Utiliser un téléphone Android comme nœud de sortie cellulaire : étape par étape

Deux appareils, deux villes, une exigence : les requêtes web de l’ordinateur portable doivent sortir par la connexion mobile du téléphone. La plupart des gens commencent par installer une application VPN sur le téléphone, ce qui fait le travail inverse, car cette application fait du téléphone un client de la passerelle de quelqu’un d’autre. La forme qui fonctionne est un tunnel de l’ordinateur portable vers le téléphone, le téléphone relayant ensuite vers l’internet. Tailscale prend cela en charge sur Android comme nœud de sortie, et les étapes sont courtes une fois qu’on sait quel commutateur appartient à quel côté.

Nommez le rôle avant d’installer quoi que ce soit

Un point d’accès mobile, c’est la proximité. L’ordinateur portable rejoint le Wi-Fi ou le partage USB du téléphone et le téléphone transporte son trafic, ce qui est exactement le comportement voulu, mais seulement tant que les deux appareils sont côte à côte. Un client VPN sur le téléphone joue le rôle inverse : le téléphone envoie son propre trafic vers une passerelle distante, et un ordinateur portable dans une autre ville n’y gagne rien.

Une sortie cellulaire distante est la troisième forme. L’ordinateur portable rejoint un réseau privé, le téléphone est sur le même réseau privé et est autorisé à relayer le trafic internet, et l’ordinateur portable choisit le téléphone comme sortie. Rien dans ce dispositif n’exige que les deux appareils soient proches, et rien n’y est automatique : un téléphone qui a simplement rejoint le réseau ne relaie rien.

Avant de toucher au téléphone

Il vous faut un compte qui administre le réseau privé, car approuver un nœud de sortie est une action administrative et non un réglage de l’appareil. Il vous faut le client installé sur l’ordinateur portable et connecté au même réseau, et le téléphone doit être en charge pour tout ce qui dépasse un test rapide.

Décidez à l’avance si le Wi-Fi du téléphone doit rester activé, car ce choix détermine la liaison montante que vous testez réellement. Si le réseau utilise des règles d’accès, ajoutez l’autorisation qui permet aux utilisateurs d’atteindre l’internet via un nœud de sortie avant de déboguer le téléphone. Un téléphone correctement configuré et un compte qui n’a pas le droit de l’utiliser produisent le même symptôme sur l’ordinateur portable : un refus sans explication utile.

Activez le rôle sur le téléphone, puis approuvez-le

Installez le client sur le téléphone, connectez-vous et ouvrez le réglage du nœud de sortie dans l’application. Activez l’option qui permet à cet appareil d’agir comme nœud de sortie. La formulation exacte varie selon les versions de l’application, mais l’intention non : le téléphone se propose, il ne sélectionne pas de sortie pour lui-même.

Ouvrez ensuite la console d’administration, trouvez le téléphone dans la liste des machines et approuvez la route du nœud de sortie. L’approbation est volontairement séparée de l’interrupteur de l’application, pour qu’un appareil ne puisse pas devenir discrètement la passerelle internet de tout le réseau.

Si votre réseau exige aussi l’approbation de l’appareil, approuvez d’abord l’appareil ; une machine non approuvée ne peut pas servir de sortie, quoi qu’en dise l’application. Enfin, sur l’ordinateur portable, ouvrez le menu du client, choisissez le nœud de sortie et sélectionnez le téléphone par son nom. La route par défaut de l’ordinateur portable pointe désormais vers le tunnel. Confirmez que le choix a tenu : certains clients affichent le nœud de sortie dans le menu mais continuent d’utiliser la connexion locale jusqu’à ce que le tunnel se rétablisse, et une reconnexion rapide est plus rapide que diagnostiquer un état périmé.

Vérifiez la liaison montante avant de mesurer quoi que ce soit

Sur le téléphone, désactivez le Wi-Fi si l’exercice porte sur la connexion mobile, et confirmez que les données mobiles fonctionnent réellement en chargeant d’abord une page dans le navigateur du téléphone. Si le téléphone est sur Wi-Fi, votre sortie est ce réseau Wi-Fi, ce qui est un bon dispositif mais pas celui que décrit le ticket.

Comparez les adresses de sortie aux deux extrémités. Ouvrez une page qui renvoie l’adresse sur le téléphone, puis exécutez curl -s https://ifconfig.me sur l’ordinateur portable. Des adresses identiques signifient que l’ordinateur portable est sorti par la connexion du téléphone ; un opérateur qui partage des adresses entre abonnés peut faire ressembler deux connexions sans rapport à des jumelles, alors traitez une correspondance comme cohérente plutôt que concluante.

Prévoyez deux segments, pas un. Le premier va de l’ordinateur portable au téléphone, par le chemin que prend le tunnel ; le second va du téléphone à la destination, par la radio mobile. Un téléchargement rapide sur le téléphone ne dit rien du premier segment, et une liaison montante saturée se manifeste par des requêtes lentes dans les deux sens.

Connaissez les limites avant d’en dépendre

La documentation sur les nœuds de sortie de Tailscale note que les nœuds de sortie Android relaient en espace utilisateur, ce qui est plus lent qu’un chemin noyau et n’est pas destiné à remplacer un routeur. Elle recommande aussi une alimentation externe pour les sessions longues. Sur un téléphone en charge, chaud et qui relaie du trafic, la gestion de batterie d’Android mérite encore attention : une économie d’énergie agressive peut suspendre l’application, et le tunnel ressemble alors à une panne réseau intermittente.

L’abonnement compte autant que le matériel. Les clauses de partage de connexion et de point d’accès, les seuils d’usage équitable et le partage d’adresses à l’échelle de l’opérateur s’appliquent au trafic qui sort par le téléphone, et aucun n’est visible depuis l’ordinateur portable. Un forfait qui autorise une navigation illimitée sur le téléphone peut néanmoins mesurer le trafic relayé. Pour une installation permanente, un petit routeur avec modem cellulaire et un rôle de passerelle pris en charge offre une frontière plus nette : l’abonnement, le tunnel, la politique de relais et l’alimentation deviennent un seul service que vous pouvez surveiller, au lieu d’un téléphone sur une étagère qui doit rester éveillé. Utilisez le téléphone comme sortie quand l’exigence est un test limité d’accès distant ou de localisation, et prévoyez le routeur quand l’exigence est la disponibilité.