Χρήση τηλεφώνου Android ως κόμβου εξόδου κινητής: βήμα προς βήμα

Δύο συσκευές, δύο πόλεις, μία απαίτηση: τα αιτήματα ιστού του φορητού πρέπει να βγαίνουν από τη σύνδεση κινητής του τηλεφώνου. Πολλοί ξεκινούν εγκαθιστώντας μια εφαρμογή VPN στο τηλέφωνο, όμως αυτό κάνει το αντίθετο, γιατί η εφαρμογή μετατρέπει το τηλέφωνο σε πελάτη ξένης πύλης. Το σχήμα που δουλεύει είναι μια σήραγγα από τον φορητό στο τηλέφωνο, και το τηλέφωνο προωθεί την κίνηση στο διαδίκτυο. Το Tailscale το υποστηρίζει στο Android ως κόμβο εξόδου, και τα βήματα είναι σύντομα όταν ξέρεις ποιος διακόπτης ανήκει σε ποια πλευρά.

Ονομάστε τον ρόλο πριν εγκαταστήσετε οτιδήποτε

Το hotspot είναι εγγύτητα. Ο φορητός συνδέεται στο Wi-Fi ή στη σύνδεση USB του τηλεφώνου και το τηλέφωνο μεταφέρει την κίνηση του, που είναι ακριβώς η επιθυμητή συμπεριφορά, αλλά μόνο όσο οι δύο συσκευές είναι δίπλα δίπλα. Ένας πελάτης VPN στο τηλέφωνο είναι ο αντίστροφος ρόλος: το τηλέφωνο στέλνει τη δική του κίνηση σε απομακρυσμένη πύλη, και ένας φορητός σε άλλη πόλη δεν κερδίζει τίποτε από αυτό.

Η απομακρυσμένη κινητή έξοδος είναι το τρίτο σχήμα. Ο φορητός μπαίνει σε ιδιωτικό δίκτυο, το τηλέφωνο είναι στο ίδιο ιδιωτικό δίκτυο και έχει έγκριση να προωθεί κίνηση διαδικτύου, και ο φορητός επιλέγει το τηλέφωνο ως έξοδό του. Τίποτε στη διάταξη δεν απαιτεί οι δύο συσκευές να είναι κοντά, και τίποτε δεν είναι αυτόματο: ένα τηλέφωνο που μόλις μπήκε στο δίκτυο δεν προωθεί τίποτε.

Πριν αγγίξετε το τηλέφωνο

Χρειάζεστε λογαριασμό που διαχειρίζεται το ιδιωτικό δίκτυο, γιατί η έγκριση κόμβου εξόδου είναι διοικητική ενέργεια και όχι ρύθμιση συσκευής. Χρειάζεστε τον πελάτη του φορητού εγκατεστημένο και συνδεδεμένο στο ίδιο δίκτυο, και το τηλέφωνο πρέπει να φορτίζει για οτιδήποτε διαρκεί περισσότερο από μια σύντομη δοκιμή.

Αποφασίστε εκ των προτέρων αν το Wi-Fi του τηλεφώνου θα μείνει ανοιχτό, γιατί αυτή η επιλογή καθορίζει ποιο ανερχόμενο κανάλι δοκιμάζετε στην πραγματικότητα. Αν το δίκτυο χρησιμοποιεί κανόνες πρόσβασης, προσθέστε την άδεια που επιτρέπει στους χρήστες να φτάνουν στο διαδίκτυο μέσω κόμβου εξόδου πριν ψάξετε το σφάλμα στο τηλέφωνο. Ένα σωστά ρυθμισμένο τηλέφωνο και ένας λογαριασμός χωρίς άδεια δίνουν στον φορητό το ίδιο σύμπτωμα: άρνηση χωρίς χρήσιμη εξήγηση.

Ενεργοποιήστε τον ρόλο στο τηλέφωνο και μετά εγκρίνετε τον

Εγκαταστήστε τον πελάτη στο τηλέφωνο, συνδεθείτε και ανοίξτε τη ρύθμιση κόμβου εξόδου στην εφαρμογή. Ενεργοποιήστε την επιλογή που αφήνει αυτή τη συσκευή να λειτουργεί ως κόμβος εξόδου. Η ακριβής διατύπωση αλλάζει ανάμεσα στις εκδόσεις της εφαρμογής, η πρόθεση όχι: το τηλέφωνο προσφέρεται, δεν επιλέγει έξοδο για τον εαυτό του.

Μετά ανοίξτε την κονσόλα διαχείρισης, βρείτε το τηλέφωνο στη λίστα μηχανημάτων και εγκρίνετε τη διαδρομή του κόμβου εξόδου. Η έγκριση είναι σκόπιμα χωριστή από τον διακόπτη της εφαρμογής, ώστε μια συσκευή να μην μπορεί να γίνει αθόρυβα πύλη διαδικτύου για όλο το δίκτυο.

