Pokrývá VPN v telefonu notebook na jeho hotspotu?

Prohlížeč v telefonu hlásí adresu v jiné zemi a notebook na jeho hotspotu stále hlásí mobilního operátora. Ani jedno pozorování není chybné a rozpor, který lidé vidí, pramení z předpokladu, že sdílení internetového připojení znamená i sdílení tunelu. O tom, zda provoz tetheringu vstoupí do VPN telefonu, rozhodují tři podmínky a jen jedna z nich se týká nastavení telefonu. Projděte je, než začnete hledat funkci sdílení, která možná neexistuje.

Co hotspot skutečně předává

Tethering dává notebooku cestu na internet přes mobilní rozhraní telefonu. Telefon tyto pakety předává a obvykle překládá adresy notebooku při odchodu. To je funkce předávání a předávání není totéž jako zachycení provozu do tunelu.

Zda předávané pakety pak vstoupí do VPN telefonu, závisí na tom, jak aplikace VPN nainstalovala své trasy a pravidla. Aplikace, která zachycuje jen provoz vzniklý v telefonu, neuvidí pakety, které jádro předává jménem tetheringového klienta.

Proto obě pozorování tak snadno koexistují. Prohlížeč v telefonu používá tunel, pakety notebooku jdou cestou předávání a nic na žádné z obou obrazovek vám nelže. Obě zařízení jen nekladou stejnou otázku stejnému rozhraní. Jakmile ten rozdíl uvidíte, stížnost „proč můj notebook není chráněný“ se stane otázkou návrhu, ne chybou.

Podmínka první: který tunel telefon provozuje

Začněte tím, že určíte rozsah VPN v telefonu. Tunel pro celé zařízení, tunel pro jednu aplikaci a proxy jen pro prohlížeč jsou tři různé věci a jen první má nějakou šanci pokrýt předávaný provoz. Dívejte se na popis poskytovatele, co aplikace zachycuje, ne na ikonu ve stavovém řádku.

Pak ověřte, co poskytovatel říká o tetheringu. Někteří výslovně dokumentují, že běžný provoz hotspotu je mimo tunel, což je poctivá odpověď pro spotřebitelskou službu, která nikdy neslíbila, že bude router. Návod Proton VPN k hotspotu v Androidu je jedním zveřejněným příkladem tohoto rozlišení; dokumentace vašeho poskytovatele je ta, která je pro vaše zařízení důležitá.

Ikona VPN ve stavovém řádku vám říká, že telefon má tunel. Neříká, která rozhraní tento tunel pokrývá, a právě v této mezeře žije většina zmatku.

Podmínka druhá: je tethering zahrnut

Dokonce i tunel pro celé zařízení může záměrně vylučovat předávaný provoz, protože pravidla směrování aplikace byla psána pro pakety vzniklé lokálně. Zahrnutí tetheringových klientů obvykle vyžaduje, aby to poskytovatel výslovně podporoval, nebo zařízení s rootem a vlastními pravidly, která většina lidí zkoušet nemá.

Přechod z Wi-Fi na USB to nemění. Subsystém tetheringu podporuje několik transportů, ale transport není rozhodnutí o směrování. Kabel dělá spojení stabilnější a pro pokrytí tunelu nedělá nic, a proto rada „prostě použij USB“ odpovídá na jinou otázku, než jaká byla položena.

Staré recepty, které mažou pravidla firewallu a předpokládají určitá jména rozhraní, nejsou přenositelné instrukce. Byly psány pro konkrétní zařízení, konkrétní ROM a konkrétní rok a jejich aplikace na současný telefon spíš rozbije tethering, než rozšíří tunel.

Podmínka třetí: čí identitu cíl potřebuje

To je podmínka, která obvykle rozhodne o návrhu, a nemá s hotspoty nic společného. Pokud se notebook potřebuje dostat do sítě zaměstnavatele, identita, na které záleží, patří notebooku a spotřebitelská VPN v telefonu ji nemůže poskytnout.

ip -brief addr show
curl -sS https://ifconfig.me/ip
dig +short myip.opendns.com @resolver1.opendns.com

Spusťte ty příkazy na notebooku, ne na telefonu, protože otázka je, co cíl vidí ze zařízení, které vás zajímá. Veřejná adresa, kterou hlásí telefon, odpovídá na otázku o telefonu.

Dokonce i shodný výsledek z notebooku je slabý důkaz. Překlad jmen, jiné aplikace a chování při selhání tunelu patří zařízení, jehož pokrytí testujete, a jeden požadavek HTTP necharakterizuje nic z toho. Otestujte aplikaci, na které vám skutečně záleží, a pak ji otestujte znovu s tunelem záměrně odpojeným.

Co místo toho udělat, podle náročnosti

Nejlevnější správná odpověď je provozovat VPN na notebooku. Připojte ho k hotspotu, nechte telefon dodávat podkladové mobilní připojení a vytvořte tunel ze zařízení, které identitu potřebuje. To funguje s firemními VPN a to je případ, na kterém záleží nejvíc.

Pokud zařízení vůbec nedokáže spustit klienta VPN, hledejte výslovně podporovanou bránu pro sdílení nebo cestovní router, který tunel ukončí. Čtěte jeho dokumentaci pro skutečnou platformu, místo abyste předpokládali, že funkce hotspotu je tou branou.

Pokud není možné ani jedno, přijměte omezení, místo abyste ho obcházeli receptem, který nedokážete udržovat. VPN v telefonu pokrývá telefon; notebook potřebuje vlastní cestu a vědět to předem má větší cenu než odpoledne experimentů s rozhraními. Zdokumentujte to uspořádání, aby ho příští člověk znovu neobjevoval během incidentu. Jedna řádka v týmové wiki stačí.