Použití telefonu Android jako mobilního výstupního uzlu: krok za krokem

Dvě zařízení, dvě města, jeden požadavek: webové požadavky notebooku mají odcházet přes mobilní připojení telefonu. Většina lidí začne instalací VPN aplikace do telefonu, ale ta dělá opak, protože z telefonu udělá klienta cizí brány. Fungující tvar je tunel z notebooku do telefonu, přičemž telefon přeposílá provoz dál do internetu. Tailscale to na Androidu podporuje jako výstupní uzel a kroky jsou krátké, jakmile víte, který přepínač patří které straně.

Pojmenujte roli dřív, než cokoli nainstalujete

Hotspot je blízkost. Notebook se připojí k Wi-Fi nebo USB spojení telefonu a telefon nese jeho provoz, což je přesně chování, které chcete, ale jen dokud jsou obě zařízení u sebe. VPN klient v telefonu je opačná role: telefon posílá vlastní provoz do vzdálené brány a notebook v jiném městě z toho nic nemá.

Vzdálený mobilní výstup je třetí tvar. Notebook se připojí k privátní síti, telefon je ve stejné privátní síti a je schválen k přeposílání internetového provozu, a notebook zvolí telefon jako svůj výstup. Nic v tom uspořádání nevyžaduje blízkost zařízení a nic není automatické: telefon, který se jen připojil k síti, nic nepřeposílá.

Než se telefonu dotknete

Potřebujete účet, který spravuje privátní síť, protože schválení výstupního uzlu je administrativní úkon, ne nastavení zařízení. Potřebujete nainstalovaného klienta notebooku přihlášeného do stejné sítě a telefon musí být na nabíječce pro cokoli delšího než krátký test.

Předem rozhodněte, zda má Wi-Fi telefonu zůstat zapnutá, protože tato volba určuje, které vzestupné spojení vlastně testujete. Pokud síť používá pravidla přístupu, přidejte oprávnění, které uživatelům dovolí dosáhnout internetu přes výstupní uzel, dřív než budete hledat chybu v telefonu. Správně nastavený telefon a účet bez oprávnění dají na notebooku stejný příznak: odmítnutí bez užitečného vysvětlení.

Zapněte roli v telefonu a pak ji schvalte

Nainstalujte klienta do telefonu, přihlaste se a otevřete nastavení výstupního uzlu v aplikaci. Zapněte volbu, která tomuto zařízení dovolí fungovat jako výstupní uzel. Přesná formulace se mezi verzemi aplikace mění, záměr ne: telefon nabízí sebe, nevybírá výstup pro sebe.

Pak otevřete administrační konzoli, najděte telefon v seznamu strojů a schvalte trasu výstupního uzlu. Schválení je záměrně oddělené od přepínače v aplikaci, aby se zařízení nemohlo tiše stát internetovou bránou pro celou síť.

Pokud vaše síť vyžaduje i schválení zařízení, schvalte nejprve zařízení; neschválený stroj nemůže sloužit jako výstup, ať aplikace říká cokoli. Nakonec v notebooku otevřete nabídku klienta, zvolte výstupní uzel a vyberte telefon podle jména. Výchozí trasa notebooku teď míří do tunelu. Potvrďte, že volba vydržela: některé klienty ukazují výstupní uzel v nabídce, ale dál používají místní připojení, dokud se tunel neobnoví, a rychlé opětovné připojení je rychlejší než diagnostika zastaralého stavu.

Zkontrolujte vzestupné spojení, než něco změříte

V telefonu vypněte Wi-Fi, pokud je cílem cvičení mobilní připojení, a potvrďte, že mobilní data opravdu fungují, když nejdřív načtete stránku v prohlížeči telefonu. Pokud je telefon na Wi-Fi, je vaším výstupem ta Wi-Fi síť, což je dobré uspořádání, ale ne to, které popisuje zadání.

Porovnejte výstupní adresy z obou konců. Otevřete v telefonu stránku, která ukazuje adresu, a pak spusťte curl -s https://ifconfig.me v notebooku. Shodné adresy znamenají, že notebook vyšel přes připojení telefonu; operátor, který sdílí adresy mezi zákazníky, může dvě nesouvisející připojení udělat nerozeznatelná, takže shodu berte jako konzistentní, ne jako konečný důkaz.

Počítejte se dvěma úseky, ne jedním. První úsek je z notebooku do telefonu, po jakékoli cestě, kterou tunel jde; druhý je z telefonu do cíle přes mobilní rádio. Rychlé stahování v telefonu nic neříká o prvním úseku a zahlcené vzestupné spojení se projeví jako pomalé požadavky v obou směrech.

Zněte meze, než na to spolehnete

Dokumentace Tailscale k výstupním uzlům uvádí, že výstupní uzly na Androidu přeposílají v uživatelském prostoru, což je pomalejší než cesta v jádru a není určeno k nahrazení routeru. Doporučuje také externí napájení pro dlouhé relace. U telefonu, který se nabíjí, hřeje a přeposílá provoz, si správa baterie Androidu stále zaslouží pozornost: agresivní úspora energie může aplikaci pozastavit a tunel pak vypadá jako občasná síťová závada.

Předplatné je stejně důležité jako hardware. Podmínky sdílení a hotspotu, prahy fair use a sdílení adres u operátora platí pro provoz, který odchází přes telefon, a nic z toho není z notebooku vidět. Tarif s neomezeným prohlížením v telefonu může přeposílaný provoz stále měřit. Pro trvalou instalaci dává malý router s mobilním modemem a podporovanou rolí brány čistší hranici: předplatné, tunel, politika přeposílání a napájení se stanou jednou službou, kterou lze sledovat, místo telefonu na poličce, který musí zůstat vzhůru. Použijte telefon jako výstup, když je požadavkem omezený vzdálený přístup nebo test polohy, a plánujte router, když je požadavkem dostupnost.