VPN працуе праз Wi-Fi, але не праз мабільныя даныя: чаму

Пачніце з параўнання, а не з высновы: той жа тэлефон, той жа профіль, дзве сеткі. Калі тунель збаўляе ў адной і працуе ў другой, розніца дзесьці ў шляху, а не ў даных уліковага запісу. Адзначце, які менавіта збой вы атрымалі, бо адмова да ўваходу і злучэнне, якое нічога не перадае, — гэта розныя праблемы. Усё далейшае мяркуе гэты тэст, праведзены са зменай толькі сеткі.

VPN патрабуе ніжэйшага злучэння; ён не замяняе яго і не можа прымусіць аператара перадаваць тое, ад чаго аператар адмаўляецца.

Трымайце тэлефон нязменным, змяняйце толькі сетку

Адначасовая змена сеткі і сервера пакідае дзве магчымыя прычыны і не дае спосабу іх раздзяліць. Параўнайце адзін і той жа канчатковы пункт спачатку праз Wi-Fi, потым праз сотавую сетку, і кожны раз запісвайце дакладны сімптом. Збой да аўтэнтыфікацыі паказвае на дасяжнасць, адмова ў даных уліковага запісу — на сам уліковы запіс, а падключаны тунель, які нічога не перадае, — на маршрутызацыю або DNS. Толькі першае сапраўды пра сетку.

Яўная адмова пры ўваходзе таксама адносіцца да праверкі аўтэнтыфікацыі, нават калі яна з'яўляецца толькі ў адной сетцы. Некаторыя аператары і гасцявыя сеткі перахопліваюць трафік так, што ўзнікаюць памылковыя паведамленні.

Што бачыць сетка доступу і за што бярэ плату

Аператар, які нясе тунель, назірае за самім злучэннем: час, аб'ём і адрас канчатковага пункта VPN. Шыфраванне карыснай нагрузкі не хавае гэтых уласцівасцей, і гэта слушна як для хатняга Wi-Fi, так і для сотавай сеткі. VPN змяняе тое, хто што можа бачыць, і адказ розны на кожным кроку. Запісвайце гэта па кроках, замест таго каб апісваць злучэнне як прыватнае наогул.

Плата — другая практычная розніца. Інкапсуляцыя, сігналы падтрымання і паўторы ўсе спажываюць байты, а праграмы могуць аднавіць перадачу пасля пераключэння. Існуе і хатні Wi-Fi з лімітам, таму праверце лічыльнікі прылады і тарыф, а не мяркуйце, што адна з сетак бязмежная.

Уваходы на партал і абмежаванні аператара

Каптыўны партал трэба задаволіць, перш чым тунель зможа да чагосьці дабрацца. Перападключэнне VPN не дапусціць прыладу, якую сетка не аўтарызавала, а палітыка пастаяннага падключэння можа зрабіць партал недасяжным. Спачатку завяршыце ўваход праз звычайны браўзер, потым падніміце тунель. Калі кіраваная палітыка перашкаджае такому парадку, ідзіце па дакументаваным працэсе аператара або адміністратара.

Абмежаванні аператара — другая зменная: некаторыя шляхі нясуць толькі пэўныя пратаколы, некаторыя агрэсіўна трансліруюць адрасы, а некаторыя апрацоўваюць адну сям'ю адрасоў інакш, чым другую. Параўнанне звужвае збой да шляху, не вызначаючы, які механізм вінаваты.

Перадача злучэння — гэта не перападключэнне

Калі кожная сетка працуе сама па сабе, назірайце за сапраўднай перадачай злучэння. Кліент можа выявіць змену і перападключыцца, а можа пакінуць сеанс, які ўжо мёртвы. Праграмы, ужо ўжытыя, аднаўляюцца інакш, чым тыя, што адкрылі пасля пераключэння, таму пастаянная іконка тунеля мала што даказвае. Праверце праграму, якая вам сапраўды важная, на працягу пераходу і адзначце, ці аднаўляецца яна без ручнога ўмяшання.

Калі тунель збаўляе толькі пасля простага бою, сігнал падтрымання можа закрыць адзін выпадак стану NAT. Ён не выпраўляе слабы сігнал і не ліквідуе кожную перадачу злучэння. Адрознівайце бяздзейнасць ад руху, перш чым мяняць налады.

Запішыце сетку, этап збою і паводзіны пры перадачы злучэння. Гэтыя тры рэчы аддзяляюць праблему шляху ад праблемы кліента.