Android-en VPN ikonoa piztuta dago, baina zergatik ez da trafikoa tuneletik pasatzen?

Zure VPN giltza egoera-barran dago, nabigatzaileak orrialde bat kargatzen du, eta webgune batek ematen duen helbidea zure etxeko konexioa da oraindik. Konbinazio hori normala da Android-en, ikonoak aplikazio batek sare-interfaze birtual bat duela esaten duelako, ez zure trafikoa urruneko zerbitzari batetik irteten denik. Tokiko iragazketa-aplikazio batek baliabide bera erabiltzen du. Egiaztatu zer egiten duen zerbitzuak benetan, hornitzailea erruztatu aurretik.

Ikonoak VPN zerbitzu batek interfazea duela esan nahi du

Android-en VPN zerbitzuak aplikazio bati interfaze birtual bat sortzeko eta bertara bideratutako paketeak jasotzeko aukera ematen dio. Gero zer gertatzen den aplikazio horren esku dago erabat: urruneko zerbitzari batera bidal ditzake, iragazi edo bota. Giltza-ikonoak zerbitzu batek interfazea duela jakinarazten du, ez paketeak norantz doazen. Horregatik iragazketa-aplikazio bat eta tunel oso bat berdin ikusten dira egoera-barran.

adb shell dumpsys connectivity | grep -i vpn
adb shell settings get global always_on_vpn_app

VPN zerbitzu bakarra egon daiteke aktibo aldi berean erabiltzaile edo profil bakoitzeko, eta hori dokumentatutako portaera da, ez akatsa. Bigarren aplikazio bat konektatzen saiatzean, edo hartu egiten du edo huts egiten du, eta lehenaren trafikoa ez da gehiago kudeatzen. Tunela konektatzen duzun unean iragazketa-aplikazioa itzaltzen bada, lehia hori da ziurrenik arrazoia.

Profil natiboa edo aplikazioko VPN: ez dira trukagarriak

Platformak ematen duen IKEv2 profila eta OpenVPN edo WireGuard inplementatzen duen aplikazio bat produktu desberdinak dira, menu desberdinekin. IKEv2 rako platformaren APIa Android bertsio zehatz batetik dago, eta fabrikatzaileen eraikuntzek ez dute aukera berak leku berean erakusten. Beste telefono baten pantaila-argazkia ez da bateragarritasun-dokumentua.

adb shell getprop ro.build.version.sdk
adb shell dumpsys package com.example.vpn | head -40

Bateratu protokoloa onartzen duen bezeroarekin, eta lortu profila hornitzailearen kanal egiaztatuaren bidez, formulariekin zerikusirik ez duen batean itsatsi beharrean. Muturreko helbide batek non konektatu esaten du, ez zein aplikaziok hitz egin dezakeen protokoloa. Tratatu esportatutako profilak eta QR kodeak kredentzial gisa, QR irudi batek giltza osoa izan baititzake. Profila beste bezero baterako jaulki bazen, jaulki berriro, ez bihurtu.

Aplikazioko arauek eta lan-profilek irismena aldatzen dute

Android-ek aplikazioko VPN konfigurazioak onartzen ditu, beraz nabigatzailea tuneletik kanpo egon daiteke posta-aplikazioa barruan dagoen bitartean. Profil pertsonala eta lanekoa testuinguru bereiziak dira, bakoitzak bere zerbitzu aktiboarekin. Aplikazio okerretik helbidea egiaztatzea arlo honetako ondorio faltsu ohikoenetakoa da.

Begiratu sartze- eta baztertze-zerrendak, eta gero probatu benetan axola zaizun aplikazioarekin. Lan-profilaren tunelak ez ditu aplikazio pertsonalak estaltzen, eta tunel pertsonalak ez ditu lan-aplikazioak estaltzen. Bereizketa berak azaltzen du zergatik funtzionatzen duen erakunde-baliabide batek profil batean eta huts egiten duen beste batean, konfigurazio-desberdintasun ikusgarririk gabe. Idatzi profilaren testuingurua tiketean, zein ezarpen aplikatzen diren ere aldatzen baitu.

Gelditu probatzen ari zaren aplikazioa tunelaren irismenean ez badago. Politika-erabakia da, ez matxura.

Probatu zer irten zen telefonotik benetan

Probatu helmuga publiko eta pribatuak, bi helbide-familia eta bi sarbide-sare. Gero alderatu emaitza aplikazioaren beraren irismenarekin, aplikazio batean orrialde bat ondo kargatzeak ez baitu ezer esaten besteaz. Errepikatu Wi-Fi tik datu mugikorretara aldatzean, berriz konektatzeak beste bide bat har baitzake.

adb shell ip rule
adb shell dumpsys netpolicy | grep -i vpn

Always-on VPN eta VPNik gabe konexioak blokeatzen dituen aukera erlazionatuta daude baina desberdinak dira, eta blokeo zorrotzak captive portal-en saio-hasiera hauts dezake prozedura dokumentatua jarraitu arte. Private DNS ezarpenek profilearen resolver-arekin ere elkarreragin dezakete, beraz erakunde baten DNS itsu-itsuan ordezteak matxura berria sortzen du. Tunela pantaila blokeatzean hiltzen bada, irakurri VPN garatzaileentzako gida atzeko planoko exekuzioari eta bateriaren optimizazioari buruz, ezer berrinstalatu aurretik.

Gogoan izan beharreko sintoma ikonoaren eta bidearen arteko aldea da. Giltzak zerbitzu batek interfazea duela esan nahi du; aplikazio egokitik sare egokian egindako probak soilik esaten du norantz joan zen trafikoa. Egiaztatu biak, eta hurrengo VPN hautsien txostena askoz errazago kokatuko da.