Android VPN ikona je uključena, pa zašto saobraćaj ne ide kroz tunel?

Vaš VPN ključ je u statusnoj traci, pregledač učitava stranicu, a adresa koju sajt prijavljuje i dalje je vaša kućna veza. Ta kombinacija je normalna na Androidu, jer ikona kaže da aplikacija posjeduje virtuelni mrežni interfejs, a ne da vaš saobraćaj izlazi kroz udaljeni server. Lokalna aplikacija za filtriranje koristi istu mogućnost. Provjerite šta servis zaista radi prije nego okrivite provajdera.

Ikona znači da VPN servis posjeduje interfejs

Android VPN servis omogućava aplikaciji da stvori virtuelni interfejs i prima pakete koji se u njega usmjeravaju. Šta se dalje dogodi, potpuno zavisi od te aplikacije: može ih proslijediti udaljenom serveru, filtrirati ili odbaciti. Ikona ključa javlja da servis drži interfejs, a ne kuda paketi idu. Zato aplikacija za filtriranje i puni tunel izgledaju isto u statusnoj traci.

adb shell dumpsys connectivity | grep -i vpn
adb shell settings get global always_on_vpn_app

Samo jedan VPN servis može biti aktivan po korisniku ili profilu u jednom trenutku, što je dokumentovano ponašanje, a ne greška. Kada druga aplikacija pokuša da se poveže, ili preuzme kontrolu ili ne uspije, a saobraćaj prve prestaje da se obrađuje. Ako aplikacija za filtriranje zatvori čim povežete tunel, to nadmetanje je vjerovatan razlog.

Izvorni profil ili VPN aplikacije: nisu zamjenjivi

Profil IKEv2 koji obezbjeđuje platforma i aplikacija koja implementira OpenVPN ili WireGuard različiti su proizvodi s različitim menijima. Platformski API za IKEv2 postoji od određene Android verzije, a proizvođačke gradnje ne izlažu sve iste opcije na istom mjestu. Snimak ekrana s drugog telefona nije dokument o kompatibilnosti.

adb shell getprop ro.build.version.sdk
adb shell dumpsys package com.example.vpn | head -40

Uskladite protokol s klijentom koji ga podržava i nabavite profil kroz provjereni kanal provajdera, umjesto da ga zalijepite u nepovezanu formu. Adresa krajnje tačke kaže gdje se povezati, a ne koja aplikacija može govoriti protokol. Tretirajte izvezene profile i QR kodove kao akreditive, jer QR slika može sadržavati cijeli ključ. Ako je profil izdat za drugi klijent, izdajte ga ponovo umjesto da ga pretvarate.

Pravila po aplikacijama i radni profili mijenjaju obuhvat

Android podržava VPN konfiguracije po aplikacijama, pa pregledač može biti izvan tunela dok je mejl aplikacija unutra. Lični i radni profil su odvojeni konteksti sa svojim aktivnim servisom. Provjera adrese iz pogrešne aplikacije jedan je od najčešćih pogrešnih zaključaka u ovoj oblasti.

Pogledajte liste uključivanja i isključivanja, pa testirajte s aplikacijom koja vam je zaista važna. Tunel radnog profila ne pokriva lične aplikacije, a lični tunel ne pokriva radne aplikacije. Isto razdvajanje objašnjava zašto korporativni resurs radi u jednom profilu, a ne uspijeva u drugom bez vidljive razlike u konfiguraciji. Zapišite kontekst profila u tiket, jer mijenja čak i to koja podešavanja važe.

Zaustavite se ako aplikacija koju testirate nije u obuhvatu tunela. To je izbor politike, a ne kvar.

Testirajte šta je zaista napustilo telefon

Testirajte javne i privatne destinacije, obje adresne familije i obje pristupne mreže. Zatim uporedite rezultat s vlastitim obuhvatom aplikacije, jer uspješno učitavanje stranice u jednoj aplikaciji ništa ne govori o drugoj. Ponovite nakon prelaska s Wi-Fi na mobilne podatke, jer ponovno povezivanje može sletjeti na drugu putanju.

adb shell ip rule
adb shell dumpsys netpolicy | grep -i vpn

Always-on VPN i opcija koja blokira veze bez VPN-a povezane su, ali različite, a stroga blokada može pokvariti prijavu na captive portal dok ne slijedite dokumentovanu proceduru. Postavke Private DNS takođe mogu interreagovati s resolverom profila, pa slijepo zamjenjivanje DNS-a organizacije stvara novi kvar. Ako tunel umre kad se ekran zaključa, pročitajte uputstvo za VPN programere o izvršavanju u pozadini i optimizaciji baterije prije nego bilo šta reinstalirate.

Simptom koji treba imati na umu je jaz između ikone i putanje. Ključ znači da servis posjeduje interfejs; samo test iz predviđene aplikacije na predviđenoj mreži kaže kuda je saobraćaj otišao. Provjerite oboje i sljedeći izvještaj o pokvarenom VPN-u bit će mnogo lakše smjestiti.