Mất AirDrop khi bật VPN? Kiểm tra định tuyến cục bộ

AirDrop hoạt động, sau đó VPN kết nối và chiếc Mac hay iPhone kia biến mất khỏi bảng chia sẻ. Nhật ký VPN không nói gì về việc phát hiện, vì lỗi thường liên quan đến khả năng tiếp cận cục bộ chứ không phải mật mã. Trang hỗ trợ của Apple thừa nhận rằng cấu hình VPN giới hạn mạng cục bộ có thể can thiệp vào Continuity và AirDrop; đây là một gợi ý hữu ích, không phải chẩn đoán. Hãy bắt đầu bằng những kiểm tra rẻ tiền, sau đó đọc bảng định tuyến và coi công tắc truy cập cục bộ là quyết định về quyền riêng tư, không phải giá trị mặc định để gạt.

Điều gì hỏng trước khi đường hầm can dự

Cả hai thiết bị cần bật Wi-Fi hoặc Bluetooth, AirDrop phải nhận từ danh bạ hoặc từ mọi người trong cửa sổ nhận của nó, và hai tài khoản phải tìm thấy nhau. Đặt người nhận thành mọi người trong mười phút là thí nghiệm hợp lý: nếu thiết bị kia xuất hiện ở đó thì cài đặt là vấn đề và đường hầm vô can. Hãy thử với một người nhận quen biết thay vì đánh giá theo những gì bảng chia sẻ đưa ra.

Trình duyệt tải được trang chứng minh đường internet hoạt động, không chứng minh việc phát hiện cục bộ hoạt động. Giữ nguyên cả hai thiết bị và vị trí bạn đứng, sau đó bật và tắt VPN rồi ghi nhận liệu thiết bị kia chỉ biến mất khi đường hầm được bật. Nếu việc phát hiện chết cùng đường hầm và trở lại khi không có nó, đường hầm là biến số và phần còn lại của danh sách này áp dụng. Nếu nó thất bại ở cả hai trạng thái, các điều kiện tiên quyết cần thêm một vòng nữa trước khi thay đổi bất kỳ chính sách mạng nào.

Bảng chia sẻ trống khi tuyến mặc định dịch chuyển

Máy khách đường hầm đầy đủ thường cài một tuyến mặc định qua đường hầm cùng hai nửa tuyến bắt phần lớn đích đến. Một mạng con cục bộ chỉ sống sót trong cách bố trí đó nếu nó có tuyến cụ thể hơn; nếu không nó biến mất vào đường hầm. Bản thân AirDrop đi qua giao diện ngang hàng AWDL, nên máy khách lọc hoặc định tuyến mạnh tay các giao diện cục bộ có thể can thiệp trong khi đường internet vẫn hoàn hảo. Bốn lệnh bao quát giao diện, các tuyến, kết nối đang hoạt động và bộ lọc gói.

ifconfig awdl0 | grep -E "status|inet"
netstat -rn | grep -E '^default|^0/1|^128.0/1|awdl'
scutil --nc list
sudo pfctl -s rules | head -40

Đọc dòng mặc định trước: nếu nó trỏ tới giao diện utun và không có tuyến cụ thể hơn bao phủ mạng con của bạn, lưu lượng cục bộ đi vào đường hầm và nhận thức biến mất theo. Cặp 0/1 và 128.0/1 là dạng đường hầm đầy đủ phổ biến, vì những tuyến đó thắng tuyến mặc định thật mà không thay thế nó. Một dòng awdl0 hiển thị trạng thái hoạt động và địa chỉ loại trừ khả năng giao diện ngang hàng bị tắt. Khi cả ba trông bình thường, hạn chế đến từ chính sách máy khách hoặc bộ lọc trên máy chủ chứ không phải từ bảng tuyến.

Một dạng đáng nêu, vì nó bắt được người dùng trên mạng khách, và đó không phải các nửa tuyến. DHCP cài địa chỉ bạn vừa nhận làm tuyến trên liên kết, và mục đó cụ thể hơn cả hai nửa, nên mạng con khách đi qua đường hầm y như mạng ở nhà. Thứ loại bỏ nó là chính sách chứ không phải định tuyến: một tùy chọn chặn mạng cục bộ và đặt quy tắc từ chối, một bộ lọc trên máy chủ bỏ mạng con, hoặc quyền truy cập mạng cục bộ của macOS cho máy khách. Một bảng trông bình thường với bảng chia sẻ chết vì thế là dấu hiệu của phần tiếp theo, không phải của hình dạng tuyến.

Một chiếc Mac được quản lý có thể không cung cấp công tắc truy cập cục bộ

Nhiều máy khách hiển thị tùy chọn cho phép truy cập mạng cục bộ khi đường hầm được bật, nhưng tùy chọn đó do máy khách và hồ sơ quản lý thực thi, nên trên một chiếc Mac được quản lý nó có thể bị khóa, ẩn hoặc bị ghi đè. Một quy tắc tường lửa trên máy chủ hoặc một tác nhân bảo mật có thể chặn lưu lượng ngang hàng bất kể máy khách VPN cung cấp gì. Hãy tìm công tắc trước khi kết luận rằng nó không làm gì. Công tắc đó sống trong tùy chọn của chính máy khách chứ không phải trong cài đặt mạng của macOS, vì thế một máy khách mà bảng điều khiển không hiển thị nó thường bị hồ sơ quản lý chi phối.

Gỡ bỏ quản lý hoặc tắt mọi bộ lọc để một người nhận xuất hiện là đánh đổi một cấu hình được kiểm soát lấy một cấu hình không rõ. Chỉ bật tùy chọn truy cập cục bộ khi nó khớp với chính sách bạn làm việc, và để nó tắt trên mạng khách nơi việc phát hiện cục bộ chưa bao giờ được mong muốn.

Chứng minh bằng tệp, không bằng biểu tượng

Sau khi thay đổi định tuyến hoặc chính sách, hãy gửi một tệp thật tới người nhận dự kiến và xác nhận việc truyền hoàn tất. Một cái tên xuất hiện trong bảng là phát hiện, và việc phát hiện quay lại không giống với một lần truyền đã xong.

Nếu thiết bị vẫn không xuất hiện, hãy so sánh một cặp thiết bị thứ hai trên cùng mạng để tách vấn đề của máy chủ khỏi vấn đề của cả mạng. Việc so sánh đó nhanh hơn đảo các tùy chọn VPN từng cái một, và nó tạo ra một dữ kiện cho phiếu hỗ trợ. Ghi lại giao diện mặc định, hình dạng tuyến và trạng thái của công tắc truy cập cục bộ trong khi lỗi còn tái hiện được. Nếu không, người tiếp theo sẽ lặp lại cả bốn kiểm tra từ đầu.