Ці пакрывае VPN тэлефона ноўтбук у яго кропцы доступу?

Браўзер тэлефона паведамляе адрас у іншай краіне, а ноўтбук у яго кропцы доступу ўсё яшчэ паведамляе мабільнага аператара. Ні адно з гэтых назіранняў не памылковае, і супярэчнасць, якую бачаць людзі, паходзіць ад здагадкі, што супольнае выкарыстанне інтэрнэт-злучэння азначае і супольнае выкарыстанне тунеля. Тры ўмовы вызначаюць, ці трапляе трафік прывязанага кліента ў VPN тэлефона, і толькі адна з іх датычыцца наладаў тэлефона. Прайдзіце іх, перш чым шукаць функцыю супольнага доступу, якой можа і не быць.

Што кропка доступу фактычна перадае

Прывязка дае ноўтбуку шлях у інтэрнэт праз мабільны інтэрфейс тэлефона. Тэлефон перадае гэтыя пакеты і звычайна пераўтварае адрасы ноўтбука на выхадзе. Гэта функцыя перасылкі, а перасылка не тое самае, што захоп трафіку ў тунель.

Ці трапяць перададзеныя пакеты ў VPN тэлефона, залежыць ад таго, як праграма VPN усталявала свае маршруты і правілы. Праграма, якая захоплівае толькі трафік, створаны на тэлефоне, не ўбачыць пакеты, якія ядро перадае ад імя прывязанага кліента.

Менавіта таму два назіранні так лёгка суіснуюць. Уласны браўзер тэлефона карыстаецца тунелем, пакеты ноўтбука ідуць шляхам перасылкі, і нішто ў абодвух экранах вам не хлусіць. Дзве прылады проста не задаюць адно і тое ж пытанне аднаму інтэрфейсу. Як толькі вы ўбачыце гэты падзел, скарга “чаму мой ноўтбук не абаронены” ператвараецца ў пытанне праектавання, а не ў памылку.

Умова першая: які тунель запускае тэлефон

Пачніце з вызначэння ахопу VPN на тэлефоне. Тунель для ўсёй прылады, тунель для асобнай праграмы і проксі толькі для браўзера — тры розныя рэчы, і толькі першы мае шанец пакрыць перададзены трафік. Глядзіце на апісанне пастаўшчыка пра тое, што захоплівае праграма, а не на значок у радку стану.

Затым праверце, што пастаўшчык кажа пра прывязку. Некаторыя адкрыта дакументуюць, што звычайны трафік кропкі доступу знаходзіцца па-за тунелем, і гэта сумленны адказ для спажывецкага сэрвісу, які ніколі не абяцаў быць маршрутызатарам. Інструкцыя Proton VPN для кропкі доступу Android — адзін апублікаваны прыклад такога размежавання; дакументацыя вашага пастаўшчыка — тая, што мае значэнне для вашай прылады.

Значок VPN у радку стану кажа, што ў тэлефона ёсць тунель. Ён не кажа, якія інтэрфейсы гэты тунель пакрывае, і менавіта ў гэтай прагаліне жыве большасць блытаніны.

Умова другая: ці ўключана прывязка

Нават тунель для ўсёй прылады можа выключаць перададзены трафік па задуме, бо правілы маршрутызацыі праграмы напісаныя для пакетаў, створаных лакальна. Уключэнне прывязаных кліентаў звычайна патрабуе, каб пастаўшчык падтрымліваў гэта адкрыта, або прылады з root і ўласнымі правіламі, якія большасці людзей не варта спрабаваць.

Пераход з Wi-Fi на USB гэтага не змяняе. Падсістэма прывязкі падтрымлівае некалькі транспартаў, але транспарт не з'яўляецца рашэннем пра маршрутызацыю. Кабель робіць злучэнне стабільнейшым і нічога не робіць для пакрыцця тунеля, таму парада “проста выкарыстайце USB” адказвае на іншае пытанне, чым зададзенае.

Старыя рэцэпты, якія ачышчаюць правілы файрвола і мяркуюць пэўныя назвы інтэрфейсаў, не з'яўляюцца пераноснымі інструкцыямі. Яны напісаныя для пэўнай прылады, пэўнай ROM і пэўнага года, і ўжыванне іх да сучаснага тэлефона хутчэй зламае прывязку, чым пашырыць тунель.

Умова трэцяя: чыя асоба патрэбная пункту прызначэння

Гэта ўмова звычайна і вырашае праект, і яна не мае нічога агульнага з кропкамі доступу. Калі ноўтбуку трэба дабрацца да сеткі працадаўцы, асоба, якая мае значэнне, належыць ноўтбуку, і спажывецкі VPN на тэлефоне не можа яе забяспечыць.

ip -brief addr show
curl -sS https://ifconfig.me/ip
dig +short myip.opendns.com @resolver1.opendns.com

Выконвайце гэта на ноўтбуку, а не на тэлефоне, бо пытанне ў тым, што бачыць пункт прызначэння з прылады, якая вас цікавіць. Публічны адрас, які паведамляе тэлефон, адказвае на пытанне пра тэлефон.

Нават супадальны вынік з ноўтбука — слабыя доказы. Развязанне імёнаў, іншыя праграмы і паводзіны пры адмове тунеля належаць прыладзе, пакрыццё якой вы правяраеце, і адзін HTTP-запыт не характарызуе нічога з гэтага. Праверце праграму, якая вам сапраўды важная, а затым праверце яе зноў з наўмысна адключаным тунелем.

Што рабіць замест гэтага, паводле выдаткаў

Самы танны правільны адказ — запускаць VPN на ноўтбуку. Падключыце яго да кропкі доступу, хай тэлефон забяспечвае базавае мабільнае злучэнне, а тунель усталюйце з прылады, якой патрэбная асоба. Гэта працуе з VPN працадаўцы, і гэта найважнейшы выпадак.

Калі прылада наогул не можа запускаць кліент VPN, шукайце відавочна падтрыманы шлюз супольнага доступу або дарожны маршрутызатар, які завяршае тунель. Чытайце яго дакументацыю для фактычнай платформы, а не мяркуйце, што функцыя кропкі доступу і ёсць гэты шлюз.

Калі ні тое ні другое немагчыма, прымеце абмежаванне, а не абыходзьце яго рэцэптам, які вы не зможаце падтрымліваць. VPN тэлефона пакрывае тэлефон; ноўтбуку патрэбны ўласны шлях, і ведаць гэта загадзя каштоўней за паўдня эксперыментаў з інтэрфейсамі. Задакументуйце дамоўленасць, каб наступны чалавек не адкрыў гэта зноў падчас інцыдэнта. Аднаго радка ў вікі каманды дастаткова.