VPN ఆన్‌లో ఉన్నప్పుడు iPhone యాప్ స్థానిక పరికరాలను కనుగొనలేకపోతుంది
రెండు గేట్లు iPhone యాప్ VPN ద్వారా ప్రింటర్ లేదా టీవీని చేరుతుందా లేదా అని నిర్ణయిస్తాయి: లోకల్ నెట్‌వర్క్ అనుమతి మరియు టన్నెల్ స్వంత మార్గాలు. వాటిని వరుసగా తనిఖీ చేయండి.
మీ ప్రింటర్ యాప్ ఖాళీ జాబితాను చూపుతుంది, కెమెరా యాప్ ఏ పరికరమూ కనబడలేదని తెలియజేస్తుంది, మరియు వీడియో యాప్‌లోని కాస్ట్ బటన్ లొంగిపోయే వరకు తిరుగుతూనే ఉంటుంది. VPN చిహ్నం స్టేటస్ బార్‌లో ఉంది, ఫోన్‌కు పూర్తి సిగ్నల్ ఉంది, Safari పేజీలను సులభంగా లోడ్ చేస్తుంది, కాబట్టి కనెక్షన్‌లో ఏదీ పగిలినట్టు కనిపించదు. తర్వాత మీరు యాప్ స్వంత సెట్టింగ్‌లను తెరుస్తారు, మార్చడానికి ఏమీ దొరకదు.
ఇంటి నెట్‌వర్క్‌లో లేబుల్ ప్రింటర్‌తో నేను సరిగ్గా ఈ గోడను తాకాను: యాప్‌కు ఎప్పుడూ లోకల్ నెట్‌వర్క్ యాక్సెస్ ఇవ్వలేదు, నేను పరీక్షిస్తున్న ప్రొఫైల్ 192.168.1.0/24 కు పంపిన ప్రతి ప్యాకెట్‌ను మింగే పూర్తి టన్నెల్. రెండు స్వతంత్ర గేట్లు మూసి ఉన్నాయి, ఒకటి తెరిస్తే లక్షణం పోదు.
ఒక యాప్ మరియు ఒక ప్రింటర్ మధ్య రెండు గేట్లు
మొదటి గేట్ ఆపరేటింగ్ సిస్టమ్‌కు చెందిన గోప్యతా నిర్ణయం, యాప్‌కు కాదు. యాప్ లోకల్ నెట్‌వర్క్ చిరునామాలకు ట్రాఫిక్ పంపవచ్చా అని iOS నిర్ణయిస్తుంది, యాప్ మొదటి ప్రయత్నంలో వినియోగదారుని అడుగుతుంది. రెండో గేట్ రూటింగ్ పట్టిక. 192.168.1.50 వైపు పంపిన ప్యాకెట్ Wi-Fi ద్వారా ప్రింటర్ వైపు బయటకు వెళ్తుంది, లేదా టన్నెల్‌లోకి ప్రవేశిస్తుంది, ఆ ఎంపిక VPN ప్రొఫైల్‌లో రాసి ఉంది.
రెండు గేట్లు వేర్వేరు రూపాల్లో విఫలమవుతాయి, అదే నిర్ధారణను సాధ్యం చేస్తుంది. తిరస్కరించిన అనుమతి యాప్ స్వంత socket కాల్‌ను చంపుతుంది, కాబట్టి యాప్‌కు నివేదించడానికి ఏమీ ఉండదు, సాధారణ ఖాళీ స్థితికి పడిపోతుంది. రూటింగ్ సమస్య టైమౌట్‌లా కనిపిస్తుంది, ఎందుకంటే ప్యాకెట్లు ఫోన్‌ను విడిచి అవతల ఎక్కడో చనిపోయాయి. అదే ఖాళీ స్క్రీన్, వేరే మరమ్మత్తు.
VPN ను తాకే ముందు అనుమతి స్థితిని చదవండి
సెట్టింగ్‌లు, తర్వాత గోప్యత మరియు భద్రత, తర్వాత లోకల్ నెట్‌వర్క్ తెరవండి. యాక్సెస్ అడిగిన ప్రతి యాప్ అక్కడ స్విచ్‌తో కనిపిస్తుంది. Apple ఈ స్క్రీన్‌లోని భాగాలను iOS 14 నుండి iOS 18 మధ్య తరిలించి పేర్లు మార్చింది, కాబట్టి ఎంట్రీ మీరు ఆశించిన చోట లేకపోతే, చెట్టును తూర్పారబట్టడం బదులు సెట్టింగ్‌ల శోధన ఖాళీలో లోకల్ నెట్‌వర్క్ అని టైప్ చేయండి.
