VPN funguje přes Wi-Fi, ale po mobilních datech ne: proč

Začněte srovnáním, ne závěrem: stejný telefon, stejný profil, dvě sítě. Pokud tunel v jedné selže a v druhé funguje, rozdíl je někde na cestě, ne v přihlašovacích údajích. Poznamenejte si, jaké selhání dostáváte, protože odmítnutí před přihlášením a spojení, které nic nepřenáší, jsou dva různé problémy. Vše níže předpokládá tento test provedený se změnou pouze sítě.

VPN potřebuje podkladové spojení; nenahrazuje je a nemůže přimět operátora přenášet to, co operátor odmítá přenášet.

Držte telefon na místě a měňte jen síť

Změna sítě i serveru zároveň ponechává dvě možné příčiny a žádný způsob, jak je oddělit. Porovnejte stejný koncový bod nejprve přes Wi-Fi, potom přes mobilní data a pokaždé zaznamenejte přesný příznak. Selhání před autentizací ukazuje na dosažitelnost, odmítnutí přihlašovacích údajů na účet a připojený tunel, který nic nepřenáší, na směrování nebo DNS. Jen první skutečně souvisí se sítí.

Výslovné odmítnutí při přihlášení patří také k autentizačním kontrolám, i když se objeví jen v jedné síti. Někteří operátoři a hostitelské sítě zachytávají provoz způsoby, které vytvářejí zavádějící chyby.

Co přístupová síť vidí a za co účtuje

Operátor, který tunel přenáší, pozoruje samotné spojení: časování, objem a adresu koncového bodu VPN. Šifrování obsahu tyto vlastnosti neskryje a platí to na domácí Wi-Fi stejně jako v mobilní síti. VPN mění to, kdo co může vidět, a odpověď se na každém skoku liší. Zapisujte to po jednotlivých skocích, místo abyste spojení obecně popisovali jako soukromé.

Účtování je druhý praktický rozdíl. Zapouzdření, udržovací signály i opakované pokusy spotřebovávají bajty a aplikace mohou po předání spojení obnovit přenos. Existuje i domácí Wi-Fi s limitem, proto zkontrolujte počítadla zařízení a tarif, místo abyste předpokládali, že některá ze sítí je neomezená.

Přihlášení na portál a omezení operátora

Zachycený portál je třeba splnit dřív, než se tunel kamkoli dostane. Opětovné připojení VPN nepustí zařízení, které síť nepovolila, a zásada stálého připojení může portál znepřístupnit. Nejprve dokončete přihlášení běžným postupem v prohlížeči, potom tunel zvedněte. Pokud spravovaná zásada tomuto pořadí brání, postupujte podle dokumentovaného postupu operátora nebo správce.

Omezení operátora jsou druhá proměnná: některé cesty přenášejí jen určité protokoly, některé agresivně překládají adresy a některé zpracovávají jednu rodinu adres jinak než druhou. Srovnání zužuje selhání na cestu, aniž by určilo, který mechanismus je odpovědný.

Předání spojení není totéž jako opětovné připojení

Jakmile každá síť funguje sama za sebe, sledujte skutečné předání spojení. Klient může změnu zjistit a znovu se připojit, nebo může držet relaci, která je už mrtvá. Aplikace, které už běží, se zotavují jinak než ty otevřené po přepnutí, takže trvalá ikona tunelu dokazuje jen málo. Otestujte aplikaci, na které vám skutečně záleží, během přechodu a poznamenejte si, zda se zotaví bez ručního zásahu.

Pokud tunel selhává až po nečinnosti, udržovací signál může vyřešit jeden případ stavu NAT. Neopraví slabý signál a nevyřeší každé předání spojení. Rozlišujte nečinnost od pohybu, než změníte nastavení.

Zaznamenejte síť, fázi selhání a chování během předání spojení. Tyto tři věci oddělují problém cesty od problému klienta.