Влияе ли VPN на Wi-Fi Calling на iPhone? Проверете страната на оператора

Свържете се с хотелска мрежа, проведете един разговор от приложението Phone, после отворете браузър и го наблюдавайте да съобщава изходния адрес на VPN вместо хотелския: три наблюдения, които изглеждат противоречиви и обикновено не са. Wi-Fi Calling на оператора се осигурява на вашата линия от мобилния ви оператор, докато VPN е само слой за маршрутизиране на данните, които устройството ви изпраща. Четенето на страница с публичен IP като доказателство за телефонен разговор е най-бързият начин да прекарате следобеда с грешна настройка. Нито една от двете услуги не може да се съди по симптома на другата и редът, в който ги проверявате, променя отговора.

Митът, че един тунел носи всеки разговор

След като VPN се свърже, интуицията подсказва, че всичко, което телефонът изпраща, вече излиза през сървъра на доставчика, включително гласът. Данните наистина следват маршрутите, които тунелът инсталира, но гласовата услуга на оператора по подразбиране не е един от тези маршрути: основната мрежа на оператора я доставя и тунелът никога не замества тази основна мрежа. Режимът Wi-Fi Calling в приложението Phone е оферта, привързана към вашата абонатна линия. Потребителски профил на VPN не може да я осигури и не може да я отмени.

Разговорите в приложение за съобщения или бизнес приложение са друг продукт. Такова приложение носи собствен акаунт, собствени сървъри и собствен път за медия, затова тези разговори обикновено пътуват вътре в тунела и могат да се счупят, когато тунелът се счупи. Разпределянето на неуспешен разговор към услуга на ниво линия или акаунт на ниво приложение, преди да пипнете която и да е настройка, премахва по-голямата част от догадките.

Наистина ли Wi-Fi Calling е осигурен на тази линия?

Преди всякакъв въпрос за VPN потвърдете, че операторът и апаратът ви поддържат функцията и че тя е включена за конкретната линия, която тествате. Ръководството на Apple за настройка на Wi-Fi Calling описва пътя за включване, специфичен за оператора, и статуса, който телефонът показва, след като линията е активна. Когато този статус липсва или операторът ви никога не се появява в списъка, VPN не е това, което трябва да разследвате.

Последвайте го с един обикновен разговор към номер, който контролирате, като наблюдавате индикатора за статус, докато разговорът се свързва. Телефон, който показва, че Wi-Fi е свързан, е доказал само че връзката за данни работи; той не е доказал коя мрежа е пренесла звука. Никога не провеждайте спешен разговор, за да видите как се маршрутизира звукът, и никога не приемайте гласов разговор в приложение за съобщения като доказателство за операторската функция. Това са отделни услуги с отделни режими на отказ и едната не ви казва нищо за другата.

Ако симптомът се появява само при включен VPN, дръжте линията, Wi-Fi мрежата и целта на разговора постоянни и променяйте по една променлива на пуск. На управляван телефон сравнителен пуск с премахнат профил е допустим само когато администраторът е съгласувал това предварително.

Къде се вписват IncludeAllNetworks и ExcludeCellularServices

Полезният товар IKEv2 в профил за управление на устройство носи два ключа, които решават това разделение. IncludeAllNetworks е превключвателят, който избутва целия трафик на устройството в тунела, а не само това, което приложението VPN случайно улови. След като е зададен, ExcludeCellularServices може да изреже обратно от тунела трафика на услуги, маршрутизируеми в интернет, а Wi-Fi Calling е една от услугите, които това изключение назовава. Трафикът, който операторът насочва направо в собствената си основна мрежа, никога през публичния интернет, остава извън тунела, каквото и да казват тези два ключа.

Ключовете описват какво може да изрази един профил, а не какво всъщност е доставил доставчикът ви. Профил, който пропуска ExcludeCellularServices може да задържи функцията вътре в тунела, а доставчик, който не показва никакъв редактируем превключвател, може да ви остави без никакъв контрол, видим за потребителя. Артефактът, който решава въпроса, е полезният товар, който сте инсталирали, и вашият администратор може да ви го прочете дословно.

Защо страница с публичен IP не може да проследи разговор

Страница, която съобщава изходния адрес на VPN, е измерила една HTTP заявка от едно приложение в един момент. Тя не казва нищо за интерфейса, който е използвал гласов разговор, а разговор, който се свързва, не казва нищо за това дали тунелът е здрав за друг трафик. Използването на едното като заместител на другото дава заключения, които звучат уверено и са грешни.

Дръжте страната на поверителността също толкова конкретна: операторът все още държи абонатния ви запис и все още доставя услугата на линията, така че различен уеб изход не ви отделя от този акаунт. VPN пренаписва пътищата за трафика, който улавя; той не мести мобилна линия към друг оператор.

Ред за диагностика, който запазва политиката ви непокътната

Започнете с линията: функцията е включена, операторът е в списъка, индикаторът присъства, един обикновен разговор е проведен. После прегледайте профила, питайки дали IncludeAllNetworks е включен и на какво е зададен ExcludeCellularServices. Само когато и двете се върнат чисти, самият тунел заслужава вниманието ви.

Запишете резултата, който всъщност сте търсили: разрешена телефонна функция, която работи, с известен обхват за тунела. Този отговор преживява актуализация на оператора, нова мрежа или преработен профил, докато догадка за пакети не преживява нищо. Ако администрирате профила, прочетете изключенията за гласови услуги до правилата за блокиране на трафик в същия полезен товар, защото двете си взаимодействат. Ако сте потребителят, каналът за поддръжка на оператора и документираното поведение на вашия VPN доставчик са двата източника, които си струва да цитирате в заявка.