macOS xizmatlar tartibi VPN yo'llaringizni boshqarmaydi
Xizmatlar tartibi oddiy interfeyslar orasidan tanlaydi. VPN allaqachon ularning ustida, va uning kiritilgan yo'llari profildan keladi, o'sha ro'yxatdan emas.
Veb-saytda nimadir muvaffaqiyatsiz bo'ladi, hamkasb xizmatlar tartibi borligini eslaydi va Wi-Fi Ethernet tepasiga tortiladi. Hech narsa o'zgarmaydi, chunki bu ro'yxat hech qachon VPN manzili qayerga ketishini hal qilmagan. Apple VPN ulanishlariga oddiylardan ustunlik beradi va ularni bu qayta tartiblashdan tashqarida ushlaydi, shuning uchun kalit berilgan savoldan torroq savolga javob beradi. Xatolikka tanlangan marshrut va resolver kerak, yangi reyting emas.
Xizmatlar tartibi nimani o'zgartiradi va nimaga hech qachon tegmaydi
«Xizmatlar tartibini belgilash» Tizim sozlamalari, Tarmoq bo'limida, Amal menyusida joylashgan va ikki yoki undan ko'p ulanish faol bo'lganda oddiylarini tartiblaydi. Bu tartiblash asosiy xizmatni tanlaydi, u standart marshrutni va resolver xatti-harakatining bir qismini beradi. Bu tenglar o'rtasidagi qaror, tunnel orqasidagi shaxsiy manzillar uchun kalit emas. Wi-Fi va USB Ethernet adapterli noutbuk undan oqilona savolga javob berish uchun foydalanadi va bu savol tunnel haqida emas.
VPN profili kiritilgan marshrutlarni, chiqarib tashlangan manzillarni va ba'zan har bir ilova uchun qoidalarni olib yuradi, va aynan ular tunnelga nima kirishini hal qiladi; tartiblash menyusi ularni tahrirlamaydi. Shuning uchun bo'lingan tunnel profili ommaviy trafikni tashqarida qoldirishi mumkin, VPN esa hanuz har bir jismoniy interfeysdan ustun turadi. Wi-Fi ni tepaga tortish shaxsiy diapazonni yetib boradigan qilmaydi va profil allaqachon kiritgan manzilni to'xtata olmaydi. Ro'yxat interfeyslarni suradi; profil prefikslarni suradi. Apple bu ustunlikni o'zining tarmoq xizmatlari tartibi sahifasida hujjatlashtiradi, uni biror narsani qayta tartiblashdan oldin bir marta o'qish arziydi.
Mashina haqiqatda tanlagan marshrutni o'qing
Mashinadan ma'lum bir manzil qayerga ketishini route get 10.20.4.10 bilan so'rang, so'ng IPv6 uchun route -n get -inet6 2001:db8::10 bilan takrorlang. Ikki oila alohida qarorlar, shuning uchun ishlaydigan IPv4 marshruti v6 haqida hech narsa demaydi, va to'g'ridan-to'g'ri ulangan quyi tarmoq yoki aniqroq prefiks baribir umumiy ulanish yorlig'ini yengadi, yorliq odamlarni chalg'itishda davom etishining sababi ham aynan shu.
Agar chiqish tunnel interfeysini nomlasa, profil manzilni ushlagan va tartiblash ahamiyatsiz. Agar jismoniy interfeysni nomlasa, profil buni qilmagan, va qancha tortsangiz ham prefikslar jadvali o'zgarmaydi. Ikkala chiqish ham mashina ishlatadigan manba manzilini nomlaydi, va ikki ishga tushirishni solishtirganda aytib o'tilishi kerak bo'lgan maydon aynan shu. Biror narsani o'zgartirishdan oldin chiqishni saqlang, chunki keyin sizda qoladigan yagona dalil shu.
DNS nom bo'yicha hal qiladi, interfeys bo'yicha emas
Doiraga ega va domenga xos resolverlar javob interfeys bo'yicha emas, nom bo'yicha farq qilishi mumkinligini bildiradi. scutil --dns tizim haqiqatda ishlatayotgan resolver konfiguratsiyasini, doiraga ega yozuvlar bilan birga chop etadi. Xizmatlar tartibi standart resolverni qaysi xizmat berishiga ta'sir qiladi, lekin nomga xos doira baribir g'alaba qozonishi mumkin.
Shuning uchun manzilga ping ishlab, xost nomi muvaffaqiyatsiz bo'lishi mumkin, yoki aksi. Aybdorni tanlashdan oldin ikkala chiqishni o'qing.
Profilni o'zgartiring, so'ng ikkala chiqishni qayta o'qing
Manzil siyosatini o'zgartirish kerak bo'lganda, egasi VPN profili: kiritilgan marshrutlar, chiqarib tashlangan marshrutlar va sotuvchi qo'llab-quvvatlaydigan barcha bo'lingan tunnel qoidalari. Buning o'rniga interfeyslarni o'zgartirish faqat bahsni suradi. Masofadan boshqariladigan Mac da avval joriy tarmoq holatini saqlang, chunki yetib bora olmaydigan mashinada tunnelni yo'qotish sayohat, orqaga qaytarish emas.
Xatolikni qayta hosil qiling, marshrutni o'qing, resolverni o'qing, bitta narsani o'zgartiring, so'ng o'sha ikki chiqishni qayta o'qing. Bir vaqtda bir nechta xizmat va profilni aralashtirish hech kim tushuntira olmaydigan mashina qoldiradi, uni tuzatgan odam ham. Sinov ikkala chiqish siz ko'zlagan o'zgarishga mos kelganda tugaydi. Agar ular hali ham kelishmasa, profil va mashina ikki xil siyosatni tasvirlaydi, va o'zgartirilishi kerak bo'lgan narsa profildir.