Kattaako puhelimen VPN yhteydenjakajan läppärin?

Puhelimen selain ilmoittaa osoitteen toisessa maassa, ja sen yhteydenjaossa oleva läppäri ilmoittaa edelleen mobiilioperaattorin. Kumpikaan havainto ei ole väärä, ja ristiriita, jonka ihmiset näkevät, syntyy olettamuksesta, että internet-yhteyden jakaminen jakaa myös tunnelin. Kolme ehtoa ratkaisee, päätyykö jaetun yhteyden liikenne puhelimen VPN:hen, ja vain yksi niistä koskee puhelimen asetuksia. Käy ne läpi ennen kuin etsit jakamistoimintoa, jota ei ehkä ole olemassa.

Mitä yhteydenjako itse asiassa välittää

Yhteydenjako antaa läppärille reitin internetiin puhelimen mobiililiitännän kautta. Puhelin välittää ne paketit ja tavallisesti kääntää läppärin osoitteet niiden lähtiessä. Se on välitystoiminto, eikä välittäminen ole sama asia kuin liikenteen nappaaminen tunneliin.

Päätyvätkö välitetyt paketit sitten puhelimen VPN:hen, riippuu siitä, miten VPN-sovellus asensi reittinsä ja sääntönsä. Sovellus, joka nappaa vain puhelimessa syntyvän liikenteen, ei näe paketteja, joita ydin välittää jaetun asiakkaan puolesta.

Siksi kaksi havaintoa elävät niin helposti rinnakkain. Puhelimen oma selain käyttää tunnelia, läppärin paketit kulkevat välitysreittiä, eikä kummallakaan näytöllä valehdella sinulle. Kaksi laitetta ei yksinkertaisesti esitä samaa kysymystä samalle liitännälle. Kun näet tämän jaon, valitus “miksi läppäriäni ei suojata” muuttuu suunnittelukysymykseksi eikä viaksi.

Ensimmäinen ehto: minkä tunnelin puhelin ajaa

Aloita määrittämällä VPN:n laajuus puhelimessa. Tunneli koko laitteelle, tunneli yhtä sovellusta varten ja välityspalvelin vain selaimelle ovat kolme eri asiaa, ja vain ensimmäisellä on mitään mahdollisuutta kattaa välitetty liikenne. Katso palveluntarjoajan kuvausta siitä, mitä sovellus nappaa, älä tilapalkin kuvaketta.

Tarkista sitten, mitä palveluntarjoaja sanoo yhteydenjaosta. Jotkut dokumentoivat nimenomaisesti, että tavallinen yhteydenjakoliikenne on tunnelin ulkopuolella, mikä on rehellinen vastaus kuluttajapalvelulle, joka ei koskaan luvannut olla reititin. Proton VPN:n Android-yhteydenjako-opas on yksi julkaistu esimerkki tästä erosta; oman palveluntarjoajasi dokumentaatio on se, jolla on merkitystä laitteellesi.

Tilapalkin VPN-kuvake kertoo, että puhelimella on tunneli. Se ei kerro, mitkä liitännät tunneli kattaa, ja juuri siinä aukossa suurin osa sekaannuksesta elää.

Toinen ehto: sisältyykö yhteydenjako

Jopa koko laitteen tunneli voi suunnittelun mukaan jättää välitetyn liikenteen ulkopuolelle, koska sovelluksen reitityssäännöt kirjoitettiin paikallisesti syntyville paketeille. Jaettujen asiakkaiden sisällyttäminen vaatii yleensä palveluntarjoajan nimenomaista tukea tai rootatun laitteen ja mukautetut säännöt, joita useimpien ei pitäisi yrittää.

Siirtyminen Wi-Fistä USB:hen ei muuta tätä. Yhteydenjaon alijärjestelmä tukee useita siirtoteitä, mutta siirtotie ei ole reitityspäätös. Kaapeli tekee yhteydestä vakaamman eikä tee mitään tunnelin kattavuudelle, minkä vuoksi neuvo “käytä vain USB: tä” vastaa eri kysymykseen kuin esitetty.

Vanhat reseptit, jotka tyhjentävät palomuurin säännöt ja olettavat tietyt liitännän nimet, eivät ole siirrettäviä ohjeita. Ne kirjoitettiin tietylle laitteelle, tietylle ROM:lle ja tietylle vuodelle, ja niiden soveltaminen nykyiseen puhelimeen rikkoo todennäköisemmin yhteydenjaon kuin laajentaa tunnelia.

Kolmas ehto: minkä identiteetin kohde tarvitsee

Tämä on ehto, joka yleensä ratkaisee suunnittelun, eikä sillä ole mitään tekemistä yhteydenjakajien kanssa. Jos läppärin on päästävä työnantajan verkkoon, tärkeä identiteetti kuuluu läppärille, eikä puhelimen kuluttaja-VPN voi tarjota sitä.

ip -brief addr show
curl -sS https://ifconfig.me/ip
dig +short myip.opendns.com @resolver1.opendns.com

Aja ne läppärillä, älä puhelimella, koska kysymys on siitä, mitä kohde näkee laitteesta, joka sinua kiinnostaa. Puhelimen ilmoittama julkinen osoite vastaa puhelinta koskevaan kysymykseen.

Jopa läppäriltä saatu täsmäävä tulos on heikko todiste. Nimien selvitys, muut sovellukset ja käyttäytyminen tunnelin pettäessä kuuluvat kaikki laitteelle, jonka kattavuutta testaat, eikä yksi HTTP-pyyntö luonnehdi mitään niistä. Testaa sovellusta, joka sinulle todella on tärkeä, ja testaa se uudelleen tunnelin ollessa tarkoituksella katkaistu.

Mittä sen sijaan tehdä, vaivan järjestyksessä

Halvin oikea vastaus on ajaa VPN läppärillä. Yhdistä se yhteydenjakoon, anna puhelimen tarjota taustalla oleva mobiiliyhteys ja pystytä tunneli laitteesta, joka tarvitsee identiteetin. Tämä toimii työnantajien VPN:ien kanssa, ja se on tapaus, jolla on eniten merkitystä.

Jos laite ei pysty ajamaan VPN-asiakasta lainkaan, etsi nimenomaisesti tuettua jakamisyhdyskäytävää tai matkareititintä, joka päättää tunnelin. Lue sen dokumentaatio todelliselle alustalle sen sijaan, että olettaisit yhteydenjakotoiminnon olevan se yhdyskäytävä.

Jos kumpikaan ei ole mahdollista, hyväksy rajoitus sen sijaan, että kiertäisit sitä reseptillä, jota et voi ylläpitää. Puhelimen VPN kattaa puhelimen; läppäri tarvitsee oman reittinsä, ja sen tietäminen etukäteen on arvokkaampaa kuin iltapäivä liitäntäkokeita. Dokumentoi järjestely, jotta seuraava ihminen ei löydä sitä uudelleen kesken incidentin. Yksi rivi tiimin wikissä riittää.