Выкарыстанне тэлефона Android як мабільнага выхаднога вузла: крок за крокам

Дзве прылады, два гарады, адна патрабаванне: вэб-запыты наўтбука павінны выходзіць праз мабільнае злучэнне тэлефона. Многія пачынаюць з усталявання VPN-праграмы на тэлефон, але гэта робіць адваротнае, бо такая праграма робіць тэлефон кліентам чужога шлюза. Працоўная форма гэта тунель ад наўтбука да тэлефона, а тэлефон далей перадае трафік у інтэрнэт. Tailscale падтрымлівае гэта на Android як выхадны вузел, і крокі кароткія, калі ведаеш, які перамыкач адносіцца да якой часткі.

Назвіце ролю да таго, як нешта ўсталёўваць

Кропка доступу гэта блізкасць. Наўтбук далучаецца да Wi-Fi або USB-злучэння тэлефона, і тэлефон нясе яго трафік; менавіта такая паводзіны вам патрэбна, але толькі пакуль абедзве прылады побач. VPN-кліент на тэлефоне гэта адваротная роля: тэлефон адпраўляе ўласны трафік на аддалены шлюз, і наўтбук у іншым горадзе нічога з гэтага не атрымлівае.

Аддалены мабільны выхад гэта трэцяя форма. Наўтбук далучаецца да прыватнай сеткі, тэлефон знаходзіцца ў той жа прыватнай сетцы і дазволены для перадачы інтэрнэт-трафіку, а наўтбук выбірае тэлефон сваім выхадам. Нішто ў гэтай схеме не патрабуе блізкасці прылад, і нішто не адбываецца аўтаматычна: тэлефон, які проста далучыўся да сеткі, нічога не перадае.

Перш чым кранаць тэлефон

Патрэбны ўліковы запіс, які кіруе прыватнай сеткай, бо зацвярджэнне выхаднога вузла гэта адміністрацыйнае дзеянне, а не налада прылады. Патрэбны ўсталяваны кліент наўтбука, які ўвайшоў у тую ж сетку, а тэлефон павінен быць на зарадцы для ўсяго, што даўжэй за кароткі тэст.

Зараней вырашыце, ці павінен Wi-Fi тэлефона заставацца ўключаным, бо гэты выбар вызначае, які верхні канал вы насамрэч правяраеце. Калі сетка выкарыстоўвае правілы доступу, дадайце дазвол, які дазваляе карыстальнікам дасягаць інтэрнэту праз выхадны вузел, перш чым шукаць праблему ў тэлефоне. Правільна наладжаны тэлефон і ўліковы запіс без дазволу даюць на наўтбуку адзін і той жа сімптом: адмову без карыснага тлумачэння.

Уключыце ролю на тэлефоне, затым зацвердзіце яе

Усталюйце кліент на тэлефон, увайдзіце і адкрыйце наладу выхаднога вузла ў праграме. Уключыце опцыю, якая дазваляе гэтай прыладзе працаваць як выхадны вузел. Дакладная фармулёўка змяняецца паміж версіямі праграмы, а намер не: тэлефон прапануе сябе, а не выбірае выхад для сябе.

Затым адкрыйце адміністрацыйную кансоль, знойдзіце тэлефон у спісе машын і зацвердзіце маршрут выхаднога вузла. Зацвярджэнне наўмысна асобнае ад перамыкача ў праграме, каб прылада не магла ціха стаць інтэрнэт-шлюзам для ўсёй сеткі.

Калі ваша сетка патрабуе яшчэ і зацвярджэння прылады, спачатку зацвердзіце прыладу; незацверджаная машына не можа служыць выхадам, што б ні казала праграма. Нарэшце на наўтбуку адкрыйце меню кліента, выберыце выхадны вузел і пакажыце тэлефон па імені. Маршрут па змаўчанні на наўтбуку цяпер накіраваны ў тунель. Пераканайцеся, што выбар захаваўся: некаторыя кліенты паказваюць выхадны вузел у меню, але працягваюць выкарыстоўваць лакальнае злучэнне, пакуль тунель не аднавіцца, а хуткае перападлучэнне бясцэнней, чым дыягностыка састарэлага стану.

Праверце верхні канал, перш чым нешта мераць

На тэлефоне выключыце Wi-Fi, калі мэта практыкавання менавіта мабільнае злучэнне, і пераканайцеся, што мабільныя даныя сапраўды працуюць, спачатку загрузіўшы старонку ў браўзеры тэлефона. Калі тэлефон у Wi-Fi, ваш выхад гэта тая сетка Wi-Fi, што нармальна, але не тое, што апісана ў задачы.

Параўнайце адрасы выхаду з абодвух бакоў. Адкрыйце на тэлефоне старонку, якая паказвае адрас, затым выканайце curl -s https://ifconfig.me на наўтбуку. Супадзенне адрасоў азначае, што наўтбук выйшаў праз злучэнне тэлефона; аператар, які дзеліць адрасы паміж абанентамі, можа зрабіць два незвязаныя злучэнні аднолькавымі, таму лічыце супадзенне паслядоўным, а не вырашальным доказам.

Плануйце два ўчасткі, а не адзін. Першы ўчастак ад наўтбука да тэлефона, па любым шляху тунеля; другі ад тэлефона да месца прызначэння праз мабільнае радыё. Хуткая загрузка на тэлефоне нічога не кажа пра першы ўчастак, а перагружаны верхні канал выглядае як павольныя запыты ў абодвух кірунках.

Ведайце межы, перш чым спадзявацца

Дакументацыя Tailscale пра выхадныя вузлы адзначае, што выхадныя вузлы Android перадаюць трафік у прасторы карыстальніка, што павольней за шлях ядра і не прызначана замяняць маршрутызатар. Яна таксама раіць знешняе сілкаванне для доўгіх сесій. На тэлефоне, які зараджаецца, награваецца і перадае трафік, кіраванне батарэяй Android усё яшчэ заслугоўвае ўвагі: агрэсіўнае эканомія энергіі можа прыпыніць праграму, і тунель тады выглядае як перарывісты збой сеткі.

Падпіска важная не менш за абсталяванне. Умовы тэтэрынгу і кропкі доступу, парогі сумленнага карыстання і агульныя адрасы ў аператараў датычацца трафіку, які выходзіць праз тэлефон, і нішто з гэтага не відаць з наўтбука. Тарыф з неабмежаваным праглядам на тэлефоне можа ўсё роўна ўлічваць перададзены трафік. Для пастаяннай устаноўкі маленькі маршрутызатар з мабільным мадэмам і падтрыманай роляй шлюза дае чысцейшую мяжу: падпіска, тунель, палітыка перадачы і сілкаванне станавяцца адной паслугай, якую можна назіраць, замест тэлефона на паліцы, які мусіць заставацца ў сне. Выкарыстоўвайце тэлефон як выхад, калі патрабаванне гэта абмежаваны аддалены доступ або тэст месцазнаходжання, і плануйце маршрутызатар, калі патрабаванне гэта даступнасць.