Pokriva li VPN na telefonu laptop na njegovoj pristupnoj tački?

Pretraživač na telefonu prijavljuje adresu u drugoj zemlji, a laptop na njegovoj pristupnoj tački i dalje prijavljuje mobilnog operatera. Ni jedno zapažanje nije pogrešno, a protivrječnost koju ljudi vide dolazi iz pretpostavke da dijeljenje internet veze znači i dijeljenje tunela. Tri uslova odlučuju da li saobraćaj povezanog klijenta ulazi u VPN telefona, i samo jedan od njih tiče se postavki telefona. Prođite kroz njih prije nego što potražite funkciju dijeljenja koja možda i ne postoji.

Šta pristupna tačka zapravo prosljeđuje

Povezivanje daje laptopu put do interneta kroz mobilni interfejs telefona. Telefon prosljeđuje te pakete i, uobičajeno, prevodi adrese laptopa dok izlaze. To je funkcija prosljeđivanja, a prosljeđivanje nije isto kao hvatanje saobraćaja u tunel.

Da li proslijeđeni paketi zatim ulaze u VPN telefona zavisi od toga kako je VPN aplikacija postavila svoje rute i pravila. Aplikacija koja hvata samo saobraćaj nastao na telefonu neće vidjeti pakete koje jezgro prosljeđuje u ime povezanog klijenta.

Zato ta dva zapažanja tako lako postoje zajedno. Pretraživač samog telefona koristi tunel, paketi laptopa idu putem prosljeđivanja, i ništa ni na jednom ekranu vam ne laže. Dva uređaja jednostavno ne postavljaju isto pitanje istom interfejsu. Kad vidite taj razdvoj, žalba “zašto moj laptop nije zaštićen” postaje pitanje dizajna, a ne greška.

Uslov prvi: koji tunel telefon pokreće

Počnite tako što ćete utvrditi obim VPN-a na telefonu. Tunel za cijeli uređaj, tunel po aplikaciji i proxy samo za pretraživač tri su različite stvari, i samo prvi ima ikakvu šansu da pokrije proslijeđeni saobraćaj. Gledajte opis provajdera o tome šta aplikacija hvata, a ne ikonu u traci stanja.

Zatim provjerite šta provajder kaže o povezivanju. Neki izričito dokumentuju da je običan saobraćaj pristupne tačke izvan tunela, što je iskren odgovor za potrošačku uslugu koja nikada nije obećala da će biti ruter. Proton VPN uputstvo za Android pristupnu tačku jedan je objavljeni primjer te razlike; dokumentacija vašeg provajdera je ona koja je važna za vaš uređaj.

Ikonica VPN-a u traci stanja kaže vam da telefon ima tunel. Ne kaže vam koje interfejse taj tunel pokriva, i u toj praznini živi većina zabune.

Uslov drugi: je li povezivanje uključeno

Čak i tunel za cijeli uređaj može po dizajnu isključiti proslijeđeni saobraćaj, jer su pravila rutiranja aplikacije pisana za lokalno nastale pakete. Uključivanje povezanih klijenata obično zahtijeva da to provajder izričito podržava, ili uređaj s root pristupom i prilagođenim pravilima koja većina ljudi ne bi trebalo da pokušava.

Prelazak s Wi-Fi na USB to ne mijenja. Podsistem za povezivanje podržava nekoliko transporta, ali transport nije odluka o rutiranju. Kabl čini vezu stabilnijom i ne čini ništa za pokrivenost tunela, zato savjet “samo koristi USB” odgovara na drugo pitanje, a ne na postavljeno.

Stari recepti koji brišu pravila firewall-a i pretpostavljaju određena imena interfejsa nisu prenosiva uputstva. Pisani su za određeni uređaj, određeni ROM i određenu godinu, a primjena na savremeni telefon vjerovatnije će pokvariti povezivanje nego proširiti tunel.

Uslov treći: čiji identitet odredištu treba

To je uslov koji obično rješava dizajn, i nema nikakve veze s pristupnim tačkama. Ako laptop treba da dosegne mrežu poslodavca, identitet koji je važan pripada laptopu, a potrošački VPN na telefonu ga ne može pružiti.

ip -brief addr show
curl -sS https://ifconfig.me/ip
dig +short myip.opendns.com @resolver1.opendns.com

Pokrenite to na laptopu, ne na telefonu, jer pitanje je šta odredište vidi s uređaja koji vas zanima. Javna adresa koju telefon prijavljuje odgovara na pitanje o telefonu.

Čak je i podudaran rezultat s laptopa slab dokaz. Razrješavanje imena, druge aplikacije i ponašanje kad tunel padne pripadaju uređaju čiju pokrivenost testirate, a jedan HTTP zahtjev ne karakteriše nijedno od toga. Testirajte aplikaciju do koje vam je zaista stalo, pa je testirajte ponovo s namjerno prekinutim tunelom.

Šta umjesto toga uraditi, po redu truda

Najjeftiniji ispravan odgovor je pokrenuti VPN na laptopu. Povežite ga s pristupnom tačkom, pustite telefon da pruži osnovnu mobilnu vezu i uspostavite tunel s uređaja kojem treba identitet. To radi s VPN-om poslodavca, a to je slučaj koji je najvažniji.

Ako uređaj uopće ne može pokrenuti VPN klijent, potražite izričito podržan gateway za dijeljenje ili putni ruter koji završava tunel. Čitajte njegovu dokumentaciju za stvarnu platformu umjesto da pretpostavljate da je funkcija pristupne tačke taj gateway.

Ako nijedno nije moguće, prihvatite ograničenje umjesto da ga zaobilazite receptom koji ne možete održavati. VPN telefona pokriva telefon; laptopu treba vlastiti put, i znati to unaprijed vrijedi više od popodneva eksperimenata s interfejsima. Dokumentujte dogovor da ga sljedeća osoba ne otkrije ponovo tokom incidenta. Jedna linija u timskom wikiju je dovoljna.