আপনার ফোনের VPN কি হটস্পটে থাকা ল্যাপটপকে ঢেকে দেয়?

ফোনের ব্রাউজার অন্য দেশের একটি ঠিকানা জানায়, আর হটস্পটে থাকা ল্যাপটপ এখনও মোবাইল অপারেটরের কথা বলে। দুটি পর্যবেক্ষণের কোনোটিই ভুল নয়, এবং মানুষ যে বৈপরীত্য দেখে তা আসে এই ধারণা থেকে যে ইন্টারনেট সংযোগ শেয়ার করা মানে টানেলও শেয়ার করা। তিনটি শর্ত ঠিক করে টেথার করা ট্রাফিক ফোনের VPN-এ ঢুকবে কি না, আর তাদের মধ্যে কেবল একটি ফোনের সেটিংস সম্পর্কে। হয়তো নেই এমন একটি শেয়ারিং ফিচার খোঁজার আগে এগুলো একে একে দেখে নিন।

হটস্পট আসলে কী ফরওয়ার্ড করে

টেথারিং ল্যাপটপকে ফোনের মোবাইল ইন্টারফেস দিয়ে ইন্টারনেটে যাওয়ার পথ দেয়। ফোন সেই প্যাকেটগুলো ফরওয়ার্ড করে এবং সাধারণ ক্ষেত্রে ল্যাপটপের ঠিকানা বেরোনোর সময় অনুবাদ করে। এটি একটি ফরওয়ার্ডিং কাজ, আর ফরওয়ার্ডিং ট্রাফিককে টানেলে ধরে নেওয়ার সমান নয়।

ফরওয়ার্ড করা প্যাকেটগুলি এরপর ফোনের VPN-এ ঢুকবে কি না তা নির্ভর করে VPN অ্যাপ্লিকেশনটি কীভাবে তার রুট ও নিয়ম বসিয়েছে তার উপর। যে অ্যাপ্লিকেশন কেবল ফোনে তৈরি ট্রাফিক ধরে, সে কার্নেল যে প্যাকেট একটি টেথার করা ক্লায়েন্টের পক্ষে ফরওয়ার্ড করছে তা দেখবে না।

সেজন্যই দুটি পর্যবেক্ষণ এত সহজে একসাথে থাকে। ফোনের নিজের ব্রাউজার টানেল ব্যবহার করে, ল্যাপটপের প্যাকেট ফরওয়ার্ডিং পথ নেয়, আর দুই স্ক্রিনের কোনোটিতেই আপনাকে মিথ্যা বলা হচ্ছে না। দুটি ডিভাইস শুধু একই ইন্টারফেসকে একই প্রশ্ন করছে না। এই বিভাজন দেখার পর “আমার ল্যাপটপ কেন সুরক্ষিত নয়” অভিযোগটি বাগ নয়, নকশার প্রশ্ন হয়ে ওঠে।

শর্ত এক: ফোন কোন টানেল চালাচ্ছে

ফোনে VPN-এর পরিধি চিহ্নিত করে শুরু করুন। পুরো ডিভাইসের টানেল, প্রতি-অ্যাপ্লিকেশন টানেল এবং কেবল-ব্রাউজার প্রক্সি তিনটি আলাদা জিনিস, আর ফরওয়ার্ড করা ট্রাফিক ঢাকার সামান্য সম্ভাবনা কেবল প্রথমটির আছে। স্ট্যাটাস বারের আইকন নয়, প্রোভাইডারের বর্ণনা দেখুন যে অ্যাপটি কী ধরে।

তারপর দেখুন প্রোভাইডার টেথারিং সম্পর্কে কী বলে। কেউ কেউ স্পষ্টভাবে লিখে রাখে যে সাধারণ হটস্পট ট্রাফিক টানেলের বাইরে, আর যে ভোক্তা সেবা কখনও রাউটার হওয়ার প্রতিশ্রুতি দেয়নি তার জন্য এটাই সৎ উত্তর। Proton VPN-এর Android হটস্পট নির্দেশিকা সেই পার্থক্যের একটি প্রকাশিত উদাহরণ; আপনার ডিভাইসের জন্য গুরুত্বপূর্ণ হলো আপনার প্রোভাইডারের নিজের ডকুমেন্টেশন।

স্ট্যাটাস বারে VPN আইকন বলে যে ফোনের একটি টানেল আছে। এটি বলে না সেই টানেল কোন কোন ইন্টারফেস ঢাকে, আর বেশিরভাগ বিভ্রান্তি বাস করে ঠিক এই ফাঁকে।

শর্ত দুই: টেথারিং কি অন্তর্ভুক্ত

এমনকি পুরো-ডিভাইস টানেলও নকশা অনুযায়ী ফরওয়ার্ড করা ট্রাফিক বাদ দিতে পারে, কারণ অ্যাপের রাউটিং নিয়ম স্থানীয়ভাবে তৈরি প্যাকেটের জন্য লেখা। টেথার করা ক্লায়েন্ট অন্তর্ভুক্ত করতে সাধারণত প্রোভাইডারের স্পষ্ট সমর্থন দরকার, অথবা রুট করা ডিভাইস ও কাস্টম নিয়ম, যা অধিকাংশ মানুষের চেষ্টা করা উচিত নয়।

