Brug en Android-telefon som mobilt udgangsnode: trin for trin

To enheder, to byer, ét krav: laptopens webforespørgsler skal forlade gennem telefonens mobile forbindelse. Mange starter med at installere en VPN-app på telefonen, men det gør det modsatte, fordi appen gør telefonen til klient hos en fremmed gateway. Den form, der virker, er en tunnel fra laptop til telefon, hvor telefonen videresender trafikken til internettet. Tailscale understøtter det på Android som udgangsnode, og trinene er korte, når man ved, hvilken kontakt der hører til hvilken side.

Navngiv rollen, før du installerer noget

Et hotspot er nærhed. Laptopen kobler sig på telefonens Wi-Fi eller USB og telefonen bærer dens trafik, hvilket er præcis den adfærd, du ønsker, men kun så længe enhederne står ved siden af hinanden. En VPN-klient på telefonen er den omvendte rolle: telefonen sender sin egen trafik til en fjern gateway, og en laptop i en anden by får intet ud af det.

En fjern mobil udgang er den tredje form. Laptopen kobler sig på et privat netværk, telefonen er på samme private netværk og er godkendt til at videresende internettrafik, og laptopen vælger telefonen som sin udgang. Intet i den ordning kræver, at enhederne er tæt på hinanden, og intet er automatisk: en telefon, der blot er koblet på netværket, videresender intet.

Før du rører telefonen

Du skal have en konto, der administrerer det private netværk, fordi godkendelse af en udgangsnode er en administrativ handling og ikke en enhedsindstilling. Du skal have laptopens klient installeret og logget på samme netværk, og telefonen skal stå til opladning til alt ud over en kort test.

Beslut på forhånd, om telefonens Wi-Fi skal blive tændt, fordi det valg afgør, hvilken uplink du reelt tester. Hvis netværket bruger adgangsregler, skal du tilføje den tilladelse, der lader brugere nå internettet gennem en udgangsnode, før du fejlfinder telefonen. En korrekt opsat telefon og en konto uden tilladelse giver samme symptom på laptopen: et afslag uden brugbar forklaring.

Aktivér rollen på telefonen, og godkend den derefter

Installer klienten på telefonen, log på, og åbn indstillingen for udgangsnode i appen. Slå den valgmulighed til, der lader denne enhed fungere som udgangsnode. Den præcise formulering skifter mellem appversioner, men hensigten gør ikke: telefonen tilbyder sig selv, den vælger ikke en udgang for sig selv.

Åbn derefter administrationskonsollen, find telefonen på maskinlisten, og godkend udgangsnode-ruten. Godkendelsen er med vilje adskilt fra kontakten i appen, så en enhed ikke stille kan blive internetgateway for hele netværket.

Hvis dit netværk også kræver godkendelse af enheden, skal du godkende enheden først; en ikke-godkendt maskine kan ikke tjene som udgang, hvad appen end siger. Til sidst på laptopen: åbn klientens menu, vælg udgangsnode, og vælg telefonen ved navn. Laptopens standardrute peger nu på tunnelen. Bekræft, at valget holder: nogle klienter viser udgangsnoden i menuen, men bruger fortsat den lokale forbindelse, indtil tunnelen er genoprettet, og en hurtig genopkobling er hurtigere end at diagnosticere en forældet tilstand.

Kontroller uplink, før du måler noget

Sluk Wi-Fi på telefonen, hvis øvelsens pointe er den mobile forbindelse, og bekræft, at mobildata faktisk virker ved først at indlæse en side i telefonens browser. Er telefonen på Wi-Fi, er din udgang det Wi-Fi-netværk, hvilket er en fin ordning, men ikke den, opgaven beskriver.

Sammenlign udgangsadresser fra begge ender. Åbn en side, der viser adressen, på telefonen, og kør derefter curl -s https://ifconfig.me på laptopen. Ens adresser betyder, at laptopen forlod via telefonens forbindelse; et teleselskab, der deler adresser mellem abonnenter, kan få to urelaterede forbindelser til at se identiske ud, så behandl et match som konsistent og ikke som endeligt bevis.

Budgetter med to ben, ikke ét. Første ben er laptop til telefon over den vej, tunnelen tager; andet ben er telefon til destination over mobilradioen. En hurtig download på telefonen siger intet om første ben, og en overbelastet uplink viser sig som langsomme forespørgsler i begge retninger.

Kend grænserne, før du afhænger af det

Tailscales dokumentation om udgangsnoder bemærker, at Android-udgangsnoder videresender i brugerrummet, hvilket er langsommere end en kernesti og ikke tænkt som erstatning for en router. Den anbefaler også ekstern strøm til lange sessioner. På en telefon, der oplader, bliver varm og videresender trafik, fortjener Androids batteristyring stadig opmærksomhed: aggressiv strømbesparelse kan suspendere appen, og tunnelen ser så ud som en periodisk netværksfejl.

Abonnementet betyder lige så meget som hardwaren. Vilkår for tethering og hotspot, fair-use-grænser og teleselskabernes adressedeling gælder for trafik, der forlader via telefonen, og intet af det er synligt fra laptopen. Et abonnement med ubegrænset browsing på telefonen kan stadig måle videresendt trafik. Til en permanent installation giver en lille router med mobilt modem og en understøttet gatewayrolle en renere grænse: abonnementet, tunnelen, videresendelsespolitikken og strømforsyningen bliver én tjeneste, du kan overvåge, i stedet for en telefon på en hylde, der skal holdes vågen. Brug telefonen som udgang, når kravet er begrænset fjernadgang eller en placeringstest, og planlæg routeren, når kravet er tilgængelighed.