Καλύπτει το VPN του κινητού τον φορητό υπολογιστή στο hotspot του;

Το πρόγραμμα περιήγησης του κινητού αναφέρει διεύθυνση σε άλλη χώρα και ο φορητός υπολογιστής στο hotspot του εξακολουθεί να αναφέρει τον πάροχο κινητής. Καμία από τις δύο παρατηρήσεις δεν είναι λάθος, και η αντίφαση που βλέπουν οι άνθρωποι προέρχεται από την υπόθεση ότι το μοίρασμα μιας σύνδεσης στο διαδίκτυο μοιράζεται και ένα τούνελ. Τρεις προϋποθέσεις καθορίζουν αν η κίνηση της συνδεδεμένης συσκευής μπαίνει στο VPN του κινητού, και μόνο μία από αυτές αφορά τις ρυθμίσεις του κινητού. Περάστε τις πριν ψάξετε για μια λειτουργία κοινής χρήσης που μπορεί να μην υπάρχει.

Τι προωθεί στην πραγματικότητα το hotspot

Το tethering δίνει στον φορητό μια διαδρομή προς το διαδίκτυο μέσω της κινητής διεπαφής του κινητού. Το κινητό προωθεί αυτά τα πακέτα και, στη συνήθη περίπτωση, μεταφράζει τις διευθύνσεις του φορητού καθώς φεύγουν. Αυτή είναι λειτουργία προώθησης, και η προώθηση δεν είναι το ίδιο με τη σύλληψη κίνησης μέσα σε τούνελ.

Το αν τα προωθούμενα πακέτα μπαίνουν μετά στο VPN του κινητού εξαρτάται από το πώς η εφαρμογή VPN εγκατέστησε τις διαδρομές και τους κανόνες της. Μια εφαρμογή που συλλαμβάνει μόνο κίνηση που ξεκινά από το κινητό δεν θα δει πακέτα που ο πυρήνας προωθεί για λογαριασμό ενός συνδεδεμένου πελάτη.

Γι' αυτό οι δύο παρατηρήσεις συνυπάρχουν τόσο εύκολα. Το πρόγραμμα περιήγησης του ίδιου του κινητού χρησιμοποιεί το τούνελ, τα πακέτα του φορητού ακολουθούν τη διαδρομή προώθησης, και τίποτα σε καμία από τις δύο οθόνες δεν σας λέει ψέματα. Απλώς οι δύο συσκευές δεν κάνουν την ίδια ερώτηση στην ίδια διεπαφή. Μόλις δείτε αυτόν τον διαχωρισμό, το παράπονο «γιατί ο φορητός μου δεν είναι προστατευμένος» γίνεται ζήτημα σχεδιασμού και όχι σφάλμα.

Πρώτη προϋπόθεση: ποιο τούνελ τρέχει το κινητό

Ξεκινήστε προσδιορίζοντας το εύρος του VPN στο κινητό. Ένα τούνελ για ολόκληρη τη συσκευή, ένα τούνελ ανά εφαρμογή και ένα proxy μόνο για το πρόγραμμα περιήγησης είναι τρία διαφορετικά πράγματα, και μόνο το πρώτο έχει κάποια πιθανότητα να καλύψει προωθούμενη κίνηση. Κοιτάξτε την περιγραφή του παρόχου για το τι συλλαμβάνει η εφαρμογή, όχι το εικονίδιο στη γραμμή κατάστασης.

Έπειτα ελέγξτε τι λέει ο πάροχος για το tethering. Κάποιοι τεκμηριώνουν ρητά ότι η συνήθης κίνηση hotspot είναι έξω από το τούνελ, που είναι η ειλικρινής απάντηση για μια υπηρεσία καταναλωτών που δεν υποσχέθηκε ποτέ να είναι δρομολογητής. Ο οδηγός της Proton VPN για hotspot σε Android είναι ένα δημοσιευμένο παράδειγμα αυτής της διάκρισης· η τεκμηρίωση του δικού σας παρόχου είναι εκείνη που μετράει για τη συσκευή σας.

Ένα εικονίδιο VPN στη γραμμή κατάστασης σας λέει ότι το κινητό έχει τούνελ. Δεν σας λέει ποιες διεπαφές καλύπτει αυτό το τούνελ, και σε αυτό το κενό ζει το μεγαλύτερο μέρος της σύγχυσης.

