Ikona VPN v Androidu svítí, tak proč provoz nejde tunelem?

Klíč VPN je na stavovém řádku, prohlížeč načte stránku a adresa, kterou web hlásí, je pořád vaše domácí připojení. Tahle kombinace je v Androidu normální, protože ikona říká, že aplikace vlastní virtuální síťové rozhraní, ne že váš provoz odchází přes vzdálený server. Místní filtrovací aplikace využívá stejný prostředek. Zkontrolujte, co služba skutečně dělá, než začnete vinit poskytovatele.

Ikona znamená, že rozhraní vlastní služba VPN

Služba VPN v Androidu umožňuje aplikaci vytvořit virtuální rozhraní a přijímat pakety, které se do něj směrují. Co se stane dál, je zcela na této aplikaci: může je předat vzdálenému serveru, filtrovat je, nebo je zahodit. Ikona klíče hlásí, že rozhraní drží služba, ne kam pakety jdou. Proto filtrovací aplikace a plný tunel vypadají na stavovém řádku stejně.

adb shell dumpsys connectivity | grep -i vpn
adb shell settings get global always_on_vpn_app

Současně může být pro uživatele nebo profil aktivní jen jedna služba VPN, což je dokumentované chování, ne chyba. Když se druhá aplikace pokusí připojit, buď převezme řízení, nebo selže, a provoz první se přestane zpracovávat. Pokud filtrovací aplikace skončí ve chvíli, kdy připojíte tunel, je tou soutěží pravděpodobná příčina.

Nativní profil nebo VPN aplikace: nejsou zaměnitelné

Profil IKEv2 poskytnutý platformou a aplikace, která implementuje OpenVPN nebo WireGuard, jsou různé produkty s různými nabídkami. API platformy pro IKEv2 existuje od určité verze Androidu a sestavení výrobců ne všechna nabízejí stejné volby na stejném místě. Snímek obrazovky z jiného telefonu není dokument kompatibility.

adb shell getprop ro.build.version.sdk
adb shell dumpsys package com.example.vpn | head -40

Slaďte protokol s klientem, který ho podporuje, a profil získejte ověřeným kanálem poskytovatele, místo abyste ho vkládali do nesouvisejícího formuláře. Adresa koncového bodu říká, kam se připojit, ne která aplikace umí protokol. S exportovanými profily a QR kódy zacházejte jako s přihlašovacími údaji, protože obrázek QR může obsahovat celý klíč. Pokud byl profil vydán pro jiného klienta, vystavte ho znovu, místo abyste ho převáděli.

Pravidla podle aplikací a pracovní profily mění rozsah

Android podporuje konfigurace VPN pro jednotlivé aplikace, takže prohlížeč může být mimo tunel, zatímco poštovní aplikace je uvnitř. Osobní a pracovní profil jsou oddělené kontexty s vlastní aktivní službou. Kontrola adresy ze špatné aplikace je jeden z nejčastějších chybných závěrů v této oblasti.

Podívejte se na seznamy zahrnutí a vyloučení a pak testujte s aplikací, na které vám skutečně záleží. Tunel pracovního profilu nepokrývá osobní aplikace a osobní tunel nepokrývá pracovní aplikace. Stejné oddělení vysvětluje, proč firemní zdroj funguje v jednom profilu a v jiném selže bez viditelného rozdílu v konfiguraci. Poznamenejte kontext profilu do tiketu, protože mění i to, která nastavení platí.

Zastavte se, pokud aplikace, kterou testujete, není v rozsahu tunelu. Je to volba politiky, ne závada.

Otestujte, co z telefonu skutečně odešlo

Testujte veřejné i soukromé cíle, obě rodiny adres a obě přístupové sítě. Potom výsledek porovnejte s vlastním rozsahem aplikace, protože úspěšné načtení stránky v jedné aplikaci nic neříká o druhé. Zopakujte to po přepnutí z Wi-Fi na mobilní data, protože opětovné připojení může přistát na jiné cestě.

adb shell ip rule
adb shell dumpsys netpolicy | grep -i vpn

Always-on VPN a volba, která blokuje připojení bez VPN, spolu souvisejí, ale liší se, a striktní blokace může rozbít přihlášení přes captive portál, dokud nepostupujete podle dokumentovaného postupu. Nastavení Private DNS může také interagovat s resolverem profilu, takže slepá náhrada DNS organizace vytváří novou poruchu. Pokud tunel umírá při uzamčení obrazovky, přečtěte si příručku pro vývojáře VPN o běhu na pozadí a optimalizaci baterie, než cokoli přeinstalujete.

Příznakem, který je třeba mít na paměti, je mezera mezi ikonou a cestou. Klíč znamená, že rozhraní vlastní služba; jen test z určené aplikace v určené síti řekne, kam provoz odešel. Zkontrolujte obojí a další hlášení o rozbité VPN bude mnohem snazší zařadit.