Vaikuttaako VPN Wi-Fi Callingiin iPhonessa? Tarkista operaattorin puoli

Yhdistä hotelliverkkoon, soita yksi puhelu Phone-sovelluksesta ja avaa sitten selain ja katso sen raportoivan VPN:n ulostulo-osoite hotellin osoitteen sijaan: kolme havaintoa, jotka näyttävät ristiriitaisilta eivätkä yleensä ole. Operaattorin Wi-Fi Calling provisionoidaan linjallesi matkapuhelinoperaattorisi toimesta, kun taas VPN on vain reitityskerros laitteesi lähettämille tiedoille. Julkisen IP:n sivun lukeminen todisteena puhelinsoitosta on nopein tapa viettää iltapäivä väärässä asetuksessa. Kumpaakaan palvelua ei voi arvioida toisen oireen perusteella, ja järjestys, jossa tarkistat ne, muuttaa vastausta.

Myytti siitä, että yksi tunneli kuljettaa jokaisen puhelun

Kun VPN yhdistyy, intuitio sanoo, että kaikki mitä puhelin lähettää, lähtee nyt palveluntarjoajan palvelimen kautta, ääni mukaan lukien. Tiedot todella seuraavat reittejä, jotka tunneli asentaa, mutta operaattorin äänipalvelu ei oletuksena ole yksi niistä reiteistä: operaattorin runkoverkko toimittaa sen, eikä tunneli koskaan korvaa sitä runkoverkkoa. Phone-sovelluksen Wi-Fi Calling -tila on tarjous, joka on sidottu tilaajalinjaasi. Kuluttaja-VPN-profiili ei voi provisionoida sitä eikä myöskään peruuttaa sitä.

Viestintä- tai yrityssovelluksen sisällä tehdyt puhelut ovat toinen tuote. Sellainen sovellus kantaa oman tilinsä, omat palvelimensa ja oman mediapolkunsa, joten ne puhelut kulkevat yleensä tunnelin sisällä ja voivat katketa, kun tunneli katkeaa. Epäonnistuneen puhelun luokitteleminen linjatason palveluksi tai sovellustason tiliksi ennen minkään asetuksen koskemista poistaa suurimman osan arvailusta.

Onko Wi-Fi Calling todella provisionoitu tälle linjalle?

Ennen mitään VPN-kysymystä varmista, että operaattorisi ja puhelimesi tukevat ominaisuutta ja että se on kytketty päälle juuri sille linjalle, jota testaat. Applen opas Wi-Fi Callingin määrittämiseen kuvaa operaattorikohtaisen käyttöönottopolun ja tilan, jonka puhelin näyttää, kun linja on aktiivinen. Kun se tila puuttuu tai operaattorisi ei koskaan ilmesty luetteloon, VPN ei ole se, mitä pitää tutkia.

Jatka yhdellä tavallisella puhelulla numeroon, jota hallitset, ja seuraa tilan ilmaisinta puhelun yhdistyessä. Puhelin, joka näyttää Wi-Fi-yhteyden olevan päällä, on todistanut vain, että datalinkki on pystyssä; se ei ole todistanut, mikä verkko kuljetti äänen. Älä koskaan soita hätäpuhelua nähdäksesi, miten ääni reititetään, äläkä koskaan pidä viestisovelluksen sisäistä äänipuhelua todisteena operaattorin ominaisuudesta. Ne ovat erillisiä palveluita, joilla on erilliset vikatilat, eikä toinen kerro toisesta mitään.

Jos oire ilmenee vain VPN:n ollessa päällä, pidä linja, Wi-Fi-verkko ja puhelun kohde vakiona ja muuta yhtä muuttujaa ajoa kohden. Hallinnoidussa puhelimessa vertailuajo ilman profiilia on hyväksyttävä vain, kun ylläpitäjä on suostunut siihen etukäteen.

Mihin IncludeAllNetworks ja ExcludeCellularServices kuuluvat

Laitehallintaprofiilin sisällä oleva IKEv2-hyötykuorma kantaa kaksi avainta, jotka ratkaisevat tämän jaon. IncludeAllNetworks on kytkin, joka työntää kaiken laitteen liikenteen tunneliin eikä vain sitä, mitä VPN-sovellus sattuu sieppaamaan. Kun se on asetettu, ExcludeCellularServices voi leikata internetissä reititettävien palveluiden liikennettä takaisin tunnelin ulkopuolelle, ja Wi-Fi Calling on yksi palveluista, jotka tämä poikkeus nimeää. Liikenne, jonka operaattori reitittää suoraan omaan runkoverkkoonsa, ei koskaan julkisen internetin kautta, pysyy tunnelin ulkopuolella riippumatta siitä, mitä ne kaksi avainta sanovat.

Avaimet kuvaavat, mitä profiili voi ilmaista, eivät sitä, mitä palveluntarjoajasi todella toimitti. Profiili, joka jättää pois ExcludeCellularServices voi pitää ominaisuuden tunnelin sisällä, ja palveluntarjoaja, joka ei paljasta yhtään muokattavaa kytkintä, voi jättää sinut täysin ilman käyttäjälle näkyvää hallintaa. Artefakti, joka ratkaisee asian, on hyötykuorma, jonka asensit, ja ylläpitäjäsi voi lukea sen sinulle sanasta sanaan.

Miksi julkisen IP:n sivu ei voi jäljittää puhelua

Sivu, joka raportoi VPN:n ulostulo-osoitteen, mittasi yhden HTTP-pyynnön yhdestä sovelluksesta yhdellä hetkellä. Se ei kerro mitään rajapinnasta, jota äänipuhelu käytti, eikä yhdistyvä puhelu kerro mitään siitä, onko tunneli terve muulle liikenteelle. Toisen käyttäminen toisen sijaisena tuottaa johtopäätöksiä, jotka kuulostavat itsevarmoilta ja ovat vääriä.

Pidä yksityisyyden puoli yhtä konkreettisena: operaattorilla on edelleen tilaajarekisterisi ja se toimittaa edelleen linjapalvelun, joten erilainen verkkoulostulo ei irrota sinua siitä tilistä. VPN kirjoittaa uudelleen reitit liikenteelle, jonka se sieppaa; se ei siirrä matkapuhelinlinjaa toiselle operaattorille.

Diagnoosijärjestys, joka pitää käytäntösi ehjänä

Aloita linjasta: ominaisuus käytössä, operaattori luettelossa, ilmaisin näkyvissä, yksi tavallinen puhelu soitettu. Tarkastele sitten profiilia kysyen, onko IncludeAllNetworks päällä ja mihin ExcludeCellularServices on asetettu. Vasta kun molemmat palaavat puhtaina, itse tunneli ansaitsee huomiosi.

Kirjoita muistiin tulos, jota todella halusit: sallittu puhelinominaisuus, joka toimii, ja tunneliin tiedossa oleva laajuus. Se vastaus kestää operaattoripäivityksen, uuden verkon tai uudistetun profiilin, kun taas arvaus paketeista ei kestä mitään. Jos hallinnoit profiilia, lue äänipalvelun poikkeukset liikenteen estosääntöjen vierestä samasta hyötykuormasta, koska ne kaksi vaikuttavat toisiinsa. Jos olet käyttäjä, operaattorin tukikanava ja VPN-palveluntarjoajasi dokumentoitu käyttäytyminen ovat ne kaksi lähdettä, jotka kannattaa mainita tiketissä.