دو دستگاه، دو شهر، یک نیاز: درخواست‌های وب لپ‌تاپ باید از طریق اتصال موبایل گوشی خارج شوند. بیشتر مردم با نصب یک برنامه VPN روی گوشی شروع می‌کنند، که کار برعکس انجام می‌دهد، چون آن برنامه گوشی را به مشتری دروازه شخص دیگری تبدیل می‌کند. شکل درست کار یک تونل از لپ‌تاپ به گوشی است، با گوشی که ترافیک را به سمت اینترنت هدایت می‌کند. Tailscale این را در اندروید به‌عنوان گره خروج پشتیبانی می‌کند، و گام‌ها کوتاه‌اند وقتی بدانید کدام کلید به کدام سمت تعلق دارد.

پیش از نصب هر چیزی نقش را نام‌گذاری کنید

هات‌اسپات یعنی نزدیکی. لپ‌تاپ به وای‌فای یا اشتراک USB گوشی وصل می‌شود و گوشی ترافیکش را حمل می‌کند؛ این دقیقاً همان رفتاری است که می‌خواهید، اما تنها زمانی که دو دستگاه کنار هم باشند. برنامه VPN روی گوشی نقش معکوس است: گوشی ترافیک خودش را به دروازه دوردست می‌فرستد، و لپ‌تاپی در شهر دیگر از آن چیزی به‌دست نمی‌آورد.

خروج سلولی از راه دور شکل سوم است. لپ‌تاپ به یک شبکه خصوصی می‌پیوندد، گوشی در همان شبکه خصوصی است و اجازه دارد ترافیک اینترنت را هدایت کند، و لپ‌تاپ گوشی را به‌عنوان خروج خود انتخاب می‌کند. این ترتیب نیازی به نزدیک بودن دو دستگاه ندارد، و هیچ چیز در آن خودکار نیست: گوشی‌ای که فقط به شبکه پیوسته چیزی را هدایت نمی‌کند.

پیش از دست زدن به گوشی

به حسابی نیاز دارید که شبکه خصوصی را مدیریت کند، زیرا تأیید گره خروج یک اقدام مدیریتی است نه تنظیم دستگاه. به برنامه‌ای نصب‌شده روی لپ‌تاپ که به همان شبکه وارد شده باشد نیاز دارید، و گوشی باید برای هر چیزی بیش از یک آزمون کوتاه در حال شارژ باشد.

از پیش تصمیم بگیرید که وای‌فای گوشی روشن بماند یا نه، چون این انتخاب تعیین می‌کند در واقع کدام پیوند بالاسری را آزمون می‌کنید. اگر شبکه از قواعد دسترسی استفاده می‌کند، پیش از عیب‌یابی گوشی اجازه‌ای را اضافه کنید که کاربران بتوانند از طریق گره خروج به اینترنت برسند. گوشی درست پیکربندی‌شده و حسابی که اجازه استفاده از آن را ندارد، همان نشانه را در لپ‌تاپ تولید می‌کنند: امتناعی بدون توضیح مفید.

نقش را روی گوشی فعال کنید، سپس تأییدش کنید

برنامه را روی گوشی نصب کنید، وارد شوید و تنظیم گره خروج را در برنامه باز کنید. گزینه‌ای را که به این دستگاه اجازه می‌دهد به‌عنوان گره خروج عمل کند روشن کنید. عبارت دقیق بین نسخه‌های برنامه تغییر می‌کند، اما قصد تغییر نمی‌کند: گوشی خود را پیشنهاد می‌دهد، برای خودش خروجی انتخاب نمی‌کند.

سپس کنسول مدیریت را باز کنید، گوشی را در فهرست ماشین‌ها بیابید و مسیر گره خروج را تأیید کنید. تأیید به‌عمد از کلید برنامه جدا است، تا دستگاهی نتواند بی‌صدا به دروازه اینترنت کل شبکه تبدیل شود.

