbrazet kur lëviz rruga e parazgjedhur

Një klient me tunel të plotë zakonisht instalon një rrugë të parazgjedhur përmes tunelit plus dy gjysmë-rrugë që kapin shumicën e destinacioneve. Një nënrrjet lokal mbijeton në atë rregullim vetëm nëse ka një rrugë më specifike; përndryshe zhduket në tunel. Vetë AirDrop kalon përmes ndërfaqes AWDL, kështu që një klient që filtron ose rrugëton agresivisht ndërfaqet lokale mund të ndërhyjë ndërsa rruga e internetit mbetet e përsosur. Katër komanda mbulojnë ndërfaqen, rrugët, lidhjen aktive dhe filtrin e paketave.

ifconfig awdl0 | grep -E "status|inet"
netstat -rn | grep -E '^default|^0/1|^128.0/1|awdl'
scutil --nc list
sudo pfctl -s rules | head -40

Lexoni së pari rreshtin e parazgjedhur: nëse tregon një ndërfaqe utun dhe asnjë rrugë më specifike nuk mbulon nënrrjetin tuaj, trafiku lokal hyn në tunel dhe vetëdija zhduket me të. Çifti 0/1 dhe 128.0/1 është një formë e zakonshme e tunelit të plotë, sepse ato rrugë mundin të vërtetin e parazgjedhur pa e zëvendësuar. Një rresht awdl0 me status aktiv dhe një adresë përjashton që ndërfaqja e kolegut të jetë e fikur. Kur të tre duken normalë, kufizimi vjen nga politika e klientit ose nga një filtër në host dhe jo nga tabela e rrugëve.

Një formë meriton përmendur, sepse kap njerëz në rrjetet e mysafirëve, dhe nuk janë gjysmë-rrugët. DHCP instalon adresën që sapo morët si rrugë në lidhje, dhe ai zë është më specifik se secila prej gjysmave, kështu që një nënrrjet mysafirësh kalon tunelin njësoj si një shtëpie. Ajo që e heq është politika dhe jo rrugëtimi: një preferencë që bllokon rrjetin lokal dhe instalon një rregull refuzimi, një filtër në host që hedh nënrrjetin, ose leja e macOS për rrjet lokal për klientin. Një tabelë me pamje normale me një fletë ndarjeje të vdekur është pra nënshkrimi i seksionit pasardhës, jo i formës së rrugëve.

Një Mac i menaxhuar mund të mos ofrojë çelësin e aksesit lokal

Shumë klientë shfaqin një preferencë për të lejuar aksesin në rrjetin lokal sa kohë tuneli është lart, por atë preferencë e zbatojnë klienti dhe profili i menaxhimit, kështu që në një Mac të menaxhuar mund të jetë i kyçur, i fshehur ose i anashkaluar. Një rregull firewalls në host ose një agjent sigurie mund të bllokojë trafikun e kolegut pavarësisht nga ajo që ofron klienti VPN. Kërkoni çelësin përpara se të përfundoni se nuk bën asgjë. Ai çelës jeton në preferencat e vetë klientit dhe jo në cilësimet e rrjetit të macOS, dhe për këtë arsye një klient, paneli i të cilit nuk e tregon, zakonisht drejtohet nga një profil menaxhimi.

Heqja e menaxhimit ose fikja e çdo filtri që të shfaqet një marrës ndërron një konfigurim të kontrolluar me një të panjohur. Ndizni opsionin e aksesit lokal vetëm kur përputhet me politikën nën të cilën punoni, dhe lëreni të fikur në një rrjet mysafirësh ku zbulimi lokal nuk është dashur kurrë.

Provojeni me një skedar, jo me një ikonë

Pasi të keni ndryshuar rrugëtimin ose politikën, dërgoni një skedar të vërtetë marrësit të synuar dhe konfirmoni se transferimi përfundon. Një emër që shfaqet në fletë është zbulim, dhe kthimi i zbulimit nuk është i njëjtë me një transferim të përfunduar.

Nëse pajisja ende nuk shfaqet, krahasoni një çift të dytë pajisjesh në të njëjtin rrjet për të ndarë një problem hosti nga një problem i të gjithë rrjetit. Ai krahasim është më i shpejtë se sa ndërrimi i opsioneve të VPN një nga një, dhe prodhon një fakt për biletën. Shkruani ndërfaqen e parazgjedhur, formën e rrugëve dhe gjendjen e çelësit të aksesit lokal ndërsa dështimi është i riprodhueshëm. Përndryshe personi tjetër do të përsëritë të katër kontrollet nga fillimi.