İnternet paylaşımı diğer cihazlarınızı VPN'e bağlar mı?

İnternet paylaşımını açmak VPN'i masanızdaki her şeye genişletmez. İki özellik farklı soruları yanıtlar. Paylaşım hangi bağlantının Mac'i beslediğine ve hangi arayüzlerin o bağlantıyı dağıttığına karar verir, VPN ise Mac'in kendi trafiğinin nereye gittiğine karar verir. İkinci cihazın tüneli devralıp devralmayacağı yönlendirmeye, istemcinin ilkesine ve ağ geçidinin neleri iletmeye istekli olduğuna bağlıdır ve bunlar paylaşım panelinin hiçbir şey bilmediği üç şeydir.

Efsane: bağlantıyı paylaşmak tüneli paylaşmaktır

Birisi çalıştığını söylediğinde, genellikle gördüğü şey Mac'in arkasındaki tabletin bir sayfa yüklediğidir. Bu gözlem birkaç farklı yolla bağdaşır; sayfanın doğrudan fiziksel yukarı bağlantıdan çıktığı, Mac'in tarayıcısının ise tüneli kullandığı durum da bunlardan biridir. Tek bir başarılı sayfa yüklemesi hiçbir şeyi ayırt etmez. Yalnızca bir yolun var olduğunu kanıtlar.

İkinci bir cihaz oturumu devralmaz. Mac'ten bir adres alır, paketleri Mac'e gönderir ve Mac kendi yönlendirme tablosuna ve kendi güvenlik duvarı durumuna göre onlarla ne yapılacağına karar verir. Bu karar cihaz başına değil bağlantı başına verilir. Aynı Mac'in arkasındaki iki cihaz, kurallar farklı olduğunda farklı yollar izleyebilir.

Paylaşım paneli gerçekte neyi seçer

Sistem Ayarları'nda internet paylaşımı denetimleri bir kaynak bağlantı ve diğer cihazların kullanacağı arayüzleri ister. Kaynak Mac'in yukarı bağlantısıdır ve Apple'ın kendi kılavuzu dikkatsiz paylaşımın bağlı olduğunuz ağı bozabileceği konusunda uyarır.

O iletişim kutusunda hiçbir şey VPN'i iletilen trafiğin ağ geçidi olarak adlandırmaz. Ethernet'i kaynak olarak seçmek tünelin yok sayıldığı anlamına gelmediği gibi tünelin kullanıldığı anlamına da gelmez; Mac'in fiziksel arayüzünün bildirilen yukarı bağlantı olduğu ve kararı hâlâ yönlendirme tablosunun verdiği anlamına gelir.

Kullanılabilir seçenekler donanıma da bağlıdır. Ethernet bağlantı noktası olmayan ya da dockun takılı olmadığı bir Mac, bir öğretinin varsaydığı seçeneği sunmaz. Çevresinde bir şey tasarlamadan önce gerçekten sahip olduğunuz paneli denetleyin.

İletilen bir paket yolunu nasıl bulur

Aşağı yöndeki cihazlar NAT'ın arkasında saklıdır ve Mac yukarıya bir şey göndermeden önce onların adreslerini yeniden yazar. O anda tünel varsayılan rotaya sahipse yeniden yazılan paketler pekâlâ onun içinden geçebilir ve bu düzenin hızlı bir denemede çalışıyor görünmesinin nedeni budur.

Görünüş ilke değildir. Masaüstü VPN istemcisi Mac'in kendi trafiği etrafında kurulmuştur ve öldürme anahtarı genellikle yerel uygulamalar için kurallar uygular, makinenin arkasındaki bir LAN için değil. Tünel düştüğünde Mac, konukları için hiçbir engelleme kuralı olmadan iletmeye devam edebilir.

Sürüm sorunu da vardır. Paylaşım desteğini eski bir macOS sürümünde belgeleyen bir sağlayıcı o zamandan beri davranışı değiştirmiş olabilir ve kaynak listesinde yerleşik bir VPN girdisi gösteren bir öğreti, mevcut istemcinizin hiç oluşturmadığı bir arayüzü anlatıyor olabilir.

Bu yüzden tasarıma güvenmek yerine yolu sınayın. İkinci cihazdan bir istek başlatın ve iki uçta da izleyin, çünkü bir istemci güncellemesinden sonra ayakta kalan tek kanıt budur. Bir sonraki güncellemeden sonra yineleyebileceğiniz bir sınama, yalnızca inandığınız bir yapılandırmadan daha değerlidir.

Kapsam sınırını bilinçli seçin

İkinci cihaz onaylanmış istemciyi çalıştırabiliyorsa bu daha güçlü düzendir. Kendi profilini, kendi kimliğini ve kendi ilkesini alır, Mac ise yalnızca altındaki ağı sağlar.

İstemciyi çalıştıramıyorsa ya VPN sağlayıcısının belgelenmiş bir paylaşım özelliğine ya da cihaz adına ileten onaylanmış bir ağ geçidine ihtiyacınız vardır. Her ikisinin de bir sahibi ve tanımlı bir sonu vardır, bu da bir onay kutusunun sunabileceğinden fazladır.

İşverenler yine de genellikle cihaz başına modeli ister, çünkü bir makinenin oturumunun dört başkasını temsil etmesi, dört kayıtlı cihazdan farklı bir güven kararıdır.

Söz vermeden önce neyi doğrulamalı

İkinci cihazın gerçek hedefini denetleyin, Mac'in hedefini değil. Özel bir hizmet ile genel bir çıkış farklı sınamalardır ve birini geçmek diğeri hakkında hiçbir şey söylemez.

Her iki adres ailesini ve ad çözümlemesini denetleyin. IPv4'ü tünelleyip IPv6'yı fiziksel bağlantıda bırakan bir düzen, tarayıcıda korunuyor görünen ve diğer her şeyde sızdıran bir cihaz üretir.

Ardından bağlantısız durumu denetleyin. Tüneli kapatın ve sınamayı ikinci cihazdan yineleyin; hâlâ internete ulaşıyorsa düzen bir bağlantıyı paylaşıyordu ve hiçbir zaman bir VPN paylaşmadı, bu da kimse bunu öbür şey olarak yazmadığı sürece iyi bir sonuçtur.