Dekt de VPN fan dyn tillefoan de laptop op syn hotspot?

De browser fan de tillefoan meldt in adres yn in oar lan en de laptop op syn hotspot meldt noch altyd de mobylprovider. Gjin fan de beide waarnimmings is ferkeard, en de tsjinstelling dy't minsken sjogge komt fan de oanname dat it dielen fan in internetferbining ek in tunnel dielt. Trije betingsten beslisse oft ferkear fan in oanheakke apparaat yn de VPN fan de tillefoan komt, en mar ien derfan giet oer de ynstellings fan 'e tillefoan. Wurkskip se troch foardatsto nei in dielfunksje siket dy't miskien net bestiet.

Wat de hotspot eins trochstjoert

Tethering jout de laptop in paad nei it internet fia de mobyle interface fan 'e tillefoan. De tillefoan stjoert dy pakketten troch en oerset by gewoane gefallen de adressen fan 'e laptop as se fuortgeane. Dat is in trochstjoerfunksje, en trochstjoere is net itselde as ferkear yn in tunnel fange.

Oft de trochstjoerde pakketten dan yn de VPN fan 'e tillefoan komme, hinget of fan hoe't de VPN-applikaasje syn rutes en regels ynstallearre hat. In applikaasje dy't allinnich ferkear dat op 'e tillefoan untstiet fangt, sil gjin pakketten sjen dy't de kearn foar in oanheakke klant trochstjoert.

Derom besteane de beide waarnimmings sa maklik njonkeninoar. De browser fan 'e tillefoan sels brûkt de tunnel, de pakketten fan 'e laptop nimme it trochstjoerpaad, en neat yn ien fan beide skermen ljocht tsjin dy. De beide apparaten stelle gewoan net deselde fraach oan deselde interface. Sadree'tsto dat skieding sjochst, wurdt de klacht “werom is myn laptop net beskerme” in untwerpfraach ynstee fan in bug.

Betingst ien: hokker tunnel de tillefoan draait

Begjin mei it bepalen fan 'e omfang fan 'e VPN op 'e tillefoan. In tunnel foar it hiele apparaat, in tunnel per applikaasje en in proxy allinnich foar de browser binne trije ferskillende dingen, en allinnich de earste hat in kans om trochstjoerd ferkear te dekken. Sjoch nei de beskriuwing fan 'e provider oer wat de app fangt, net nei it ikoan yn 'e statusbalke.

Kontrolearje dan wat de provider oer tethering seit. Guon dokumintearje út en troch dat gewoan hotspot-ferkear bûten de tunnel falt, wat it earlike antwurd is foar in konsuminte-tsjinst dy't nea beloofd hat in router te wêzen. De hantlieding fan Proton VPN foar Android-hotspot is ien publisearre foarbyld fan dat ûnderskie; de dokumintaasje fan dyn eigen provider is dy't foar dyn apparaat fan belang is.

In VPN-ikoan yn 'e statusbalke fertelt dy dat de tillefoan in tunnel hat. It fertelt dy net hokker interfaces dy tunnel dekt, en yn dy leechte libbet it measte fan 'e betizing.

Betingst twa: oft tethering derby sit

Sels in tunnel foar it hiele apparaat kin trochstjoerd ferkear neffens it untwerp útslute, omdat de ruteringsregels fan 'e applikaasje skreaun binne foar lokaal oanmakke pakketten. It opnimmen fan oanheakke klanten freget meastentiids dat de provider it eksplisyt stipet, of in rooted apparaat mei eigen regels dy't de measte minsken net besykje moatte.

Oerstappe fan Wi-Fi nei USB feroaret dit net. It tethering-subsysteem stipet ferskate transporten, mar it transport is net de ruteringsbeslissing. In kabel makket de ferbining stabiler en docht neat foar tunneldekking, en derom beantwurdet it advys “brûk gewoan USB” in oare fraach as dy't steld wurdt.

Alde resepten dy't firewallregels leegje en bepaalde interface-nammen oannimme binne gjin oerdraachbere ynstruksjes. Se binne skreaun foar in bepaald apparaat, in bepaalde ROM en in bepaald jier, en se tapasse op in hjoeddeistige tillefoan sil earder tethering brekke as in tunnel útwreidzje.

Betingst trije: waans identiteit de bestimming nedich hat

Dit is de betingst dy't it untwerp meastentiids beslist, en hy hat neat mei hotspots te meitsjen. As de laptop it netwurk fan in wurkjouwer berikke moat, heart de identiteit dy't fan belang is by de laptop, en in konsuminte-VPN op 'e tillefoan kin dy net leverje.

ip -brief addr show
curl -sS https://ifconfig.me/ip
dig +short myip.opendns.com @resolver1.opendns.com

Draf dy opdrachten op 'e laptop, net op 'e tillefoan, want de fraach is wat de bestimming sjocht fan it apparaat dat dy oanbelanget. In iepenbier adres dat de tillefoan meldt beantwurdet in fraach oer de tillefoan.

Sels in oerienkommend resultaat fan 'e laptop is beheind bewiis. Namme-oplossing, oare applikaasjes en hald en dragen as de tunnel falt hearre allegear by it apparaat waans dekkingsto testest, en ien HTTP-oanfraach karakterisearret gjin fan dy. Test de applikaasje dy't dy echt oanbelanget, en test him dan wer mei de tunnel bewust ôfkeppele.

Wat ynstee te dwaan, yn folchoarder fan muoite

It goedkeapste goede antwurd is de VPN op 'e laptop draaie. Ferbyn him mei de hotspot, lit de tillefoan de ûnderlizzende mobyle ferbining leverje, en set de tunnel op fan it apparaat dat de identiteit nedich hat. Dit wurket mei VPN's fan wurkjouwers, en dat is it gefal dat it meast fan belang is.

As it apparaat hielendal gjin VPN-klant draaie kin, sykje dan in eksplisyt stipe dielgateway of in reisrouter dy't de tunnel beëiniget. Les syn dokumintaasje foar it echte platfoarm ynstee fan oan te nimmen dat in hotspot-funksje dy gateway is.

As gjin fan beide mooglik is, akseptearje de beheining ynstee fan him oan te gean mei in resept datsto net ûnderhalde kinst. De VPN fan 'e tillefoan dekt de tillefoan; de laptop hat syn eigen paad nedich, en dat foarôf witte is mear wurdich as in middei interface-eksperiminten. Dokumintearje de regeling sadat de folgjende persoan it net by in ynsidint op 'e nij ûntdekt. Ien rigel yn 'e wiki fan it team is genoch.