Kas VPN mõjutab iPhone’i Wi-Fi Callingut? Kontrolli operaatori poolt

Ühendu hotellivõrku, tee üks kõne Phone’i rakendusest, seejärel ava brauser ja vaata, kuidas see teatab VPN-i väljumisaadressi hotelli oma asemel: kolm tähelepanekut, mis näivad vastuolulised ja tavaliselt ei ole. Operaatori Wi-Fi Calling provisioneeritakse sinu liinile sinu mobiilioperaatori poolt, samas kui VPN on ainult marsruutimiskiht andmetele, mida sinu seade saadab. Lugeda avaliku IP lehekülge tõendina telefonikõne kohta on kiireim viis veeta pärastlõuna vale seade juures. Kumbagi teenust ei saa hinnata teise sümptomi järgi ja järjekord, milles neid kontrollid, muudab vastust.

Müüt, et üks tunnel kannab iga kõne

Kui VPN on ühendatud, ütleb intuitsioon, et kõik, mida telefon saadab, väljub nüüd teenusepakkuja serveri kaudu, hääl kaasa arvatud. Andmed järgivad tõepoolest marsruute, mille tunnel paigaldab, kuid operaatori hääleteenus ei ole vaikimisi üks neist marsruutidest: seda edastab operaatori põhivõrk ja tunnel ei asenda seda põhivõrku kunagi. Phone’i rakenduse Wi-Fi Calling režiim on pakkumine, mis on seotud sinu abonendiliiniga. Tarbijale mõeldud VPN-profiil ei saa seda provisioneerida ega saa seda ka tühistada.

Sõnumi- või ärirakenduse sees tehtud kõned on teine toode. Selline rakendus kannab oma kontot, oma servereid ja oma meediateed, seega need kõned liiguvad tavaliselt tunneli sees ja võivad katkeda, kui tunnel katkeb. Ebaõnnestunud kõne liigitamine liinitasandi teenuseks või rakendusetasandi kontoks enne mis tahes seade puudutamist kõrvaldab suurema osa oletustest.

Kas Wi-Fi Calling on sellel liinil tegelikult provisioneeritud?

Enne mis tahes VPN-küsimust kinnita, et sinu operaator ja telefon toetavad seda funktsiooni ning et see on sisse lülitatud selle konkreetse liini jaoks, mida testid. Apple’i juhend Wi-Fi Calling u seadistamiseks kirjeldab operaatoripõhist lubamisradu ja olekut, mida telefon näitab, kui liin on aktiivne. Kui see olek puudub või sinu operaator ei ilmu kunagi nimekirja, ei ole VPN see, mida uurida.

Järgne ühe tavalise kõnega numbrile, mida kontrollid, jälgides olekunäidikut kõne ühendamise ajal. Telefon, mis näitab Wi-Fi ühendatud olekut, on tõestanud ainult seda, et andmeside on püsti; see ei ole tõestanud, milline võrk heli kandis. Ära tee kunagi hädaabikõnet, et näha, kuidas heli marsruuditakse, ja ära käsitle kunagi sõnumirakenduse sees tehtud häälkõnet tõendina operaatori funktsiooni kohta. Need on eraldi teenused eraldi rikkerežiimidega ja üks ei ütle teise kohta midagi.

Kui sümptom ilmneb ainult VPN-i sisselülitamise ajal, hoia liin, Wi-Fi-võrk ja kõne sihtkoht muutumatuna ning muuda ühe jooksu kohta ühte muutujat. Hallatavas telefonis on profiili eemaldatud võrdlusjooks õigustatud ainult siis, kui administraator on sellega eelnevalt nõustunud.

Kuhu kuuluvad IncludeAllNetworks ja ExcludeCellularServices

Seadmehaldusprofiili sees olev IKEv2 kasulik koormus kannab kahte võtit, mis selle jaotuse otsustavad. IncludeAllNetworks on lüliti, mis surub kogu seadme liikluse tunnelisse, mitte ainult selle, mille VPN-rakendus juhtumisi kinni püüab. Kui see on seatud, ExcludeCellularServices saab internetis marsruuditavate teenuste liikluse tunnelist tagasi välja lõigata ja Wi-Fi Calling on üks teenustest, mille see erand nimetab. Liiklus, mille operaator suunab otse oma põhivõrku, mitte kunagi läbi avaliku interneti, jääb tunnelist välja, ükskõik mida need kaks võtit ütlevad.

Võtmed kirjeldavad, mida profiil väljendada suudab, mitte seda, mida sinu teenusepakkuja tegelikult tarnis. Profiil, mis jätab välja ExcludeCellularServices võib hoida funktsiooni tunneli sees, ja teenusepakkuja, kes ei näita ühtegi muudetavat lülitit, võib jätta sind täiesti ilma kasutajale nähtava juhtimiseta. Artefakt, mis selle otsustab, on kasulik koormus, mille paigaldasid, ja sinu administraator saab selle sulle sõna-sõnalt ette lugeda.

Miks avaliku IP lehekülg ei saa kõnet jälgida

Lehekülg, mis teatab VPN-i väljumisaadressi, mõõtis ühe HTTP-päringu ühest rakendusest ühel hetkel. See ei ütle midagi liidese kohta, mida häälkõne kasutas, ja ühenduv kõne ei ütle midagi selle kohta, kas tunnel on muu liikluse jaoks terve. Ühe kasutamine teise asendajana annab järeldusi, mis kõlavad enesekindlalt ja on valed.

Hoia privaatsuse pool sama konkreetsena: operaator hoiab endiselt sinu abonendikirjet ja edastab endiselt liiniteenust, seega teistsugune veebiväljund ei lahuta sind sellest kontost. VPN kirjutab ümber marsruudid liiklusele, mille ta püüab; see ei vii mobiililiini teise operaatori juurde.

Diagnoosijärjekord, mis hoiab sinu poliitika puutumatuna

Alusta liinist: funktsioon lubatud, operaator nimekirjas, näidik olemas, üks tavaline kõne tehtud. Seejärel vaata profiili üle, küsides, kas IncludeAllNetworks on sisse lülitatud ja millele ExcludeCellularServices on seatud. Alles siis, kui mõlemad tulevad puhtalt tagasi, väärib tunnel ise sinu tähelepanu.

Kirjuta üles tulemus, mida tegelikult tahtsid: lubatud telefonifunktsioon, mis töötab, teadaoleva ulatusega tunnelile. See vastus peab vastu operaatori uuendusele, uuele võrgule või muudetud profiilile, samas kui oletus pakettide kohta ei pea vastu millelegi. Kui haldad profiili, loe häälteenuse erandeid liikluse blokeerimise reeglite kõrval samas koormuses, sest need kaks mõjutavad teineteist. Kui oled kasutaja, on operaatori tugikanal ja sinu VPN-teenusepakkuja dokumenteeritud käitumine need kaks allikat, mida piletis tasub tsiteerida.