AirDrop нестао уз укључен VPN? Проверите локално рутирање

AirDrop ради, затим се VPN повеже и други Mac или iPhone нестане са панела за дељење. У VPN дневнику нема ничега о откривању, јер се квар обично тиче локалне доступности, а не криптографије. Apple страница за подршку признаје да VPN конфигурација која ограничава локалну мрежу може ометати Continuity и AirDrop; то је користан наговештај, не дијагноза. Почните од јефтиних провера, затим прочитајте табелу рута и третирајте прекидач локалног приступа као одлуку о приватности, а не као подразумевано подешавање које треба преврнути.

Шта се квари пре него што тунел уопште учествује

Оба уређаја морају имати укључен Wi-Fi или Bluetooth, AirDrop мора примати од контаката или од свих унутар свог пријемног прозора, а оба налога морају бити пронађена један другом. Поставити пријемник на све на десет минута је легитиман оглед: ако се други уређај тамо појави, проблем су биле поставке и тунел је невин. Тестирајте са познатим примаоцем уместо да судите по ономе што панел за дељење понуди.

Прегледач који учитава стране доказује да интернет пут ради, а не да локално откривање ради. Оставите оба уређаја и место на коме стојите непромењеним, затим укључите и искључите VPN и запазите да ли други уређај нестаје само док је тунел подигнут. Ако откривање умре са тунелом и врати се без њега, тунел је променљива и остатак овог списка важи. Ако не успе у оба стања, предуслови траже још један пролаз пре него што се промени било каква мрежна политика.

Панел за дељење се празни када се подразумевана рута помери

Клијент пуног тунела обично поставља подразумевану руту кроз тунел плус две половине рута које хватају већину одредишта. Локална подмрежа преживљава тај распоред само ако има специфичнију руту; иначе нестане у тунелу. Сам AirDrop иде преко AWDL равноправног интерфејса, па клијент који филтрира или агресивно рутира локалне интерфејсе може сметати док интернет пут остаје беспрекоран. Четири наредбе покривају интерфејс, руте, активну везу и филтер пакета.

ifconfig awdl0 | grep -E "status|inet"
netstat -rn | grep -E '^default|^0/1|^128.0/1|awdl'
scutil --nc list
sudo pfctl -s rules | head -40

Прво прочитајте подразумевану линију: ако показује на utun интерфејс и ниједна специфичнија рута не покрива вашу подмрежу, локални саобраћај улази у тунел и свест о њему нестаје са њим. Пар 0/1 и 128.0/1 је чест облик пуног тунела, јер те руте побеђују праву подразумевану руту без замене. Линија awdl0 са активним статусом и адресом искључује да је равноправни интерфејс искључен. Када све три изгледају нормално, ограничење долази од политике клијента или филтера на хосту, а не од табеле рута.

Један облик вреди споменути, јер хвата људе на гостољубивим мрежама, и то нису половине рута. DHCP поставља адресу коју сте управо добили као руту на вези, а тај унос је специфичнији од обе половине, па гостољубива подмрежа пролази кроз тунел исто као кућна. Уклања је политика, а не рутирање: подешавање које блокира локалну мрежу и уводи правило одбијања, филтер на хосту који одбацује подмрежу, или macOS дозвола за локалну мрежу за клијента. Нормална табела са мртвим панелом за дељење зато је потпис следећег одељка, а не облика рута.

Управљани Mac можда не нуди прекидач локалног приступа

Многи клијенти нуде подешавање за допуштање локалног мрежног приступа док је тунел подигнут, али то подешавање спроводе клијент и профил управљања, па на управљаном Macu може бити закључано, скривено или надјачано. Правило филтера на хосту или безбедносни агент може блокирати равноправни саобраћај независно од тога шта VPN клијент нуди. Потражите прекидач пре него што закључите да не ради ништа. Тај прекидач живи у сопственим поставкама клијента, а не у macOS мрежним подешавањима, и зато клијентом чији га панел не приказује обично управља профил управљања.

Уклањање управљања или искључивање сваког филтера да би се појавио један прималац мења контролисану конфигурацију за непознату. Укључите опцију локалног приступа само када одговара политици по којој ради, а оставите је искључену на гостољубивој мрежи где локално откривање никада није било жељено.

Докажите то датотеком, а не иконом

После промене рутирања или политике пошаљите стварну датотеку намераваном примаоцу и потврдите да се пренос завршава. Име на панелу је откривање, а враћање откривања није исто што и завршен пренос.

Ако се уређај и даље не појављује, упоредите други пар уређаја на истој мрежи да одвојите проблем хоста од проблема целе мреже. То поређење је брже од пребацивања VPN опција једне по једне и даје чињеницу за тикет. Запишите подразумевани интерфејс, облик рута и стање прекидача локалног приступа док се квар може поновити. Иначе ће следећа особа поновити све четири провере од почетка.