Το VPN λειτουργεί στο Wi-Fi αλλά όχι στα δεδομένα κινητής: γιατί

Ξεκινήστε με σύγκριση, όχι με συμπέρασμα: ίδιο τηλέφωνο, ίδιο προφίλ, δύο δίκτυα. Αν η σήραγγα αποτυγχάνει στο ένα και λειτουργεί στο άλλο, η διαφορά βρίσκεται κάπου στη διαδρομή και όχι στα διαπιστευτήρια. Σημειώστε τι είδους αποτυχία παίρνετε, γιατί μια απόρριψη πριν από τη σύνδεση και μια σύνδεση που δεν μεταφέρει τίποτα είναι διαφορετικά προβλήματα. Όλα τα παρακάτω προϋποθέτουν αυτή τη δοκιμή, εκτελεσμένη με αλλαγή μόνο του δικτύου.

Ένα VPN χρειάζεται την υποκείμενη σύνδεση· δεν την αντικαθιστά και δεν μπορεί να αναγκάσει έναν πάροχο να μεταφέρει ό,τι ο πάροχος αρνείται να μεταφέρει.

Κρατήστε το τηλέφωνο σταθερό, αλλάξτε μόνο το δίκτυο

Η αλλαγή δικτύου και διακομιστή ταυτόχρονα αφήνει δύο πιθανές αιτίες και κανέναν τρόπο να τις ξεχωρίσετε. Συγκρίνετε το ίδιο τελικό σημείο πρώτα στο Wi-Fi και μετά στα δεδομένα κινητής, και καταγράψτε κάθε φορά το ακριβές σύμπτωμα. Μια αποτυχία πριν από την ταυτοποίηση δείχνει προσβασιμότητα, μια απόρριψη διαπιστευτηρίων δείχνει τον λογαριασμό, και μια συνδεδεμένη σήραγγα που δεν μεταφέρει τίποτα δείχνει δρομολόγηση ή DNS. Μόνο η πρώτη αφορά πραγματικά το δίκτυο.

Μια ρητή απόρριψη κατά τη σύνδεση ανήκει επίσης στους ελέγχους ταυτοποίησης, ακόμη και αν εμφανίζεται μόνο σε ένα δίκτυο. Ορισμένοι πάροχοι και δίκτυα επισκεπτών υποκλέπτουν την κίνηση με τρόπους που παράγουν παραπλανητικά σφάλματα.

Τι μπορεί να δει και τι να χρεώσει το δίκτυο πρόσβασης

Ο πάροχος που μεταφέρει τη σήραγγα παρατηρεί την ίδια τη σύνδεση: τον χρόνο, τον όγκο και τη διεύθυνση του τελικού σημείου VPN. Η κρυπτογράφηση του ωφέλιμου φορτίου δεν κρύβει αυτές τις ιδιότητες, και αυτό ισχύει σε μια οικιακή ζεύξη Wi-Fi όσο και στα δεδομένα κινητής. Αυτό που αλλάζει ένα VPN είναι ποιος μπορεί να δει τι, και η απάντηση διαφέρει σε κάθε άλμα. Καταγράψτε το ανά άλμα αντί να περιγράφετε τη σύνδεση ως ιδιωτική γενικά.

Οι χρεώσεις είναι η άλλη πρακτική διαφορά. Η ενθυλάκωση, τα σήματα διατήρησης και οι επαναλήψεις καταναλώνουν όλα byte, και οι εφαρμογές μπορούν να συνεχίσουν μια μεταφορά μετά από μια μεταβίβαση. Υπάρχει και οικιακό Wi-Fi με μετρητή, οπότε ελέγξτε τους μετρητές της συσκευής και το πρόγραμμα αντί να υποθέσετε ότι ένα από τα δίκτυα είναι απεριόριστο.

Συνδέσεις στην πύλη και περιορισμοί παρόχου

Μια πύλη αιχμαλώτισης πρέπει να ικανοποιηθεί πριν η σήραγγα φτάσει οπουδήποτε. Η επανασύνδεση του VPN δεν θα δεχτεί μια συσκευή που το δίκτυο δεν έχει εξουσιοδοτήσει, και μια πολιτική μόνιμης σύνδεσης μπορεί να κάνει την πύλη μη προσβάσιμη. Ολοκληρώστε πρώτα τη σύνδεση μέσω της κανονικής ροής του προγράμματος περιήγησης και μετά σηκώστε τη σήραγγα. Αν μια διαχειριζόμενη πολιτική εμποδίζει αυτή τη σειρά, ακολουθήστε την τεκμηριωμένη διαδικασία του παρόχου ή του διαχειριστή.

Οι περιορισμοί παρόχου είναι η άλλη μεταβλητή: ορισμένες διαδρομές μεταφέρουν μόνο συγκεκριμένα πρωτόκολλα, ορισμένες μεταφράζουν διευθύνσεις επιθετικά, και ορισμένες χειρίζονται μια οικογένεια διευθύνσεων διαφορετικά από μια άλλη. Η σύγκριση περιορίζει την αποτυχία στη διαδρομή χωρίς να προσδιορίζει ποιος μηχανισμός ευθύνεται.

Η μεταβίβαση δεν είναι το ίδιο με την επανασύνδεση

Όταν κάθε δίκτυο λειτουργεί μόνο του, παρατηρήστε μια πραγματική μεταβίβαση. Ο πελάτης μπορεί να ανιχνεύσει την αλλαγή και να επανασυνδεθεί, ή μπορεί να κρατήσει μια συνεδρία που τώρα είναι νεκρή. Οι εφαρμογές που χρησιμοποιούνται ήδη ανακάμπτουν διαφορετικά από εκείνες που ανοίγουν μετά την αλλαγή, οπότε ένα μόνιμο εικονίδιο σήραγγας αποδεικνύει λίγα. Δοκιμάστε την εφαρμογή που πραγματικά σας ενδιαφέρει κατά τη μετάβαση και σημειώστε αν ανακάμπτει χωρίς χειροκίνητη παρέμβαση.

Αν η σήραγγα αποτυγχάνει μόνο μετά από αδράνεια, ένα σήμα διατήρησης μπορεί να αντιμετωπίσει μία περίπτωση κατάστασης NAT. Δεν επιδιορθώνει αδύναμο σήμα και δεν διορθώνει κάθε μεταβίβαση. Διακρίνετε την αδράνεια από την κίνηση πριν αλλάξετε ρυθμίσεις.

Καταγράψτε το δίκτυο, το στάδιο αποτυχίας και τη συμπεριφορά κατά τη μεταβίβαση. Αυτά τα τρία χωρίζουν ένα πρόβλημα διαδρομής από ένα πρόβλημα πελάτη.