ప్రజలను ఎక్కువగా పట్టుకునేది ఒకసారి వచ్చే అభ్యర్థన. యాప్ మొదటిసారి లోకల్ నెట్‌వర్క్‌ను తాకినప్పుడు iOS అడుగుతుంది, అప్పుడే. అనుమతించవద్దు నొక్కితే తదుపరి తెరిచినప్పుడు అభ్యర్థన తిరిగి రాదు; స్విచ్‌ే తిరిగి వెళ్లే ఏకైక మార్గం, అది ప్రారంభంలో ఆఫ్‌లో ఉంటుంది. యాప్‌ను మళ్లీ ఇన్‌స్టాల్ చేస్తే నిర్ణయం రీసెట్ అవుతుంది, అందుకే కొన్ని ట్రబుల్‌షూటింగ్ థ్రెడ్‌లు మళ్లీ ఇన్‌స్టాల్ చేయడం గుర్తింపును సరిచేసిందని చెప్పుకుంటాయి. సరిచేసింది కూడా, తిరస్కారాన్ని తుడిచి.
పర్యవేక్షణ లేదా నిర్వహణలో ఉన్న iPhone లో స్విచ్ కొన్నిసార్లు బూడిద రంగులో ఉంటుంది. MDM పంపిన గోప్యతా ప్రాధాన్యతల పేలోడ్ లోకల్ నెట్‌వర్క్ యాక్సెస్‌ను ముందే సెట్ చేయగలదు లేదా లాక్ చేయగలదు, లాక్ అయిన ఆఫ్ స్విచ్ అంటే మరమ్మత్తు విధాన మార్పు, ఫోన్ మార్పు కాదు. Apple అభ్యర్థనను మరియు ప్రతి యాప్ స్విచ్‌ను ఇక్కడ డాక్యుమెంట్ చేస్తుంది: support.apple.com/en-us/102229.
టన్నెల్ నిజంగా ఏమి రూట్ చేస్తుందో చూడండి
పూర్తి టన్నెల్ 0.0.0.0/0 ను, దానితో పాటు ప్రతి ప్రైవేట్ శ్రేణిని తీసుకుంటుంది. 10.x, 172.16.0.0/12 మరియు 192.168.x.x కు ప్యాకెట్లు సర్వర్‌కు వెళ్తాయి, అది సాధారణంగా వాటిని పడేస్తుంది లేదా తన సబ్‌నెట్‌లోకి అనువదిస్తుంది, కాబట్టి అనుమతి ఇచ్చిన తర్వాత కూడా ప్రింటర్ అందుబాటులో ఉండదు. విభజిత టన్నెల్ దీనికి విరుద్ధంగా చేస్తుంది, కానీ ప్రొఫైల్ జాబితా చేసిన శ్రేణులకు మాత్రమే.
Apple Configurator తో నిర్మించిన లేదా .mobileconfig గా పంపిణీ చేసిన IKEv2 ప్రొఫైల్‌లు దీన్ని మొత్తం ట్రాఫిక్ పంపే సెట్టింగ్‌గా మరియు విభజిత స్థితిలో మినహాయించాల్సిన లోకల్ నెట్‌వర్క్‌ల స్పష్ట జాబితాగా వ్యక్తపరుస్తాయి. NEPacketTunnelProvider పై నిర్మించిన క్లయింట్ యాప్‌లు అదే నిర్ణయాన్ని includedRoutes ద్వారా వ్యక్తపరుస్తాయి. వీటిలో ఏదీ స్టేటస్ బార్ నుండి కనిపించదు, రెండూ యాప్ ఆశించేదాన్ని ఓవర్‌రైడ్ చేస్తాయి.
ఇదే నేను ఉపయోగించే పరీక్ష. VPN కనెక్ట్ అయి ఉన్నప్పుడు Safari లో రౌటర్ నిర్వాహక పేజీని దాని LAN చిరునామాతో తెరవండి. పబ్లిక్ సైట్లు లోడ్ అవుతూ ఆ పేజీ టైమౌట్ అయితే, మీ ప్రైవేట్ శ్రేణి టన్నెల్ లోపల ఉంది. పేజీ లోడ్ అయితే, లోకల్ ట్రాఫిక్ ఇంకా Wi-Fi ద్వారా బయటకు వెళ్తోంది, బ్లాక్ మరెక్కడో ఉంది.