اگر شبکه شما تأیید دستگاه را هم لازم دارد، نخست دستگاه را تأیید کنید؛ ماشین تأییدنشده نمی‌تواند خروج باشد، هر چه برنامه بگوید. در پایان، روی لپ‌تاپ منوی برنامه را باز کنید، گره خروج را برگزینید و گوشی را با نام انتخاب کنید. مسیر پیش‌فرض لپ‌تاپ اکنون به تونل اشاره می‌کند. تأیید کنید که انتخاب پایدار مانده است: برخی برنامه‌ها گره خروج را در منو نشان می‌دهند اما تا برقراری مجدد تونل از اتصال محلی استفاده می‌کنند، و یک اتصال مجدد سریع از عیب‌یابی وضعیت کهنه سریع‌تر است.

پیش از اندازه‌گیری هر چیزی پیوند بالاسری را بررسی کنید

روی گوشی، اگر هدف اتصال موبایل است وای‌فای را خاموش کنید و نخست با بارگذاری یک صفحه در مرورگر گوشی مطمئن شوید داده موبایل واقعاً کار می‌کند. اگر گوشی روی وای‌فای باشد، خروج شما همان شبکه وای‌فای است؛ ترتیبی خوب، اما نه آنچه تیکت توصیف می‌کند.

نشانی‌های خروجی را از دو سر مقایسه کنید. صفحه‌ای که نشانی را بازمی‌گرداند در گوشی باز کنید، سپس curl -s https://ifconfig.me را روی لپ‌تاپ اجرا کنید. یکسان بودن نشانی‌ها یعنی لپ‌تاپ از اتصال گوشی خارج شده است؛ اپراتوری که نشانی‌ها را بین مشترکان به اشتراک می‌گذارد می‌تواند دو اتصال بی‌ربط را یکسان نشان دهد، پس هم‌خوانی را سازگار بدانید نه قطعی.

بودجه را برای دو بخش بگذارید، نه یکی. بخش اول لپ‌تاپ تا گوشی است، از هر مسیری که تونل می‌گیرد؛ بخش دوم گوشی تا مقصد، روی رادیوی موبایل. دانلود سریع روی گوشی درباره بخش اول چیزی نمی‌گوید، و پیوند بالاسری شلوغ در هر دو جهت به‌صورت درخواست‌های کند دیده می‌شود.

پیش از وابستگی به آن محدودیت‌ها را بشناسید

مستندات گره خروج Tailscale اشاره می‌کند که گره‌های خروج اندروید در فضای کاربر هدایت می‌کنند، که از مسیر هسته کندتر است و برای جایگزینی روتر در نظر گرفته نشده. همچنین برای نشست‌های طولانی برق خارجی را توصیه می‌کند. روی گوشی‌ای که در حال شارژ، گرم و در حال هدایت ترافیک است، مدیریت باتری اندروید همچنان شایسته توجه است: صرفه‌جویی تهاجمی انرژی می‌تواند برنامه را معلق کند و آنگاه تونل مانند یک نقص شبکه متناوب به‌نظر می‌رسد.

اشتراک به‌اندازه سخت‌افزار مهم است. بندهای اشتراک‌گذاری و هات‌اسپات، آستانه‌های استفاده منصفانه و اشتراک نشانی در سطح اپراتور همه بر ترافیکی که از گوشی خارج می‌شود اعمال می‌شوند و هیچ‌کدام از لپ‌تاپ دیده نمی‌شوند. طرحی که مرور نامحدود گوشی را اجازه می‌دهد ممکن است ترافیک هدایت‌شده را همچنان اندازه‌گیری کند. برای نصب دائمی، روتر کوچکی با مودم سلولی و نقش دروازه پشتیبانی‌شده مرز پاک‌تری می‌دهد: اشتراک، تونل، سیاست هدایت و منبع تغذیه به یک سرویس قابل پایش تبدیل می‌شوند، به‌جای گوشی‌ای روی قفسه که باید بیدار بماند. وقتی نیاز یک آزمون محدود دسترسی از راه دور یا مکان است گوشی را به‌عنوان خروج به‌کار ببرید، و وقتی نیاز دسترس‌پذیری است روتر را در نظر بگیرید.

مقالات مرتبط