Rendi i shërbimeve në macOS nuk i kontrollon rrugët e tua VPN

Diçka në një faqe web dështon, një koleg kujtohet se ekziston rendi i shërbimeve dhe Wi-Fi tërhiqet mbi Ethernet. Asgjë nuk ndryshon, sepse ai listë nuk ka vendosur kurrë ku shkon një destinacion VPN. Apple u jep përparësi lidhjeve VPN ndaj atyre të zakonshme dhe i mban jashtë këtij rirregullimi, kështu që çelësi përgjigjet një pyetjeje më të ngushtë se ajo që bëhet. Dështimi ka nevojë për rrugën e zgjedhur dhe resolver-in, jo për një renditje të re.

Çfarë ndryshon rendi i shërbimeve, dhe çfarë nuk prek kurrë

«Vendos rendin e shërbimeve» ndodhet te Cilësimet e Sistemit, Rrjeti, në menynë Veprim, dhe rendit lidhjet e zakonshme kur dy ose më shumë janë aktive. Ai rend zgjedh shërbimin parësor, i cili siguron rrugën e paracaktuar dhe një pjesë të sjelljes së resolver-it. Është një vendim midis të barabartëve, jo një çelës për destinacione private pas një tuneli. Një laptop me Wi-Fi dhe një përshtatës Ethernet USB e përdor për t'iu përgjigjur një pyetjeje të arsyeshme, dhe ajo pyetje nuk ka të bëjë me tunelin.

Një profil VPN mbart rrugë të përfshira, destinacione të përjashtuara dhe ndonjëherë rregulla për aplikacion, dhe ato vendosin çfarë hyn në tunel; menuja e renditjes nuk i redakton ato. Prandaj një profil me tunel të ndarë mund ta lërë trafikun publik jashtë ndërsa VPN vazhdon të kalojë mbi çdo ndërfaqe fizike. Tërheqja e Wi-Fi në krye nuk e bën një gamë private të arritshme dhe nuk mund të ndalojë një destinacion që profili tashmë përfshin. Lista lëviz ndërfaqet; profili lëviz prefikset. Apple e dokumenton përparësinë në faqen e rendit të shërbimeve të rrjetit, e cila ia vlen të lexohet një herë përpara se të rirregulloni çdo gjë.

Lexo rrugën që makina zgjodhi në të vërtetë

Pyet makinën ku shkon një adresë e caktuar me route get 10.20.4.10, pastaj përsërite për IPv6 me route -n get -inet6 2001:db8::10. Të dyja familjet janë vendime të ndara, kështu që një rrugë IPv4 që funksionon nuk thotë asgjë për v6, dhe një nënrrjet i lidhur drejtpërdrejt ose një prefiks më specifik e mund çdoherë etiketën e përgjithshme të lidhjes, dhe pikërisht për këtë etiketa vazhdon t'i mashtrojë njerëzit.

Nëse dalja emërton ndërfaqen e tunelit, profili e ka kapur destinacionin dhe renditja është e parëndësishme. Nëse emërton ndërfaqen fizike, profili nuk e ka bërë këtë, dhe asnjë tërheqje nuk do të ndryshojë tabelën e prefikseve. Të dyja daljet emërtojnë gjithashtu adresën burimore që makina do të përdorte, dhe ky është fusha që duhet cituar kur krahason dy ekzekutime. Ruaje daljen para se të ndryshosh çdo gjë, sepse është prova e vetme që do të kesh më pas.

DNS zgjidh sipas emrit, jo sipas ndërfaqes

Resolver-at me shtrirje dhe ata specifikë për domenin nënkuptojnë që përgjigjja mund të ndryshojë sipas emrit dhe jo sipas ndërfaqes. scutil --dns printon konfigurimin e resolver-it që sistemi po përdor në të vërtetë, përfshirë hyrjet me shtrirje. Rendi i shërbimeve ndikon se cili shërbim siguron resolver-in e paracaktuar, por një shtrirje specifike për emrin mund të fitojë gjithsesi.

Prandaj një ping drejt një adrese mund të funksionojë ndërsa emri i hostit dështon, ose anasjelltas. Lexo të dyja daljet përpara se të zgjedhësh një fajtor.

Ndrysho profilin, pastaj lexo përsëri të dyja daljet

Kur një politikë destinacioni duhet të ndryshojë, pronari është profili VPN: rrugë të përfshira, rrugë të përjashtuara dhe çdo rregull i tunelit të ndarë që mbështet furnizuesi. Ndryshimi i ndërfaqeve thjesht e zhvendos debatin. Në një Mac të administruar nga larg, ruaj fillimisht gjendjen aktuale të rrjetit, sepse humbja e tunelit në një makinë që nuk mund ta arrish është një udhëtim, jo një kthim pas.

Riprodho dështimin, lexo rrugën, lexo resolver-in, ndrysho një gjë, pastaj lexo përsëri të njëjtat dy dalje. Përzierja e disa shërbimeve dhe profileve njëherësh lë një makinë që askush nuk mund ta shpjegojë, përfshirë personin që e rregulloi. Testi përfundon kur të dyja daljet përputhen me ndryshimin që kishe ndërmend. Nëse ato ende nuk përputhen, profili dhe makina përshkruajnë dy politika të ndryshme, dhe profili është ai që duhet ndryshuar.