Ці ўплывае VPN на Wi-Fi Calling на iPhone? Праверце бок аператара

Падключыцеся да гатэльнай сеткі, зрабіце адзін званок з праграмы Phone, потым адкрыйце браўзер і паглядзіце, як ён паказвае адрас выхаду VPN замест гатэльнага: тры назіранні, якія выглядаюць супярэчлівымі і звычайна такімі не з’яўляюцца. Wi-Fi Calling аператара прадстаўляецца на вашай лініі мабільным аператарам, а VPN — гэта толькі пласт маршрутызацыі для даных, якія адпраўляе ваша прылада. Чытаць старонку публічнага IP як доказ пра тэлефонны званок — найхутчэйшы спосаб правесці паўдня на няправільнай наладзе. Ні адну паслугу нельга ацаніць па сімптомах другой, і парадак, у якім вы іх правяраеце, змяняе адказ.

Міф пра тое, што адзін тунель нясе кожны званок

Пасля падключэння VPN інтуіцыя падказвае, што ўсё, што адпраўляе тэлефон, цяпер выходзіць праз сервер правайдэра, уключаючы голас. Даныя сапраўды ідуць па маршрутах, якія ўсталёўвае тунель, але галасавая паслуга аператара па змаўчанні не з’яўляецца адным з гэтых маршрутаў: яе дастаўляе базавая сетка аператара, і тунель ніколі не замяняе гэтую базавую сетку. Рэжым Wi-Fi Calling у праграме Phone — гэта прапанова, прывязаная да вашай абаненцкай лініі. Спажывецкі профіль VPN не можа яе прадставіць і не можа яе адклікаць.

Званкі ўнутры праграмы паведамленняў або бізнес-праграмы — гэта іншы прадукт. Такая праграма мае ўласны акаўнт, уласныя серверы і ўласны шлях медыя, таму такія званкі звычайна ідуць унутры тунеля і могуць ламацца, калі ламаецца тунель. Размеркаванне збою званка на паслугу ўзроўню лініі або акаўнт узроўню праграмы перш чым кранаць наладкі здымае большую частку здагадак.

Ці сапраўды Wi-Fi Calling прадстаўлены на гэтай лініі?

Перад любым пытаннем пра VPN пераканайцеся, што ваш аператар і тэлефон падтрымліваюць гэтую функцыю і што яна ўключана для канкрэтнай лініі, якую вы тэстуеце. Кіраўніцтва Apple па наладзе Wi-Fi Calling апісвае шлях уключэння, спецыфічны для аператара, і статус, які тэлефон паказвае, калі лінія актыўная. Калі гэтага статусу няма або ваш аператар ніколі не з’яўляецца ў спісе, VPN — не тое, што трэба даследаваць.

Пасля гэтага зрабіце адзін звычайны званок на нумар, які вы кантралюеце, назіраючы за індыкатарам статусу падчас злучэння. Тэлефон, які паказвае, што Wi-Fi падключаны, даказаў толькі тое, што канал даных працуе; ён не даказаў, якая сетка перанесла аўдыя. Ніколі не рабіце экстранны званок, каб паглядзець, як маршрутызуецца аўдыя, і ніколі не лічыце галасавы званок у праграме паведамленняў доказам пра функцыю аператара. Гэта асобныя паслугі з асобнымі рэжымамі збою, і адна нічога не кажа пра другую.

Калі сімптом з’яўляецца толькі пры ўключаным VPN, трымайце лінію, сетку Wi-Fi і мэту званка нязменнымі і змяняйце адну зменную за прагон. На кіраваным тэлефоне параўнальны прагон з выдаленым профілем законны толькі тады, калі адміністратар пагадзіўся на гэта загадзя.

Дзе месца IncludeAllNetworks і ExcludeCellularServices

Карысная нагрузка IKEv2 унутры профілю кіравання прыладай нясе два ключы, якія вызначаюць гэтае размеркаванне. IncludeAllNetworks — гэта пераключальнік, які накіроўвае ўвесь трафік прылады ў тунель, а не толькі тое, што паспела перахапіць праграма VPN. Пасля яго ўсталявання ExcludeCellularServices можа выразаць з тунеля трафік паслуг, маршрутызуемых у інтэрнэце, і Wi-Fi Calling — адна з паслуг, якую называе гэтае выключэнне. Трафік, які аператар накіроўвае прама ў сваю базавую сетку, ніколі праз публічны інтэрнэт, застаецца па-за тунелем, што б ні казалі гэтыя два ключы.

Ключы апісваюць тое, што можа выразіць профіль, а не тое, што ваш правайдэр фактычна паставіў. Профіль, які апускае ExcludeCellularServices можа трымаць функцыю ўнутры тунеля, а правайдэр, які не паказвае ніякага рэдагуемага пераключальніка, можа пакінуць вас зусім без кантролю, бачнага карыстальніку. Артэфакт, які ўсё вырашае, — гэта ўсталяваная вамі карысная нагрузка, і ваш адміністратар можа прачытаць яе вам даслоўна.

Чаму старонка публічнага IP не можа прасачыць званок

Старонка, якая паказвае адрас выхаду VPN, вымерала адзін HTTP-запыт адной праграмы ў адзін момант. Яна нічога не кажа пра інтэрфейс, які выкарыстаў галасавы званок, а званок, які злучыўся, нічога не кажа пра тое, ці здаровы тунель для іншага трафіку. Выкарыстанне аднаго як пасярэдніка для другога дае высновы, якія гучаць упэўнена і з’яўляюцца няправільнымі.

Трымайце бок прыватнасці гэтак жа канкрэтным: аператар па-ранейшаму валодае вашым абаненцкім запісам і па-ранейшаму дастаўляе паслугу лініі, таму іншы вэб-выхад не аддзяляе вас ад гэтага акаўнта. VPN перапісвае шляхі для трафіку, які ён перахапляе; ён не пераводзіць мабільную лінію да іншага аператара.

Парадак дыягностыкі, які захоўвае вашу палітыку цэлай

Пачніце з лініі: функцыя ўключана, аператар у спісе, індыкатар прысутнічае, адзін звычайны званок зроблены. Затым агледзьце профіль, пытаючыся, ці IncludeAllNetworks уключаны і на што ExcludeCellularServices усталяваны. Толькі калі абодва вяртаюцца чыстымі, сам тунель заслугоўвае вашай увагі.

Запішыце вынік, якога вы насамрэч хацелі: дазволеная функцыя тэлефона, якая працуе, з вядомым абсягам для тунеля. Гэты адказ перажывае абнаўленне аператара, новую сетку або перагледжаны профіль, а здагадка пра пакеты не перажывае нічога. Калі вы адмініструеце профіль, чытайце выключэнні галасавых паслуг побач з правіламі блакіроўкі трафіку у той жа карыснай нагрузцы, бо яны ўзаемадзейнічаюць. Калі вы карыстальнік, канал падтрымкі аператара і дакументаваныя паводзіны вашага VPN-правайдэра — гэта два крыніцы, вартыя цытавання ў заяўцы.