Покрива ли VPN на телефона лаптопа в неговата точка за достъп?

Браузърът на телефона съобщава адрес в друга държава, а лаптопът в точката му за достъп все още съобщава мобилния оператор. Нито едно от двете наблюдения не е грешно, а противоречието, което хората виждат, идва от допускането, че споделянето на интернет връзка споделя и тунел. Три условия решават дали трафикът на свързаното устройство влиза в VPN на телефона, и само едно от тях е свързано с настройките на телефона. Преминете през тях, преди да търсите функция за споделяне, която може и да не съществува.

Какво всъщност препраща точката за достъп

Свързването дава на лаптопа път към интернет през мобилния интерфейс на телефона. Телефонът препраща тези пакети и обикновено преобразува адресите на лаптопа, когато излизат. Това е функция за препращане, а препращането не е същото като прихващане на трафик в тунел.

Дали препратените пакети после влизат в VPN на телефона, зависи от това как приложението за VPN е инсталирало маршрутите и правилата си. Приложение, което прихваща само трафик, създаден на телефона, няма да види пакетите, които ядрото препраща от името на свързан клиент.

Затова двете наблюдения съжителстват толкова лесно. Браузърът на самия телефон използва тунела, пакетите на лаптопа поемат пътя на препращане и нищо в нито един от двата екрана не ви лъже. Двете устройства просто не задават един и същ въпрос на един и същ интерфейс. Щом видите това разделение, оплакването „защо лаптопът ми не е защитен“ става въпрос на дизайн, а не дефект.

Условие първо: кой тунел пуска телефонът

Започнете с определяне на обхвата на VPN на телефона. Тунел за цялото устройство, тунел за отделно приложение и прокси само за браузъра са три различни неща и само първото има някакъв шанс да покрие препратения трафик. Гледайте описанието на доставчика какво прихваща приложението, а не иконата в лентата на състоянието.

След това проверете какво казва доставчикът за свързването. Някои документират изрично, че обикновеният трафик на точката за достъп е извън тунела, което е честният отговор за потребителска услуга, която никога не е обещавала да бъде рутер. Ръководството на Proton VPN за точка за достъп в Android е един публикуван пример за това разграничение; документацията на вашия доставчик е тази, която има значение за вашето устройство.

Иконата за VPN в лентата на състоянието ви казва, че телефонът има тунел. Тя не ви казва кои интерфейси покрива този тунел и точно в тази празнина живее по-голямата част от объркването.

Условие второ: включено ли е свързването

Дори тунел за цялото устройство може по замисъл да изключва препратения трафик, защото правилата за маршрутизиране на приложението са писани за локално създадени пакети. Включването на свързани клиенти обикновено изисква доставчикът да го поддържа изрично или устройство с root и собствени правила, които повечето хора не бива да опитват.

Преминаването от Wi-Fi към USB не променя това. Подсистемата за свързване поддържа няколко транспорта, но транспортът не е решението за маршрутизиране. Кабелът прави връзката по-стабилна и не прави нищо за покритието на тунела, затова съветът „просто използвай USB“ отговаря на друг въпрос, а не на зададения.

Старите рецепти, които изчистват правилата на защитната стена и предполагат определени имена на интерфейси, не са преносими инструкции. Те са писани за конкретно устройство, конкретен ROM и конкретна година и прилагането им към съвременен телефон по-скоро ще счупи свързването, отколкото ще разшири тунел.

Условие трето: чия самоличност е нужна на дестинацията

Това е условието, което обикновено решава дизайна, и то няма нищо общо с точките за достъп. Ако лаптопът трябва да достигне мрежа на работодател, самоличността, която има значение, принадлежи на лаптопа и потребителски VPN на телефона не може да я достави.

ip -brief addr show
curl -sS https://ifconfig.me/ip
dig +short myip.opendns.com @resolver1.opendns.com

Изпълнете тези команди на лаптопа, а не на телефона, защото въпросът е какво вижда дестинацията от устройството, което ви интересува. Публичният адрес, който телефонът съобщава, отговаря на въпрос за телефона.

Дори съвпадащ резултат от лаптопа е слабо доказателство. Разрешаването на имена, другите приложения и поведението при отказ на тунела всички принадлежат на устройството, чието покритие тествате, а една HTTP заявка не характеризира никое от тях. Тествайте приложението, което наистина ви интересува, после го тествайте отново с умишлено прекъснат тунел.

Какво да направите вместо това, по ред на усилието

Най-евтиният правилен отговор е да пуснете VPN на лаптопа. Свържете го към точката за достъп, оставете телефона да доставя основната мобилна връзка и установете тунела от устройството, на което е нужна самоличността. Това работи с VPN на работодателя, а това е случаят, който има най-голямо значение.

Ако устройството изобщо не може да пусне VPN клиент, потърсете изрично поддържан шлюз за споделяне или пътуващ рутер, който терминира тунела. Четете документацията му за действителната платформа, вместо да предполагате, че функция на точката за достъп е този шлюз.

Ако нито едно от двете не е възможно, приемете ограничението, вместо да го заобикаляте с рецепта, която не можете да поддържате. VPN на телефона покрива телефона; лаптопът се нуждае от собствен път и да знаете това предварително струва повече от един следобед експерименти с интерфейси. Документирайте уговорката, за да не я открива следващият човек наново по време на инцидент. Един ред в уикито на екипа е достатъчен.