It Android-VPN-ikoan is oan, wêrom giet it ferkear dan net troch de tunnel?

Jo VPN-kaai stiet yn 'e statusbalke, de browser laden in side, en it adres dat in website meldt is noch altyd jo thúsferbining. Dy kombinaasje is normaal op Android, want it ikoan seit dat in app in firtuele netwurkynterface besit, net dat jo ferkear fia in ôfstânserver fuortgiet. In lokale filterapp brûkt deselde foarsjoening. Kontrolearje wat de tsjinst echt docht foardat jo de provider de skuld jouwe.

It ikoan betsjut dat in VPN-tsjinst it ynterface besit

De VPN-tsjinst fan Android lit in app in firtuele ynterface meitsje en de pakketten ûntfange dy't derhinne rûte wurde. Wat dernei bart, hinget folslein fan dy app ôf: hy kin se trochstjoere nei in ôfstânserver, filterje of falle litte. It kaaiikoan meldt dat in tsjinst it ynterface hat, net wêr't de pakketten hinne geane. Dêrom lykje in filterapp en in folsleine tunnel itselde yn 'e statusbalke.

adb shell dumpsys connectivity | grep -i vpn
adb shell settings get global always_on_vpn_app

Per brûker of profyl kin mar ien VPN-tsjinst tagelyk aktyf wêze, wat dokumintearre gedrach is en gjin bug. As in twadde app ferbine wol, nimt dy it oer of mislearret, en it ferkear fan 'e earste wurdt net mear behannele. At in filterapp stopet op it momint dat jo in tunnel ferbine, is dy konkurrinsje de wierskynlike reden.

Native profyl of app-VPN: se binne net útwikselber

In IKEv2-profyl dat it platfoarm leveret en in app dy't OpenVPN of WireGuard ymplementearret binne ferskillende produkten mei ferskillende menu's. De API fan it platfoarm foar IKEv2 bestiet fan in spesifike Android-ferzje ôf, en builds fan fabrikanten litte net allegear deselde opsjes op itselde plak sjen. In skermôfdruk fan in oare tillefoan is gjin kompatibiliteitsdokumint.

adb shell getprop ro.build.version.sdk
adb shell dumpsys package com.example.vpn | head -40

Kombinearje it protokol mei de klant dy't it stipet, en krij it profyl fia it ferifiearre kanaal fan 'e provider ynstee fan it yn in net-relatearre formulier te plakken. In einpuntadres seit wêr't jo ferbine moatte, net hokker app it protokol sprekke kin. Behannelje eksportearre profylen en QR-koades as ynlogningsgegevens, want in QR-ôfbylding kin de folsleine kaai befetsje. As it profyl foar in oare klant útjûn is, jou it dan opnij út ynstee fan it te konvertearjen.

Regels per app en wurkprofilen feroarje it berik

Android stipet VPN-konfiguraasjes per app, sadat in browser bûten de tunnel wêze kin wylst in mailapp der yn sit. Persoanlike en wurkprofilen binne aparte konteksten mei har eigen aktive tsjinst. It adres fan 'e ferkearde app kontrolearje is ien fan 'e meast foarkommende ferkearde konklúzjes op dit mêd.

Sjoch nei de opname- en útslutingslisten en test dan mei de app dy't jo echt wichtich fine. In tunnel fan in wurkprofyl dekt gjin persoanlike apps, en in persoanlike tunnel dekt gjin wurkapps. Deselde skieding ferklearret wêrom't in bedriuwsboarne yn it iene profyl wurket en yn it oare mislearret sûnder sichtber konfiguraasje ferskil. Skriuw de profylkontekst yn 'e ticket, want it feroaret sels hokker ynstellingen jilde.

Stop as de app dy't jo teste net yn it berik fan 'e tunnel is. Dat is in beliedskeuze, gjin defekt.

Test wat de tillefoan echt ferlitten hat

Test iepenbiere en partikuliere bestimmingen, beide adresfamyljes en beide tagongsnetwurken. Ferlykje it resultaat dan mei it eigen berik fan 'e app, want in slagge side-lading yn 'e iene app seit neat oer de oare. Werhelje it nei in oerstap fan Wi-Fi nei mobyl data, want in werferbining kin op in oar paad telâne komme.

adb shell ip rule
adb shell dumpsys netpolicy | grep -i vpn

Always-on VPN en de opsje dy't ferbiningen sûnder VPN blokkearret binne besibbe mar ferskillend, en in strikte blokkade kin captive-portal-oanmelding brekke oant jo de dokumintearre proseduere folgje. Private DNS-ynstellingen kinne ek ynteraksje hawwe mei de resolver fan it profyl, dus it DNS fan in organisaasje blyn ferfange skept in nije storing. At de tunnel deaget as it skerm ferstjert, lês dan de VPN-ûntwikkelersgids oer útfiering op 'e eftergrûn en batterij-optimisaasje foardat jo wat dan ek opnij ynstallearje.

It symptoom dat jo yn it each hâlde moatte is de kleau tusken it ikoan en it paad. De kaai betsjut dat in tsjinst it ynterface hat; allinnich in test fan 'e bedoelde app op it bedoelde netwurk seit wêr't it ferkear hinne gie. Kontrolearje beide, en it folgjende rapport oer in stikken VPN is folle makliker te pleatsen.