Inilalagay ba ng Internet Sharing ang Iba Pang Device sa VPN?

Ang pag-on ng Internet Sharing ay hindi nagpapalawak ng VPN sa lahat ng nasa desk mo. Dalawang magkaibang tanong ang sinasagot ng dalawang feature. Pinipili ng sharing kung aling koneksyon ang nagpapakain sa Mac at aling mga interface ang nagbibigay ng koneksyong iyon, samantalang ang VPN ang nagpapasya kung saan pupunta ang sariling trapiko ng Mac. Kung mamanahin ng pangalawang device ang tunnel ay nakasalalay sa routing, sa patakaran ng client, at sa kung ano ang handang i-forward ng gateway, na tatlong bagay na walang alam ang Sharing panel.

Ang alamat: ang pagbabahagi ng koneksyon ay nagbabahagi ng tunnel

Kapag may nagsabing gumagana ito, ang karaniwang napansin nila ay nag-load ng pahina ang tablet sa likod ng Mac. Ang obserbasyong iyon ay tugma sa ilang magkaibang landas, kasama na ang isa kung saan dumiretso ang pahina sa pisikal na uplink habang ginamit ng browser ng Mac ang tunnel. Walang pinag-iiba ang isang matagumpay na pag-load ng pahina. Pinatutunayan lamang nito na may umiiral na landas.

Hindi nagmamana ng session ang pangalawang device. Kumukuha ito ng address mula sa Mac, nagpapadala ng mga packet sa Mac, at ang Mac ang nagpapasya kung ano ang gagawin sa mga ito ayon sa sarili nitong routing table at sarili nitong estado ng firewall. Ang desisyong iyon ay nangyayari sa bawat koneksyon, hindi sa bawat device. Dalawang device sa likod ng parehong Mac ay maaaring tumahak ng magkaibang landas kapag magkaiba ang mga patakaran.

Ano ang aktwal na pinipili ng Sharing panel

Sa System Settings, ang mga kontrol ng Internet Sharing ay humihingi ng source na koneksyon at ng mga interface na gagamitin ng ibang device. Ang source ay ang uplink ng Mac, at ang sariling gabay ng Apple ay nagbababala na ang pabayaang pagbabahagi ay maaaring makagambala sa network na kinakabit mo.

Walang anuman sa dialog na iyon ang nagpangalan sa VPN bilang gateway para sa ipinapasa na trapiko. Ang pagpili ng Ethernet bilang source ay hindi nangangahulugang binabalewala ang tunnel, at hindi rin nangangahulugang ginagamit ang tunnel; ang ibig sabihin ay ang pisikal na interface ng Mac ang ipinahayag na uplink, at ang routing table pa rin ang nagpapasya.

Ang mga available na opsyon ay nakadepende rin sa hardware. Ang Mac na walang Ethernet port, o isang hindi nakakabit ang dock, ay hindi mag-aalok ng pagpipiliang inaasahan ng isang tutorial. Suriin ang panel na talagang mayroon ka bago magdisenyo ng anuman sa paligid nito.

Paano nahahanap ng ipinapasang packet ang landas nito

Nakatago ang mga downstream device sa likod ng NAT, at muli ring isinusulat ng Mac ang kanilang mga address bago magpadala ng anuman pataas. Kung pagmamay-ari ng tunnel ang default route sa sandaling iyon, maaaring dumaan dito ang mga muling isinulat na packet, kaya mukhang gumagana ang kaayusan sa isang mabilis na pagsubok.

Ang hitsura ay hindi patakaran. Ang desktop VPN client ay ginawa sa paligid ng sariling trapiko ng Mac, at ang kill switch nito ay karaniwang nagpapatupad ng mga patakaran para sa mga lokal na aplikasyon kaysa sa isang LAN sa likod ng makina. Kapag bumagsak ang tunnel, maaaring magpatuloy ang Mac sa pag-forward para sa mga bisita nito nang walang anumang blocking rule.

May tanong din sa bersyon. Ang provider na nagdokumento ng suporta sa sharing sa lumang macOS release ay maaaring nagbago ng pag-uugali mula noon, at ang tutorial na nagpapakita ng native VPN entry sa source list ay maaaring naglalarawan ng interface na hindi kailanman ginawa ng kasalukuyan mong client.

Kaya subukan ang landas kaysa magtiwala sa disenyo. Magpatakbo ng request mula sa pangalawang device at panoorin ito sa dalawang dulo, dahil iyon lamang ang ebidensiyang nananatili pagkatapos ng update ng client. Ang pagsubok na maaari mong ulitin pagkatapos ng susunod na update ay mas mahalaga kaysa sa configuration na pinaniniwalaan mo lang.

Sadyang piliin ang hangganan ng saklaw

Kung kayang patakbuhin ng pangalawang device ang aprubadong client, iyon ang mas matibay na kaayusan. Nakakakuha ito ng sariling profile, sariling pagkakakilanlan at sariling patakaran, at ang Mac ay nagbibigay lamang ng pinagbabatayang network.

Kung hindi nito kayang patakbuhin ang client, kailangan mo ng dokumentadong sharing feature mula sa VPN provider o ng aprubadong gateway na nagpapasa sa ngalan ng device. Pareho silang may may-ari at tinukoy na wakas, na higit pa sa maiaalok ng isang checkbox.

Kadalasang hinihiling ng mga employer ang per-device na modelo, dahil ang session ng isang makina na kumakatawan sa apat pang iba ay ibang desisyon sa tiwala kaysa sa apat na naka-enroll na device.

Ano ang dapat i-verify bago mo ito ipangako

Suriin ang aktwal na destinasyon ng pangalawang device, hindi ang sa Mac. Magkaibang pagsubok ang pribadong serbisyo at pampublikong labasan, at ang pagpasa sa isa ay walang sinasabi tungkol sa isa pa.

Suriin ang dalawang address family at ang paglutas ng pangalan. Ang setup na nagtu-tunnel sa IPv4 habang iniiwan ang IPv6 sa pisikal na link ay gumagawa ng device na mukhang protektado sa browser at naglalabas sa lahat ng iba pa.

Pagkatapos ay suriin ang disconnected na estado. Patayin ang tunnel at ulitin ang pagsubok mula sa pangalawang device; kung umaabot pa rin ito sa internet, ang kaayusan ay nagbabahagi ng koneksyon at hindi kailanman nagbahagi ng VPN, na mainam na resulta hangga't walang sumulat nito bilang ang isa pa.