آیا VPN گوشی، لپ‌تاپ روی هات‌اسپات آن را پوشش می‌دهد؟
هات‌اسپات اتصال اینترنت گوشی را به اشتراک می‌گذارد، نه لزوماً تونل آن را. سه شرط پوشش را تعیین می‌کند و لپ‌تاپ همیشه می‌تواند VPN خودش را اجرا کند.
مرورگر گوشی آدرسی در کشوری دیگر گزارش می‌کند و لپ‌تاپی که روی هات‌اسپات آن است هنوز اپراتور موبایل را گزارش می‌دهد. هیچ‌کدام از این دو مشاهده غلط نیست و تناقضی که مردم می‌بینند از این فرض می‌آید که اشتراک‌گذاری یک اتصال اینترنت یعنی اشتراک‌گذاری یک تونل هم. سه شرط تعیین می‌کند که ترافیک دستگاه متصل به VPN گوشی وارد می‌شود یا نه، و فقط یکی از آن‌ها به تنظیمات گوشی مربوط است. پیش از جست‌وجوی قابلیت اشتراک‌گذاری که شاید وجود نداشته باشد، این سه را بررسی کنید.
هات‌اسپات در واقع چه چیزی را عبور می‌دهد
اشتراک‌گذاری اتصال به لپ‌تاپ مسیری به اینترنت از طریق رابط موبایل گوشی می‌دهد. گوشی آن بسته‌ها را عبور می‌دهد و در حالت معمول آدرس‌های لپ‌تاپ را هنگام خروج ترجمه می‌کند. این یک کارکرد عبوردهی است و عبوردهی با گرفتن ترافیک داخل یک تونل یکی نیست.
اینکه بسته‌های عبورداده‌شده بعداً به VPN گوشی وارد شوند بستگی دارد به اینکه برنامه VPN مسیرها و قواعدش را چگونه نصب کرده است. برنامه‌ای که فقط ترافیک تولیدشده روی گوشی را می‌گیرد، بسته‌هایی را که هسته به نمایندگی از یک کلاینت متصل عبور می‌دهد نخواهد دید.
به همین دلیل این دو مشاهده این‌قدر راحت با هم وجود دارند. مرورگر خود گوشی از تونل استفاده می‌کند، بسته‌های لپ‌تاپ مسیر عبوردهی را می‌گیرند و هیچ‌چیز در هیچ‌کدام از دو نمایش به شما دروغ نمی‌گوید. این دو دستگاه فقط یک پرسش را از یک رابط نمی‌پرسند. وقتی این شکاف را ببینید، شکایت «چرا لپ‌تاپ من محافظت نمی‌شود» به یک پرسش طراحی تبدیل می‌شود نه یک باگ.
شرط اول: گوشی کدام تونل را اجرا می‌کند
با تعیین دامنه VPN روی گوشی شروع کنید. تونل برای کل دستگاه، تونل برای هر برنامه و پروکسی فقط برای مرورگر سه چیز متفاوت‌اند و تنها اولی شانسی برای پوشش ترافیک عبورداده‌شده دارد. به توصیف ارائه‌دهنده درباره اینکه برنامه چه چیزی را می‌گیرد نگاه کنید، نه به آیکون نوار وضعیت.
سپس ببینید ارائه‌دهنده درباره اشتراک‌گذاری اتصال چه می‌گوید. برخی صریحاً مستند می‌کنند که ترافیک معمول هات‌اسپات بیرون از تونل است، که پاسخ صادقانه برای یک سرویس مصرفی است که هرگز وعده روتر بودن نداده است. راهنمای Proton VPN برای هات‌اسپات اندروید یکی از نمونه‌های منتشرشده این تمایز است؛ مستندات خود ارائه‌دهنده شماست که برای دستگاهتان اهمیت دارد.
آیکون VPN در نوار وضعیت به شما می‌گوید گوشی تونل دارد. نمی‌گوید آن تونل کدام رابط‌ها را پوشش می‌دهد و بیشتر سردرگمی در همین شکاف زندگی می‌کند.
