Počnite usporedbom, a ne zaključkom: isti telefon, isti profil, dvije mreže. Ako tunel zakaže na jednoj, a radi na drugoj, razlika je negdje na putu, a ne u vjerodajnicama. Zabilježite kakav kvar dobivate, jer odbijanje prije prijave i veza koja ništa ne prenosi dva su različita problema. Sve niže pretpostavlja taj test, proveden sa samo promijenjenom mrežom.

VPN-u je potrebna temeljna veza; on je ne zamjenjuje i ne može natjerati operatora da prenosi ono što operator odbija prenositi.

Držite telefon nepromijenjenim, promijenite samo mrežu

Istodobna promjena mreže i poslužitelja ostavlja dva moguća uzroka i nijedan način da ih razdvojite. Usporedite istu krajnju točku prvo na Wi-Fi mreži, zatim na mobilnoj, i svaki put zabilježite točan simptom. Kvar prije autentifikacije upućuje na dostupnost, odbijanje vjerodajnica upućuje na račun, a spojen tunel koji ništa ne prenosi upućuje na usmjeravanje ili DNS. Samo prvo se doista odnosi na mrežu.

Izričito odbijanje pri prijavi također pripada provjerama autentifikacije, čak i ako se pojavljuje samo na jednoj mreži. Neki operatori i gostinske mreže presreću promet na način koji proizvodi zavaravajuće pogreške.

Što pristupna mreža može vidjeti i što može naplatiti

Operator koji prenosi tunel promatra samu vezu: vrijeme, obujam i adresu krajnje točke VPN-a. Šifriranje sadržaja ne skriva ta svojstva, i to vrijedi na kućnoj Wi-Fi vezi jednako kao na mobilnoj mreži. Ono što VPN mijenja jest to tko što može vidjeti, a odgovor se razlikuje na svakom skoku. Zapišite to po skokovima umjesto da vezu općenito opisujete kao privatnu.

Naplata je druga praktična razlika. Enkapsulacija, poruke za održavanje veze i ponovni pokušaji troše bajtove, a aplikacije mogu nastaviti prijenos nakon prijelaza. Postoji i kućni Wi-Fi s ograničenjem, zato provjerite brojače uređaja i tarifu umjesto da pretpostavite da je neka od mreža neograničena.

Prijave na portal i ograničenja operatora

Zarobljeni portal mora se zadovoljiti prije nego što tunel dođe do bilo čega. Ponovno povezivanje VPN-a neće propustiti uređaj koji mreža nije odobrila, a pravilo stalnog povezivanja može portal učiniti nedostupnim. Najprije dovršite prijavu uobičajenim tijekom u pregledniku, zatim podignite tunel. Ako upravljano pravilo sprječava taj redoslijed, slijedite dokumentirani postupak operatora ili administratora.

Ograničenja operatora druga su varijabla: neki putovi prenose samo određene protokole, neki agresivno prevode adrese, a neki obrađuju jednu obitelj adresa drugačije od druge. Usporedba sužava kvar na put, ali ne otkriva koji je mehanizam odgovoran.

Prijelaz nije isto što i ponovno povezivanje

Kad svaka mreža radi samostalno, promatrajte stvarni prijelaz. Klijent može otkriti promjenu i ponovno se povezati, a može i zadržati sesiju koja je sada mrtva. Aplikacije koje su već u upotrebi oporavljaju se drukčije od onih otvorenih nakon prebacivanja, pa postojana ikona tunela malo dokazuje. Testirajte aplikaciju do koje vam je doista stalo tijekom prijelaza i zabilježite oporavlja li se bez ručnog zahvata.

Ako tunel zakaže tek nakon mirovanja, poruka za održavanje veze može riješiti jedan slučaj NAT stanja. Ona ne popravlja slab signal i ne rješava svaki prijelaz. Razlikujte mirovanje od kretanja prije nego što promijenite postavke.

Zabilježite mrežu, stupanj kvara i ponašanje tijekom prijelaza. To troje razdvaja problem puta od problema klijenta.

Povezani članci