Да ли дељење интернета ставља ваше друге уређаје на VPN?

Укључивање дељења интернета не шири VPN на све на вашем столу. Две функције одговарају на различита питања. Дељење одлучује која веза напаја Mac и који интерфејси ту везу предају даље, док VPN одлучује куда иде саобраћај самог Mac-а. Да ли ће други уређај наследити тунел зависи од рутирања, од политике клијента и од тога шта је мрежни пролаз спреман да проследи, а то су три ствари о којима панел за дељење не зна ништа.

Мит: делити везу значи делити тунел

Када неко каже да ради, обично је приметио да је таблет иза Mac-а учитао страницу. То запажање се слаже са неколико различитих путева, укључујући и онај где је страница изашла право кроз физички узводни канал док је Mac-ов прегледач користио тунел. Једно успешно учитавање странице ништа не разликује. Оно доказује само да неки пут постоји.

Други уређај не наслеђује сесију. Он добија адресу од Mac-а, шаље пакете Mac-у, а Mac одлучује шта ће са њима према сопственој табели рутирања и сопственом стању заштитног зида. Та одлука се доноси по вези, а не по уређају. Два уређаја иза истог Mac-а могу ићи различитим путевима када се правила разликују.

Шта панел за дељење заиста бира

У системским подешавањима, контроле дељења интернета траже изворну везу и интерфејсе које ће други уређаји користити. Извор је Mac-ов узводни канал, а Apple-ов сопствени водич упозорава да непажљиво дељење може пореметити мрежу на коју сте прикључени.

Ништа у том дијалогу не именује VPN као мрежни пролаз за прослеђени саобраћај. Избор Ethernet-а као извора не значи да се тунел игнорише, нити значи да се тунел користи; значи да је физички интерфејс Mac-а проглашени узводни канал и да и даље одлучује табела рутирања.

Доступне опције зависе и од хардвера. Mac без Ethernet порта, или онај на који није прикључена док станица, неће понудити избор који неки водич претпоставља. Проверите панел који заиста имате пре него што било шта пројектујете око њега.

Како прослеђени пакет налази свој пут

Уређаји низводно су скривени иза NAT-а, а Mac преписује њихове адресе пре него што било шта пошаље узводно. Ако у том тренутку тунел поседује подразумевану руту, преписани пакети могу сасвим лепо проћи кроз њега, и зато се тај распоред чини исправним у брзом тесту.

Изглед није политика. VPN клијент за стони рачунар направљен је око саобраћаја самог Mac-а, а његов прекидач за случај нужде обично примењује правила на локалне апликације, а не на LAN иза машине. Када тунел падне, Mac може наставити да прослеђује за своје госте без икаквог правила блокирања.

Ту је и питање верзије. Пружалац који је документовао подршку за дељење на старијој верзији macOS-а можда је од тада променио понашање, а водич који приказује изворни VPN унос на листи извора можда описује интерфејс који ваш тренутни клијент никада не ствара.

Зато тестирајте пут уместо да верујете нацрту. Покрените захтев са другог уређаја и посматрајте га на оба краја, јер је то једини доказ који преживи ажурирање клијента. Тест који можете поновити после следећег ажурирања вреди више од конфигурације у коју само верујете.

Изаберите границу покривености свесно

Ако други уређај може да покрене одобрени клијент, то је чвршћи распоред. Он добија сопствени профил, сопствени идентитет и сопствену политику, а Mac само обезбеђује мрежу испод.

Ако не може да покрене клијент, потребна вам је или документована функција дељења од VPN пружаоца, или одобрени мрежни пролаз који прослеђује у име уређаја. Оба имају власника и одређен крај, што је више него што поље за потврду може да понуди.

Послодавци ионако често захтевају модел по уређају, јер је сесија једне машине која представља још четири другачија одлука о поверењу од четири пријављена уређаја.

Шта проверити пре него што то обећате

Проверите стварно одредиште другог уређаја, а не Mac-а. Приватна услуга и јавни излаз су различити тестови, а пролазак једног ништа не говори о другом.

Проверите обе породице адреса и разрешавање имена. Распоред који тунелира IPv4 али оставља IPv6 на физичкој вези ствара уређај који изгледа заштићено у прегледачу и цури у свему осталом.

Затим проверите искључено стање. Искључите тунел и поновите тест са другог уређаја; ако и даље стиже до интернета, распоред је делио везу и никада није делио VPN, што је добар исход све док то нико није записао као оно друго.