شرط دوم: آیا اشتراک‌گذاری اتصال گنجانده شده است
حتی تونل کل دستگاه هم ممکن است به‌طور طراحی ترافیک عبورداده‌شده را کنار بگذارد، چون قواعد مسیریابی برنامه برای بسته‌های تولیدشده محلی نوشته شده‌اند. گنجاندن کلاینت‌های متصل معمولاً نیازمند پشتیبانی صریح ارائه‌دهنده است، یا دستگاهی روت‌شده با قواعد سفارشی که بیشتر مردم نباید امتحان کنند.
تغییر از Wi-Fi به USB این را عوض نمی‌کند. زیرسیستم اشتراک‌گذاری چند حامل را پشتیبانی می‌کند، اما حامل تصمیم مسیریابی نیست. کابل پیوند را پایدارتر می‌کند و برای پوشش تونل هیچ کاری نمی‌کند، و به همین دلیل توصیه «فقط از USB استفاده کن» به پرسشی دیگر از پرسش مطرح‌شده پاسخ می‌دهد.
دستورهای قدیمی که قواعد فایروال را پاک می‌کنند و نام‌های رابط خاصی را فرض می‌گیرند، دستورهای قابل انتقال نیستند. برای دستگاه خاص، ROM خاص و سال خاصی نوشته شده‌اند و اعمالشان روی گوشی امروزی بیشتر احتمال دارد اشتراک‌گذاری را بشکند تا تونلی را گسترش دهد.
شرط سوم: مقصد به هویت چه کسی نیاز دارد
این همان شرطی است که معمولاً طراحی را روشن می‌کند و هیچ ربطی به هات‌اسپات ندارد. اگر لپ‌تاپ باید به شبکه یک کارفرما برسد، هویتی که اهمیت دارد متعلق به لپ‌تاپ است و VPN مصرفی روی گوشی نمی‌تواند آن را فراهم کند.
ip -brief addr show curl -sS https://ifconfig.me/ip dig +short myip.opendns.com @resolver1.opendns.com
این‌ها را روی لپ‌تاپ اجرا کنید، نه روی گوشی، چون پرسش این است که مقصد از دستگاهی که برایتان مهم است چه می‌بیند. آدرس عمومی‌ای که گوشی گزارش می‌کند به پرسشی درباره گوشی پاسخ می‌دهد.
حتی نتیجه منطبق از لپ‌تاپ هم شواهد محدودی است. تفکیک نام، برنامه‌های دیگر و رفتار هنگام شکست تونل همه متعلق به دستگاهی است که پوشش آن را می‌آزمایید، و یک درخواست HTTP هیچ‌کدام را توصیف نمی‌کند. برنامه‌ای را که واقعاً برایتان مهم است بیازمایید، سپس آن را با تونلِ عمداً قطع‌شده دوباره بیازمایید.
در عوض چه باید کرد، به ترتیب تلاش
ارزان‌ترین پاسخ درست این است که VPN را روی لپ‌تاپ اجرا کنید. آن را به هات‌اسپات وصل کنید، بگذارید گوشی اتصال موبایل زیربنایی را فراهم کند و تونل را از دستگاهی برقرار کنید که به هویت نیاز دارد. این با VPNهای کارفرما کار می‌کند و همان موردی است که بیشترین اهمیت را دارد.
اگر دستگاه اصلاً نمی‌تواند کلاینت VPN اجرا کند، به دنبال دروازه اشتراک‌گذاری با پشتیبانی صریح یا روتر سفری بگردید که تونل را پایان می‌دهد. مستندات آن را برای پلتفرم واقعی بخوانید، نه اینکه فرض کنید یک قابلیت هات‌اسپات همان دروازه است.
اگر هیچ‌کدام ممکن نیست، محدودیت را بپذیرید نه اینکه با دستوری که نمی‌توانید نگه دارید دورش بزنید. VPN گوشی گوشی را پوشش می‌دهد؛ لپ‌تاپ به مسیر خودش نیاز دارد و دانستن این از پیش از یک بعدازظهر آزمایش رابط ارزشمندتر است. ترتیب را مستند کنید تا نفر بعد در میانه یک رخداد آن را دوباره کشف نکند. یک خط در ویکی تیم کافی است.