Wi-Fi থেকে USB-তে গেলে এটি বদলায় না। টেথারিং সাবসিস্টেম কয়েকটি ট্রান্সপোর্ট সমর্থন করে, কিন্তু ট্রান্সপোর্ট রাউটিং সিদ্ধান্ত নয়। কেবল লিংককে বেশি স্থিতিশীল করে এবং টানেল কভারেজের জন্য কিছুই করে না, তাই “শুধু USB ব্যবহার করুন” পরামর্শটি জিজ্ঞাসিত প্রশ্নের চেয়ে অন্য প্রশ্নের উত্তর দেয়।

পুরোনো রেসিপি যা ফায়ারওয়াল নিয়ম মুছে দেয় এবং নির্দিষ্ট ইন্টারফেস নাম ধরে নেয়, সেগুলো বহনযোগ্য নির্দেশনা নয়। সেগুলো নির্দিষ্ট ডিভাইস, নির্দিষ্ট ROM এবং নির্দিষ্ট বছরের জন্য লেখা, আর বর্তমান হ্যান্ডসেটে প্রয়োগ করলে টানেল বাড়ানোর চেয়ে টেথারিং ভাঙার সম্ভাবনাই বেশি।

শর্ত তিন: গন্তব্যের কোন পরিচয় দরকার

এই শর্তটিই সাধারণত নকশা ঠিক করে, আর এর সাথে হটস্পটের কোনো সম্পর্ক নেই। যদি ল্যাপটপকে নিয়োগকর্তার নেটওয়ার্কে পৌঁছাতে হয়, তবে যে পরিচয়টি গুরুত্বপূর্ণ তা ল্যাপটপের, আর ফোনে থাকা ভোক্তা VPN তা দিতে পারে না।

ip -brief addr show
curl -sS https://ifconfig.me/ip
dig +short myip.opendns.com @resolver1.opendns.com

এগুলো ফোনে নয়, ল্যাপটপে চালান, কারণ প্রশ্ন হলো আপনার আগ্রহের ডিভাইস থেকে গন্তব্য কী দেখে। ফোন যে পাবলিক ঠিকানা জানায় তা ফোন সম্পর্কিত প্রশ্নের উত্তর দেয়।

এমনকি ল্যাপটপ থেকে মিলে যাওয়া ফলাফলও সীমিত প্রমাণ। নাম রিজলিউশন, অন্য অ্যাপ্লিকেশন এবং টানেল ব্যর্থ হলে আচরণ—সবই সেই ডিভাইসের যার কভারেজ আপনি পরীক্ষা করছেন, আর একটি HTTP অনুরোধ এর কোনোটিকেই চিহ্নিত করে না। আপনি যে অ্যাপটি সত্যিই গুরুত্ব দেন সেটি পরীক্ষা করুন, তারপর টানেল ইচ্ছাকৃতভাবে বিচ্ছিন্ন করে আবার পরীক্ষা করুন।

পরিবর্তে কী করবেন, পরিশ্রমের ক্রমে

সবচেয়ে সস্তা সঠিক উত্তর হলো ল্যাপটপে VPN চালানো। এটিকে হটস্পটে যুক্ত করুন, ফোন অন্তর্নিহিত মোবাইল সংযোগ দিক, আর যে ডিভাইসের পরিচয় দরকার সেখান থেকেই টানেল প্রতিষ্ঠা করুন। এটি নিয়োগকর্তার VPN-এর সাথে কাজ করে, আর সেই ক্ষেত্রটিই সবচেয়ে গুরুত্বপূর্ণ।

যদি ডিভাইসটি আদৌ VPN ক্লায়েন্ট চালাতে না পারে, তবে স্পষ্টভাবে সমর্থিত শেয়ারিং গেটওয়ে বা টানেল শেষ করে এমন ট্রাভেল রাউটার খুঁজুন। হটস্পট ফিচারই সেই গেটওয়ে ধরে নেওয়ার বদলে প্রকৃত প্ল্যাটফর্মের জন্য এর ডকুমেন্টেশন পড়ুন।

দুটির কোনোটিই সম্ভব না হলে, যে রেসিপি আপনি রক্ষণাবেক্ষণ করতে পারবেন না তা দিয়ে পাশ কাটানোর বদলে সীমাবদ্ধতাটি মেনে নিন। ফোনের VPN ফোনকে ঢাকে; ল্যাপটপের নিজের পথ দরকার, আর এটি আগে থেকেই জানা এক দুপুরের ইন্টারফেস পরীক্ষার চেয়ে বেশি মূল্যবান। ব্যবস্থাটি নথিভুক্ত করুন যাতে পরের ব্যক্তি কোনো ঘটনার সময় এটি আবার আবিষ্কার না করে। দলের উইকিতে এক লাইনের নোটই যথেষ্ট।