Ovlivňuje VPN Wi-Fi Calling na iPhonu? Zkontrolujte stranu operátora

Připojte se k hotelové síti, uskutečněte jeden hovor z aplikace Phone, pak otevřete prohlížeč a sledujte, jak hlásí výstupní adresu VPN místo hotelové: tři pozorování, která vypadají protichůdně a obvykle nejsou. Wi-Fi Calling operátora se zřizuje na vaší lince u mobilního operátora, zatímco VPN je jen směrovací vrstva pro data, která vaše zařízení odesílá. Číst stránku s veřejnou IP jako důkaz o telefonním hovoru je nejrychlejší způsob, jak strávit odpoledne u špatného nastavení. Ani jednu ze služeb nelze posuzovat podle příznaku té druhé a pořadí, v jakém je kontrolujete, mění odpověď.

Mýtus, že jeden tunel nese každý hovor

Jakmile se VPN připojí, intuice říká, že vše, co telefon odesílá, nyní odchází přes server poskytovatele, včetně hlasu. Data skutečně sledují trasy, které tunel instaluje, ale hlasová služba operátora mezi tyto trasy ve výchozím nastavení nepatří: doručuje ji jádrová síť operátora a tunel tuto jádrovou síť nikdy nenahrazuje. Režim Wi-Fi Calling v aplikaci Phone je nabídka vázaná na vaši účastnickou linku. Spotřebitelský profil VPN ji nemůže zřídit a nemůže ji ani zrušit.

Hovory v aplikaci pro zprávy nebo v podnikové aplikaci jsou jiný produkt. Taková aplikace nese vlastní účet, vlastní servery a vlastní mediální cestu, takže tyto hovory obvykle putují uvnitř tunelu a mohou se přerušit, když se přeruší tunel. Roztřídění neúspěšného hovoru na službu na úrovni linky nebo účet na úrovni aplikace, než se dotknete jakéhokoli nastavení, odstraní většinu hádání.

Je Wi-Fi Calling na této lince skutečně zřízen?

Před jakoukoli otázkou o VPN potvrďte, že váš operátor a telefon tuto funkci podporují a že je zapnutá pro konkrétní linku, kterou testujete. Průvodce Applu nastavením Wi-Fi Calling popisuje cestu zapnutí specifickou pro operátora a stav, který telefon zobrazuje, jakmile je linka aktivní. Když tento stav chybí nebo se váš operátor v seznamu nikdy neobjeví, VPN není to, co je třeba zkoumat.

Následně uskutečněte jeden běžný hovor na číslo, které ovládáte, a sledujte indikátor stavu, dokud se hovor spojuje. Telefon, který ukazuje, že Wi-Fi je připojeno, prokázal jen to, že datové spojení je aktivní; neprokázal, která síť přenesla zvuk. Nikdy neprovádějte tísňový hovor, abyste zjistili, jak je zvuk směrován, a nikdy nepovažujte hlasový hovor v aplikaci pro zprávy za důkaz o funkci operátora. Jsou to oddělené služby s oddělenými režimy selhání a jedna o druhé nic neříká.

Pokud se příznak objevuje jen při zapnuté VPN, držte linku, Wi-Fi síť a cíl hovoru konstantní a měňte jednu proměnnou na běh. Na spravovaném telefonu je srovnávací běh s odebraným profilem legitimní jen tehdy, když s tím administrátor předem souhlasil.

Kam patří IncludeAllNetworks a ExcludeCellularServices

Užitečné zatížení IKEv2 uvnitř profilu pro správu zařízení nese dva klíče, které toto rozdělení rozhodují. IncludeAllNetworks je přepínač, který žene do tunelu veškerý provoz zařízení, ne jen to, co náhodou zachytí aplikace VPN. Jakmile je nastaven, ExcludeCellularServices může z tunelu vyříznout provoz služeb směrovatelných přes internet a Wi-Fi Calling je jednou ze služeb, které tato výjimka jmenuje. Provoz, který operátor směruje přímo do své vlastní jádrové sítě, nikdy přes veřejný internet, zůstává mimo tunel, ať tyto dva klíče říkají cokoli.

Klíče popisují, co může profil vyjádřit, ne co váš poskytovatel skutečně dodal. Profil, který vynechává ExcludeCellularServices může funkci udržet uvnitř tunelu a poskytovatel, který nezpřístupňuje žádný editovatelný přepínač, vás může nechat zcela bez ovládání viditelného pro uživatele. Artefaktem, který to rozhodne, je zatížení, které jste nainstalovali, a váš administrátor vám ho může doslova přečíst.

Proč stránka s veřejnou IP nemůže hovor vystopovat

Stránka, která hlásí výstupní adresu VPN, změřila jeden požadavek HTTP jedné aplikace v jednom okamžiku. Neříká nic o rozhraní, které použil hlasový hovor, a hovor, který se spojí, neříká nic o tom, zda je tunel zdravý pro jiný provoz. Použití jednoho jako zástupce druhého vede k závěrům, které znějí sebevědomě a jsou chybné.

Držte i stranu soukromí stejně konkrétní: operátor stále vede váš účastnický záznam a stále doručuje službu linky, takže jiný webový výstup vás od tohoto účtu neodpojí. VPN přepisuje cesty pro provoz, který zachytí; nepřesouvá mobilní linku k jinému operátorovi.

Pořadí diagnostiky, které udrží vaši politiku vcelku

Začněte linkou: funkce zapnutá, operátor v seznamu, indikátor přítomen, jeden běžný hovor uskutečněn. Pak prozkoumejte profil a ptejte se, zda je IncludeAllNetworks zapnutý a na co je nastaven ExcludeCellularServices. Teprve když se obojí vrátí čisté, zaslouží si samotný tunel vaši pozornost.

Zapište si výsledek, o který jste vlastně šli: povolená funkce telefonu, která funguje, se známým rozsahem pro tunel. Tato odpověď přežije aktualizaci operátora, novou síť i revidovaný profil, zatímco odhad o paketech nepřežije nic. Pokud profil spravujete, přečtěte si výjimky pro hlasové služby vedle pravidel blokování provozu ve stejném zatížení, protože obojí se navzájem ovlivňuje. Pokud jste uživatel, kanál podpory operátora a dokumentované chování vašeho poskytovatele VPN jsou dva zdroje, které stojí za to citovat v tiketu.