Αν το δίκτυό σας απαιτεί και έγκριση συσκευής, εγκρίνετε πρώτα τη συσκευή· ένα μηχάνημα χωρίς έγκριση δεν μπορεί να υπηρετήσει ως έξοδος ό,τι κι αν λέει η εφαρμογή. Τέλος, στον φορητό, ανοίξτε το μενού του πελάτη, διαλέξτε τον κόμβο εξόδου και επιλέξτε το τηλέφωνο με το όνομά του. Η προεπιλεγμένη διαδρομή του φορητού δείχνει τώρα στη σήραγγα. Επιβεβαιώστε ότι η επιλογή έμεινε: μερικοί πελάτες δείχνουν τον κόμβο εξόδου στο μενού αλλά συνεχίζουν να χρησιμοποιούν την τοπική σύνδεση ώσπου να αποκατασταθεί η σήραγγα, και μια γρήγορη επανασύνδεση είναι ταχύτερη από τη διάγνωση μιας παρωχημένης κατάστασης.

Ελέγξτε το ανερχόμενο κανάλι πριν μετρήσετε οτιδήποτε

Στο τηλέφωνο, κλείστε το Wi-Fi αν ο σκοπός της άσκησης είναι η κίνηση δεδομένων, και επιβεβαιώστε ότι τα δεδομένα κινητής δουλεύουν πραγματικά φορτώνοντας πρώτα μια σελίδα στον περιηγητή του τηλεφώνου. Αν το τηλέφωνο είναι σε Wi-Fi, η έξοδός σας είναι εκείνο το δίκτυο Wi-Fi, μια χαρά διάταξη αλλά όχι αυτή που περιγράφει η εργασία.

Συγκρίνετε τις διευθύνσεις εξόδου από τα δύο άκρα. Ανοίξτε μια σελίδα που δείχνει τη διεύθυνση στο τηλέφωνο, μετά εκτελέστε curl -s https://ifconfig.me στον φορητό. Ίδιες διευθύνσεις σημαίνουν ότι ο φορητός βγήκε από τη σύνδεση του τηλεφώνου· ένας πάροχος που μοιράζει διευθύνσεις μεταξύ συνδρομητών μπορεί να κάνει δύο άσχετες συνδέσεις να φαίνονται ίδιες, γι αυτό θεωρήστε την ταύτιση ένδειξη συνεπή και όχι τελική απόδειξη.

Υπολογίστε δύο σκέλη, όχι ένα. Το πρώτο σκέλος είναι φορητός προς τηλέφωνο, από όποια διαδρομή κι αν πάρει η σήραγγα· το δεύτερο είναι τηλέφωνο προς προορισμό μέσω του κινητού ραδιοφώνου. Μια γρήγορη λήψη στο τηλέφωνο δεν λέει τίποτε για το πρώτο σκέλος, και ένα συμφορημένο ανερχόμενο κανάλι φαίνεται ως αργά αιτήματα και προς τις δύο κατευθύνσεις.

Μάθετε τα όρια πριν βασιστείτε σε αυτό

Η τεκμηρίωση του Tailscale για τους κόμβους εξόδου σημειώνει ότι οι κόμβοι εξόδου του Android προωθούν στον χώρο χρήστη, που είναι πιο αργό από διαδρομή πυρήνα και δεν προορίζεται να αντικαταστήσει δρομολογητή. Συνιστά επίσης εξωτερική τροφοδοσία για μεγάλες συνεδρίες. Σε ένα τηλέφωνο που φορτίζει, ζεσταίνεται και προωθεί κίνηση, η διαχείριση μπαταρίας του Android εξακολουθεί να αξίζει προσοχή: η επιθετική εξοικονόμηση ενέργειας μπορεί να αναστείλει την εφαρμογή, και τότε η σήραγγα μοιάζει με διακοπτόμενη βλάβη δικτύου.

Η συνδρομή μετράει όσο και το υλικό. Οι όροι διαμοιρασμού και hotspot, τα όρια δίκαιης χρήσης και ο διαμοιρασμός διευθύνσεων των παρόχων ισχύουν για την κίνηση που βγαίνει από το τηλέφωνο, και τίποτε από αυτά δεν φαίνεται από τον φορητό. Ένα πρόγραμμα με απεριόριστη περιήγηση στο τηλέφωνο μπορεί να μετρά ακόμη την προωθούμενη κίνηση. Για μόνιμη εγκατάσταση, ένας μικρός δρομολογητής με μόντεμ κινητής και υποστηριζόμενο ρόλο πύλης δίνει καθαρότερο όριο: η συνδρομή, η σήραγγα, η πολιτική προώθησης και η τροφοδοσία γίνονται μία υπηρεσία που μπορείτε να παρακολουθείτε, αντί για τηλέφωνο σε ράφι που πρέπει να μένει ξύπνιο. Χρησιμοποιήστε το τηλέφωνο ως έξοδο όταν η απαίτηση είναι περιορισμένη απομακρυσμένη πρόσβαση ή δοκιμή τοποθεσίας, και σχεδιάστε τον δρομολογητή όταν η απαίτηση είναι διαθεσιμότητα.