Короткий ответ
Для стабильной работы проверьте конфликты с другими VPN, фильтрами контента, корпоративным MDM и iCloud Private Relay. После сна или смены Wi‑Fi клиент должен восстановить туннель и обновить маршруты без ручного редактирования профиля.
Network Extension и разрешения
Сетевое расширение работает через контролируемый API macOS. Если пользователь отклонил запрос, статус приложения может не совпадать с системным состоянием VPN.
Сон и пробуждение
Во сне транспортный сеанс прерывается. После пробуждения сначала восстанавливается Wi‑Fi, затем VPN; приложения в этот момент могут попытаться открыть прямое соединение, если kill switch не включён.
Локальные сервисы Apple
AirDrop, принтеры и медиасервисы используют локальную сеть и Bonjour. Полный туннель или запрет локальной сети может сделать их недоступными, хотя интернет через VPN продолжит работать.
Чек-лист действий
- Установите приложение из App Store или официального релиза.
- Подтвердите системную конфигурацию VPN.
- Проверьте другие сетевые фильтры.
- Протестируйте сон и пробуждение.
- Сравните IP, DNS и локальные устройства.
Что часто делают неправильно
- Удалять профиль MDM на рабочем Mac.
- Одновременно включать Private Relay и несколько VPN без проверки.
- Считать окно приложения системным индикатором.
- Отключать защитные расширения на постоянной основе.