లక్షణాన్ని గేట్‌కు జోడించండి
ఒకే ఫోన్‌లో రెండు యాప్‌లు విభేదించవచ్చు, ఎందుకంటే అనుమతి ప్రతి యాప్‌కు, మార్గాలు ప్రతి ప్రొఫైల్‌కు ఇవ్వబడతాయి. ఏదైనా మార్చే ముందు ఏది విఫలమవుతుందో పోల్చండి: సాధారణంగా నమూనానే గేట్ పేరు చెబుతుంది.
| What you see | Gate | Next step |
|---|---|---|
| Device list stays empty, Local Network switch is off | Permission | Enable the switch, force-quit the app, reopen it |
| Switch is on, router page times out, public sites load | Routing | Exclude the local range in the profile, or move to a split tunnel |
| Both pass, direct IP works, discovery stays empty | Link-local multicast | Enter the device address by hand, or check profile discovery support |
| Works by IP address, never by name such as printer.local | Name resolution | Fix mDNS reachability or use the numeric address |
| Everything fails with the VPN off, on hotel Wi-Fi | Client isolation | Change network, do not change permissions |
mDNS వరుస ఒక గమనికకు అర్హం. Bonjour మరియు చాలా కాస్ట్ ప్రోటోకాల్‌ల గుర్తింపు ట్రాఫిక్ లింక్-లోకల్ పరిధితో 224.0.0.251 మరియు ff02::fb కు మల్టీకాస్ట్‌గా వెళ్తుంది, రూట్ చేసిన టన్నెల్ దాన్ని మోసుకెళ్లదు. అందుకే ఒక పరికరం నేరుగా కనెక్షన్‌కు జవాబివ్వగలదు కానీ ఎప్పుడూ జాబితాలో కనిపించదు.
చర్యను పరీక్షించండి, చిహ్నాన్ని కాదు
లోకల్ నెట్‌వర్క్ స్విచ్ మార్చిన తర్వాత యాప్‌ను యాప్ స్విచర్ నుండి బలవంతంగా మూసి మళ్లీ తెరవండి. నడుస్తున్న ప్రక్రియ మార్పుకు ముందటి తిరస్కరించిన స్థితిని కలిగి ఉండవచ్చు, ఖాళీ జాబితా తిరిగి ఇస్తూనే ఉండే యాప్ అనుమతి పనిచేసినా లేకున్నా ఒకేలా కనిపిస్తుంది. తర్వాత ఒక నిర్దిష్ట చర్య చేయండి, ఉదాహరణకు పరీక్ష పేజీ ప్రింట్ చేయడం లేదా వీడియో ప్రారంభించడం, పరికరాల జాబితా నిండే వరకు ఎదురుచూసే బదులు.
పోలిక సమయంలో VPN ప్రొఫైల్‌ను మార్చకుండా ఉంచండి. గుర్తింపు కనెక్షన్ తెంపిన తర్వాతే పని చేయడం మొదలుపెడితే, తప్పు అనుమతిది కాదు, టన్నెల్‌ది అని తెలుసుకున్నారు. ప్రతి ప్రయత్నంలో ఒక వేరియబుల్ మార్చండి, లేకపోతే తదుపరి సారి మీకు ఏమీ చెప్పదు.
ఈ క్రమంలో సరిచేయండి
క్రింది క్రమమే నేను ఇప్పుడు పాటించేది, ఎందుకంటే అది ఫోన్‌ను తదుపరి పరీక్ష చదవలేని సగం మారిన స్థితిలో ఎప్పటికీ వదలదు.
- యాప్ గోప్యత మరియు భద్రత, లోకల్ నెట్‌వర్క్ కింద జాబితా అయి ఉందని, దాని స్విచ్ ఆన్‌లో ఉందని నిర్ధారించండి.
- బలవంతంగా మూసి, యాప్‌ను మళ్లీ తెరిచి, నిజమైన చర్యను ఒకసారి మళ్లీ ప్రయత్నించండి.
- కనెక్ట్ అయి ఉన్నప్పుడు రౌటర్ పేజీని LAN చిరునామాతో తెరిచి, ప్రైవేట్ శ్రేణి టన్నెల్‌లో ఉందా అని నిరూపించండి.
- టన్నెల్‌లో ఉంటే, ప్రొఫైల్‌ను సవరించి లోకల్ నెట్‌వర్క్‌లను మినహాయించండి, లేదా ప్రొఫైల్ యజమానిని అలా చేయమని అడగండి.
- స్విచ్ బూడిద రంగులో ఉంటే, పరికరాన్ని నిర్వహితంగా పరిగణించి అభ్యర్థనను నిర్వాహకుడికి పంపండి.
సాధారణంగా వీటిలో ఒకటే వర్తిస్తుంది. ఏదీ ఫలితాన్ని మార్చకపోతే, మిగిలిన అనుమానితులు నెట్‌వర్కే, ఉదాహరణకు యాక్సెస్ పాయింట్ వేరుచేయడం లేదా Wi-Fi చిరునామాలకు కట్టిన అనుమతించిన క్లయింట్ జాబితా, పైన ఉన్న మ్యాపింగ్ పట్టిక ఏదో చూపుతుంది.