Δεύτερη προϋπόθεση: αν περιλαμβάνεται το tethering

Ακόμη και ένα τούνελ για ολόκληρη τη συσκευή μπορεί εκ σχεδιασμού να αποκλείει την προωθούμενη κίνηση, επειδή οι κανόνες δρομολόγησης της εφαρμογής γράφτηκαν για πακέτα που δημιουργούνται τοπικά. Το να συμπεριληφθούν συνδεδεμένοι πελάτες απαιτεί συνήθως ρητή υποστήριξη από τον πάροχο, ή συσκευή με root και προσαρμοσμένους κανόνες που οι περισσότεροι δεν θα έπρεπε να επιχειρήσουν.

Η αλλαγή από Wi-Fi σε USB δεν το αλλάζει. Το υποσύστημα tethering υποστηρίζει αρκετά μέσα μεταφοράς, αλλά το μέσο δεν είναι η απόφαση δρομολόγησης. Ένα καλώδιο κάνει τη ζεύξη πιο σταθερή και δεν κάνει τίποτα για την κάλυψη του τούνελ, γι' αυτό η συμβουλή «απλώς χρησιμοποίησε USB» απαντά σε άλλη ερώτηση από αυτή που τίθεται.

Οι παλιές συνταγές που καθαρίζουν κανόνες τείχους προστασίας και υποθέτουν συγκεκριμένα ονόματα διεπαφών δεν είναι μεταφέρσιμες οδηγίες. Γράφτηκαν για συγκεκριμένη συσκευή, συγκεκριμένο ROM και συγκεκριμένη χρονιά, και η εφαρμογή τους σε ένα σημερινό κινητό είναι πιθανότερο να σπάσει το tethering παρά να επεκτείνει ένα τούνελ.

Τρίτη προϋπόθεση: ποια ταυτότητα χρειάζεται ο προορισμός

Αυτή είναι η προϋπόθεση που συνήθως κρίνει τον σχεδιασμό, και δεν έχει καμία σχέση με τα hotspot. Αν ο φορητός πρέπει να φτάσει το δίκτυο ενός εργοδότη, η ταυτότητα που μετράει ανήκει στον φορητό, και ένα καταναλωτικό VPN στο κινητό δεν μπορεί να την παράσχει.

ip -brief addr show
curl -sS https://ifconfig.me/ip
dig +short myip.opendns.com @resolver1.opendns.com

Εκτελέστε τις εντολές στον φορητό, όχι στο κινητό, γιατί το ερώτημα είναι τι βλέπει ο προορισμός από τη συσκευή που σας ενδιαφέρει. Μια δημόσια διεύθυνση που αναφέρει το κινητό απαντά σε ερώτηση για το κινητό.

Ακόμη και ένα ταιριαστό αποτέλεσμα από τον φορητό είναι περιορισμένη απόδειξη. Η επίλυση ονομάτων, άλλες εφαρμογές και η συμπεριφορά όταν το τούνελ αποτυγχάνει ανήκουν όλα στη συσκευή της οποίας την κάλυψη δοκιμάζετε, και ένα αίτημα HTTP δεν χαρακτηρίζει κανένα από αυτά. Δοκιμάστε την εφαρμογή που πραγματικά σας ενδιαφέρει και μετά δοκιμάστε την ξανά με το τούνελ σκόπιμα αποσυνδεδεμένο.

Τι να κάνετε αντ' αυτού, κατά σειρά κόπου

Η φθηνότερη σωστή απάντηση είναι να τρέξετε το VPN στον φορητό. Συνδέστε τον στο hotspot, αφήστε το κινητό να παρέχει την υποκείμενη κινητή σύνδεση και στήστε το τούνελ από τη συσκευή που χρειάζεται την ταυτότητα. Αυτό λειτουργεί με τα VPN εργοδοτών, που είναι η περίπτωση που μετράει περισσότερο.

Αν η συσκευή δεν μπορεί καθόλου να τρέξει πελάτη VPN, ψάξτε για ρητά υποστηριζόμενη πύλη κοινής χρήσης ή ταξιδιωτικό δρομολογητή που τερματίζει το τούνελ. Διαβάστε την τεκμηρίωσή του για την πραγματική πλατφόρμα αντί να υποθέτετε ότι μια λειτουργία hotspot είναι αυτή η πύλη.

Αν κανένα από τα δύο δεν είναι εφικτό, δεχτείτε τον περιορισμό αντί να τον παρακάμψετε με μια συνταγή που δεν μπορείτε να συντηρήσετε. Το VPN του κινητού καλύπτει το κινητό· ο φορητός χρειάζεται τη δική του διαδρομή, και το να το ξέρετε εκ των προτέρων αξίζει περισσότερο από ένα απόγευμα πειραμάτων με διεπαφές. Τεκμηριώστε τη ρύθμιση ώστε ο επόμενος άνθρωπος να μην την ξαναανακαλύψει κατά τη διάρκεια ενός περιστατικού. Μια γραμμή στο wiki της ομάδας αρκεί.