VPN yoniq paytda AirDrop yoqmi? Mahalliy marshrutni tekshiring

AirDrop ishlaydi, keyin VPN ulanadi va boshqa Mac yoki iPhone ulashish varaqasidan yoqoladi. VPN jurnalida topish haqida hech narsa yoq, chunki nosozlik odatda kriptografiya emas, mahalliy yetib borish bilan bogliq. Apple qollab-quvvatlash sahifasi mahalliy tarmoqni cheklovchi VPN konfiguratsiyasi Continuity va AirDrop ga xalaqit berishi mumkinligini tan oladi; bu foydali ishora, tashxis emas. Arzon tekshiruvlardan boshlang, keyin marshrutlar jadvalini oqing va mahalliy kirish kalitini maxfiyligingiz haqidagi qaror deb biling.

Tunnel aralashishidan oldin nima buziladi

Ikkala qurilma ham Wi-Fi yoki Bluetooth yogilgan bolishi kerak, AirDrop ozining qabul oynasi ichida kontaktlardan yoki hammadan qabul qilishi kerak, va ikkala hisob bir-biriga topiladigan bolishi kerak. Qabul qiluvchini on daqiqa hammaga qoyish qonuniy tajriba: agar boshqa qurilma u yerda paydo bolsa, muammo sozlamalarda edi va tunnel begunoh. Ulashish varaqasi taklif qilgan narsaga qarab hukm qilish orniga tanilgan qabul qiluvchi bilan sinab koring.

Sahifalarni yuklaydigan brauzer internet yolining ishlashini isbotlaydi, mahalliy topishning ishlashini emas. Ikkala qurilmani va turgan joyingizni ozgartirmasdan qoldiring, keyin VPN ni yoqing va ochiring va boshqa qurilma faqat tunnel yuilgan paytda yoqoladimi-yoqmi kuzating. Agar topish tunnel bilan olib, usiz qaytsa, tunnel ozgaruvchi va bu royxatning qolgani amal qiladi. Agar ikkala holatda ham muvaffaqiyatsiz bolsa, har qanday tarmoq siyosatini ozgartirishdan oldin dastlabki shartlar yana bir bor korib chiqilishi kerak.

Standart marshrut siljiganda ulashish varaqasi bosh boladi

Toliq tunnel mijozi odatda tunnel orqali standart marshrut va kopincha manzillarni ushlab qoladigan ikkita yarim marshrut ornatadi. Mahalliy quyi tarmoq bu tartibda faqat yanada aniq marshrut bolganda omon qoladi; aks holda tunnel ichida yoqoladi. AirDrop ozining AWDL tengdosh interfeysi orqali yuradi, shuning uchun mahalliy interfeyslarni filtrlaydigan yoki qattiq marshrutlaydigan mijoz internet yoli mukammal bolsa ham xalaqit berishi mumkin. Tortta buyruq interfeys, marshrutlar, faol ulanish va paket filtrini qamrab oladi.

ifconfig awdl0 | grep -E "status|inet"
netstat -rn | grep -E '^default|^0/1|^128.0/1|awdl'
scutil --nc list
sudo pfctl -s rules | head -40

Avval standart qatorni oqing: agar u utun interfeysiga ishora qilsa va aniqroq marshrut quyi tarmogingizni qoplamasa, mahalliy trafik tunnelga kiradi va xabardorlik u bilan birga yoqoladi. 0/1 va 128.0/1 juftligi toliq tunnelning keng tarqalgan shakli, chunki bu marshrutlar haqiqiy standartni almashtirmasdan yengadi. Faol holat va manzilni korsatuvchi awdl0 qatori tengdosh interfeysning ochirilganligini istisno qiladi. Uchtasi ham normal korinsa, cheklov marshrutlar jadvalidan emas, mijoz siyosatidan yoki xostdagi filtrdan keladi.

Bitta shakl tilga olinishga arziydi, chunki u mehmon tarmoqlarida odamlarni ushlaydi va bu yarim marshrutlar emas. DHCP hozir olgan manzilni boglamadagi marshrut sifatida ornatadi va bu yozuv ikkala yarmidan ham aniqroq. Uni olib tashlaydigan narsa marshrutlash emas, siyosat: mahalliy tarmoqni tosib rad etish qoidasini ornatadigan tanlov, quyi tarmoqni tashlaydigan xost filtri yoki mijoz uchun macOS ning mahalliy tarmoq ruxsati. Shuning uchun normal korinadigan jadval va oliq ulashish varaqasi keyingi bolimning imzosi, marshrut shaklining emas.

Boshqariladigan Mac mahalliy kirish kalitini taklif qilmasligi mumkin

Kop mijozlar tunnel yuilganda mahalliy tarmoqqa kirishga ruxsat beradigan tanlovni korsatadi, lekin bu tanlovni mijoz va boshqaruv profili amalga oshiradi, shuning uchun boshqariladigan Mac da u qulflangan, yashiringan yoki bekor qilingan bolishi mumkin. Xostdagi xavfsizlik devori qoidasi yoki xavfsizlik agenti VPN mijozi nima taklif qilishidan qatiy nazar tengdosh trafikni tosishi mumkin. Hech narsa qilmaydi degan xulosaga kelishdan oldin kalitni qidiring. U kalit mijozning oz tanlovlarida yashaydi, macOS tarmoq sozlamalarida emas.

Boshqaruvni olib tashlash yoki bitta qabul qiluvchi korinishi uchun har bir filtrni ochirish boshqariladigan konfiguratsiyani noma lum bilan almashtiradi. Mahalliy kirish variantini faqat ishlayotgan siyosatingizga mos kelganda yoqing va mahalliy topish hech qachon kerak bolmagan mehmon tarmogida ochirilgan holda qoldiring.

Fayl bilan isbotlang, belgi bilan emas

Marshrutlash yoki siyosatni ozgartirgandan keyin kozlangan qabul qiluvchiga haqiqiy fayl yuboring va uzatish tugashini tasdiqlang. Varaqada ism korinishi topish, topishning qaytishi esa tugallangan uzatish bilan bir xil emas.

Agar qurilma hali ham korinmasa, xuddi shu tarmoqdagi ikkinchi juft qurilmani solishtirib, xost muammosini butun tarmoq muammosidan ajrating. Bu solishtirish VPN tanlovlarini birma-bir almashtirishdan tezroq va chipta uchun fakt beradi. Nosozlik takrorlanishi mumkin bolganda standart interfeys, marshrut shakli va mahalliy kirish kalitining holatini yozib qoying.