Вопрос или проблема
Я управляю частной сетью, и в этой сети находится веб-сайт. Мы используем DNSMasq для раздачи адресов и маршрутизации. Всё это работает нормально для пользователей настольных компьютеров.
Частная LAN-сеть не имеет доступа в интернет, и доступ в интернет не является вариантом.
Пользователи настольных компьютеров могут подключиться к wifi сети и загрузить веб-сайт без проблем. Это простой HTML-сайт, который не использует SSL или что-то подобное, просто работает на порту 80.
Однако iPhone не могут загрузить сайт. Странно, но iPad могут загрузить сайт.
Похоже, что iPhone застревают на том, что сеть не имеет доступа в интернет и просто притворяются, что сети не существует. Они получают IP-адрес от DHCP-сервера, я это подтвердил, но после этого они не подключаются к чему-либо в сети.
Есть ли способ заставить iPhone взаимодействовать с устройствами в сети, которая не имеет доступа в интернет?
Я не могу представить, что это полностью отключено в iOS сейчас. Мы делали это все время в сельских районах без доступа в интернет. Мы размещали маленькую LAN-сеть, чтобы некоторые базовые инструменты были доступны людям, работающим в удаленных районах.
Проблема, кажется, затрагивает только iPhone, и мы пробовали несколько моделей, у всех одна и та же проблема.
Ответ или решение
Теория
При работе с частными сетями, которые не имеют доступа в интернет, могут возникать уникальные проблемы, особенно когда речь идет о подключении устройств, таких как iPhone. Такие ситуации нестандартны для мобильных устройств Apple, которые по умолчанию настроены на постоянный доступ в интернет для синхронизации данных, обновления и других процессов, требующих сети. В данном случае мы имеем дело с сетью, которая функционирует без выхода в интернет и использует DNSMasq для управления адресами и маршрутизацией. Проблемы, возникающие с iPhone, отличны от работы других девайсов Apple, таких как iPad.
Пример
Рассмотрим реальные проблемы — в сети, где работают только локальные ресурсы без интернета, десктопы подключаются и функционируют корректно, а iPhones отказываются загружать сайт, несмотря на то, что получают IP-адреса от DHCP. Это может указывать на некие специфические настройки или проверки на уровне операционной системы iOS, которые выполняются для стабилизации подключения. Такое поведение может быть связано с попыткой устройства достичь детекционного сервера Apple для проверки сетевого соединения. В отсутствии ответа от внешнего сервера устройство может интерпретировать отсутствие интернета как ошибку сети и отклонять взаимодействие с локальными ресурсами.
Применение
-
Отключение Проверки Подключенности в iOS: iPhones могут пытаться проверять наличие подключения к интернету, даже будучи подключенными к сети. Часть этого процесса пытается достичь
captive.apple.com— домена, используемого для определения наличия интернета. Попробуйте занести этот домен в список разрешенных на вашем локальном DNS-сервере и перенаправить его на внутренний IP. Это может помочь обмануть iOS, чтобы она подумала, что интернет доступен. -
Использование Фиксированных IP-Адресов: Если проблема сохраняется, можно рассмотреть возможность назначения фиксовых IP-адресов для iPhones, чтобы исключить вероятность проблем взаимодействия с DHCP.
-
Сброс Сетевых Настроек: Проверьте возможность сброса сетевых настроек на iPhone (через Настройки > Основные > Сброс > Сбросить настройки сети), что может устранить потенциальные проблемы с кэшем или искаженными конфигурациями.
-
Обновление iOS: Убедитесь, что устройства работают на последней версии iOS. Иногда обновления включают исправления для сетевых ошибок или конфликтов. Если обновления нецелесообразны под условиями использования, обратитесь к временным решением, таким как внедрение прослойки в сети для симуляции доступности интернета.
-
Использование Стандартных Протоколов: Проверьте, что сеть настроена с использованием стандартных сетевых протоколов, таких как HTTP без шифрования, чтобы избежать ненужных задержек при нагрузке, которые могут быть неправильно интерпретированы устройствами на iOS.
-
Локальные Закладки: Попросите пользователей добавить закладки для часто используемых локальных ресурсов, чтобы минимизировать потенциальные конфликты ручного ввода адресов.
-
Дополнительные Тесты и Логи: Используйте инструменты для захвата сетевых пакетов на DNS-сервере или iOS-устройстве, чтобы лучше понять, на каком этапе засоряется процесс подключения. Логгирование может подсказать, какие именно DNS-запросы или сетевые проверки вызывают отказ от соединения.
Решение устройства зависеть от iOS версии и персонализированных настроек безопасности в каждом отдельном случае, уладить можно только через израильский подход к проверке каждого шага: от индикации проверок подключений до конфигураций сети и DNS. Удачного устранения неполадок и успешной работы в условиях сетевых ограничений.