Uzi Android-telefonon kiel moveblan elirnodon: paŝo post paŝo

Du aparatoj, du urboj, unu postulo: la retpetoj de la tekkomputilo devas eliri tra la movebla konekto de la telefono. Multaj komencas per instalado de VPN-aplikaĵo sur la telefonon, sed tio faras la malon, ĉar tiu aplikaĵo igas la telefonon kliento de fremda enirejo. La funkcianta formo estas tunelo de la tekkomputilo al la telefono, kaj la telefono plusendas la trafikon al la interreto. Tailscale subtenas tion sur Android kiel elirnodo, kaj la paŝoj estas mallongaj post kiam vi scias, kiu ŝaltilo apartenas al kiu flanko.

Nomu la rolon antaŭ ol instali ion ajn

Varma punkto estas proksimeco. La tekkomputilo aliĝas al la Wi-Fi aŭ USB-konekto de la telefono kaj la telefono portas ĝian trafikon, kio estas ĝuste la dezirata konduto, sed nur dum la du aparatoj staras unu apud la alia. VPN-kliento sur la telefono estas la mala rolo: la telefono sendas sian propran trafikon al fora enirejo, kaj tekkomputilo en alia urbo gajnas nenion el tio.

Fora movebla eliro estas la tria formo. La tekkomputilo aliĝas al privata reto, la telefono estas en la sama privata reto kaj estas aprobita plusendi interretan trafikon, kaj la tekkomputilo elektas la telefonon kiel sian eliron. Nenio en tiu aranĝo postulas, ke la aparatoj estu proksimaj, kaj nenio estas aŭtomata: telefono, kiu nur aliĝis al la reto, plusendas nenion.

Antaŭ ol tuŝi la telefonon

Vi bezonas konton, kiu administras la privatan reton, ĉar aprobi elirnodon estas administra ago, ne aparata agordo. Vi bezonas la klienton de la tekkomputilo instalita kaj ensalutinta en la sama reto, kaj la telefono devas ŝargiĝi por io ajn pli longa ol mallonga testo.

Decidu anticipe, ĉu la Wi-Fi de la telefono restu ŝaltita, ĉar tiu elekto determinas, kiun supremkanalon vi efektive testas. Se la reto uzas alirajn regulojn, aldonu la permeson, kiu lasas uzantojn atingi la interreton tra elirnodo, antaŭ ol vi serĉos la problemon en la telefono. Ĝuste agordita telefono kaj konto sen permeso donas al la tekkomputilo la saman simptomon: rifuzon sen utila klarigo.

Ŝaltu la rolon sur la telefono, poste aprobu ĝin

Instalu la klienton sur la telefono, ensalutu kaj malfermu la agordon de elirnodo en la aplikaĵo. Ŝaltu la opcion, kiu lasas ĉi tiun aparaton agi kiel elirnodo. La preciza vortumo ŝanĝiĝas inter versioj de la aplikaĵo, la intenco ne: la telefono proponas sin, ĝi ne elektas eliron por si.

Poste malfermu la administran konzolon, trovu la telefonon en la maŝina listo kaj aprobu la itineron de la elirnodo. La aprobo estas intence aparta de la ŝaltilo en la aplikaĵo, por ke aparato ne povu silente fariĝi interreta enirejo por la tuta reto.

Se via reto postulas ankaŭ aprobon de la aparato, aprobu unue la aparaton; maŝino ne aprobita ne povas servi kiel eliro, kion ajn diras la aplikaĵo. Fine, sur la tekkomputilo, malfermu la menuon de la kliento, elektu la elirnodon kaj elektu la telefonon laŭ nomo. La defaŭlta itinero de la tekkomputilo nun montras al la tunelo. Konfirmu, ke la elekto restis: iuj klientoj montras la elirnodon en la menuo sed daŭre uzas la lokan konekton ĝis la tunelo restariĝos, kaj rapida rekonekto estas pli rapida ol diagnozi kadukan staton.

Kontrolu la supremkanalon antaŭ ol mezuri ion ajn

Sur la telefono, malŝaltu Wi-Fi se la celo de la ekzerco estas la movebla konekto, kaj konfirmu, ke moveblaj datumoj vere funkcias per unua ŝarĝo de paĝo en la retumilo de la telefono. Se la telefono estas en Wi-Fi, via eliro estas tiu Wi-Fi-reto, kio estas bona aranĝo sed ne la priskribita en la tasko.

Komparu la elirajn adresojn de ambaŭ flankoj. Malfermu paĝon, kiu montras la adreson, sur la telefono, poste rulu curl -s https://ifconfig.me sur la tekkomputilo. Kongruaj adresoj signifas, ke la tekkomputilo eliris tra la konekto de la telefono; operatoro, kiu dividas adresojn inter abonantoj, povas igi du nerilatajn konektojn identaj, do traktu kongruon kiel konsekvencan signon, ne kiel finan pruvon.

Buĝetu por du partoj, ne unu. La unua parto estas de la tekkomputilo al la telefono, laŭ ajna vojo de la tunelo; la dua estas de la telefono al la celo tra la movebla radio. Rapida elŝuto sur la telefono diras nenion pri la unua parto, kaj kongestita supremkanalo montriĝas kiel malrapidaj petoj en ambaŭ direktoj.

Konu la limojn antaŭ ol dependi de ĝi

La dokumentaro de Tailscale pri elirnodoj rimarkigas, ke Android-elirnodoj plusendas en uzanta spaco, kio estas pli malrapida ol kernovojo kaj ne celas anstataŭigi enkursigilon. Ĝi ankaŭ rekomendas eksteran potencon por longaj sesioj. Sur telefono, kiu ŝargiĝas, varmiĝas kaj plusendas trafikon, la bateria administrado de Android ankoraŭ meritas atenton: agresema ŝparado de energio povas paŭzigi la aplikaĵon, kaj la tunelo tiam aspektas kiel intermita reta paneo.

La abono gravas same kiel la aparataro. Kondiĉoj pri kunhavigo kaj varma punkto, limoj de justa uzo kaj dividado de adresoj fare de operatoroj validas por trafiko, kiu eliras tra la telefono, kaj nenio el tio videblas de la tekkomputilo. Plano, kiu permesas senliman retumadon sur la telefono, povas ankoraŭ mezuri plusenditan trafikon. Por konstanta instalaĵo, malgranda enkursigilo kun movebla modemo kaj subtenata enireja rolo donas pli puran limon: la abono, la tunelo, la plusenda politiko kaj la potenco fariĝas unu observebla servo, anstataŭ telefono sur breto, kiu devas resti veka. Uzu la telefonon kiel eliron, kiam la postulo estas limigita fora aliro aŭ loka testo, kaj planu la enkursigilon, kiam la postulo estas havebleco.