Ní hé eisiamh de réir aipe an tunnailíocht scoilt do chliaint hotspot
Ní athraíonn eisiamh aipe ón VPN ach an fón. Teastaíonn a riail seolta féin ón ríomhaire glúine ceangailte, a mheaitseáiltear ar fhoinse, ceann scríbe agus NAT.
Ní hionann dhá riachtanas a bhfuil an chuma chéanna orthu: «eisigh an aip seo ón VPN» agus «seol an ceann scríbe amháin seo lasmuigh den VPN don ríomhaire glúine ar mo hotspot». Athraíonn an chéad cheann an chaoi a roghnaíonn soicéad ar an bhfón líonra. Caithfidh an dara ceann cinneadh seolta a athrú do phaicéad a tháinig ó ghléas eile tar éis don fhón é a ghlacadh cheana. Is é meascadh an dá rud an chaoi a gcríochnaíonn cliant hotspot le heisceacht nár bhain riamh ach le brabhsálaí an fhóin féin.
Tá an dá cheist ag dhá fhochóras ar leith
Coinníonn Android líonrú aipe agus tethering ar leithligh. Sanntar soicéid na n-aipeanna do líonra ag an gcruach cruinnis, agus cinneann aip VPN cé na soicéid dá cuid féin a théann isteach sa tunnail. Láimhseálann fochóras an tethering na paicéid a sheoltar ó chliant ceangailte, agus iarrann sé ar netd bealaí, rialacha beartais agus aistriú ar an gcomhéadan síos.
Déantar eisiamh de réir aipe a mheas nuair a osclaíonn aip soicéad. Ní shroicheann paicéad seolta an seiceáil sin riamh, toisc nár tháinig sé ó shoicéad aipe ar an ngléas seo. Sin an chúis iomlán nach féidir leis an dá shocrú ionad a chéile a ghlacadh, agus ní locht é in aon cheann acu.
Cad a athraíonn eisiamh de réir aipe i ndáiríre
Is féidir le tógálaí VpnService na paicéid a fhanann lasmuigh den tunnail a ainmniú le addDisallowedApplication, nó na paicéid amháin a cheadaítear istigh a ainmniú le addAllowedApplication. Osclaíonn na haipeanna sin soicéid ansin ar an líonra bunúsach agus an VPN fós i seilbh an bhealaigh réamhshocraithe do gach rud eile.
Tá an raon cruinn: soicéid na paicéide féin, ar an ngléas seo, fad a bhíonn an tunnail suas. Ní deir sé aon rud faoi thrácht seolta, faoi dhara gléas ná faoi phaicéid a sheolann an córas thar ceann an tethering.
Ní rialú cinn scríbe é ach an oiread. Má eisíonn tú brabhsálaí, eisítear gach seoladh a shroicheann an brabhsálaí sin, lena n-áirítear an ceann a bhí uait a choinneáil istigh sa tunnail. Nuair a ainmníonn an riachtanas ceann scríbe seachas aip, is é an roghnóir aipe an uirlis mhícheart ó thaobh a dhéanta de.
Cén chuma a bhíonn ar phaicéad tethering don fhón
Sroicheann paicéad an chliaint an comhéadan hotspot le seoladh foinse próbháideach a shanntaigh an fón, abair 192.168.43.20, agus ceann scríbe poiblí. Chun é a sheoladh caithfidh an fón bealach i dtreo nasc uachtair agus riail aistrithe a bheith aige ionas go bhfaighidh freagraí a mbealach ar ais, mar níl aon chiall le seoladh próbháideach an chliaint ar an líonra cille.
Cuireann Android é sin in iúl le rialacha beartais a roghnaíonn tábla ródaithe, agus atógann netd na táblaí agus na rialacha ábhartha nuair a athraíonn líonraí agus VPNanna. Ní shocraíonn uimhir tábla, tosaíocht rialach ná ainm comhéadain a chóipeáiltear ó phost fóraim, nó ón tsamhail chéanna ar eisiúint níos sine, úinéireacht mharthanach. Is é an t-atógáil sin freisin an fáth gur féidir le riail scríofa de láimh obair ar feadh uaire agus stopadh tar éis an chéad athnasc eile.
An beartas a theastaíonn ó eisceacht hotspot i ndáiríre
Scríobh an cinneadh mar fhoinse, ceann scríbe agus bealach beartaithe sula dteagmhálann tú le riail. Breathnaíonn an fhoirm is lú do cheann scríbe amháin ceadaithe mar seo:
| Source | Destination | Intended path |
|---|---|---|
| One authorized hotspot client | One approved public service address | Ordinary cellular uplink |
| The same client | All other covered destinations | Shared VPN |
| The phone's own apps | Their existing destinations | Unchanged phone policy |
Caithfidh an dá threo a bheith iomlán. Teastaíonn bealach inúsáidte tríd an nasc uachtair cille atá reatha faoi láthair ón mbrainse díreach; teastaíonn bealach an tunnail móide cead seolta ón mbrainse VPN. Caithfidh aon aistriú foinse a bheith ag teacht leis an eisilt a roghnaigh tú, mar taispeánann NAT a chuirtear i bhfeidhm ar chomhéadan tunnail seoladh an tunnail agus ní an ceann cille, agus ansin ní réitíonn an bealach ar ais leis an mbealach amach.
Caithfidh freagraí an cliant síos céanna a shroicheadh trí staid rianaithe nó bealach sainráite, agus ní chruthaíonn áiritheoir paicéad amach aon rud díobh sin. Coinnigh iompar seachtrach an VPN féin lasmuigh de raon na heisceachta freisin, nó faigheann paicéid iompróra an tunnail beartas a scríobhadh d'iarratas gréasáin cliaint.
Ní ceann scríbe é seoladh amháin a gabhadh
Is pictiúr láithreach é seoladh IPv4 amháin a léitear ó bhrabhsálaí. Freagraíonn seirbhísí móra ó anycast nó ó shraith rothlach de sheoltaí imeallacha, tá go leor acu dé-dhiongbháilte, agus féadfaidh sreabhadh logála teagmháil le hóstaigh fhíordheimhnithe agus teiliméadrachta nach dtaispeánann an leathanach riamh. Bristear eisceacht a tógadh timpeall ar an seoladh a chonaic tú trí sheans an chéad uair eile a ndéanann an tseirbhís athchothromú.
Úsáid seoltaí doiciméadaithe úinéir na seirbhíse, nó raon a fhoilsíonn sé, agus cuir an dá theaghlach seoladh san áireamh. Mura féidir an riachtanas a chur in iúl mar thacar cobhsaí, is dócha gur ceist bheartais don tseirbhís é seachas cleas ródaithe ar fhón.
Fíoraigh ón taobh síos
Trí sheiceáil, san ord seo: an tseirbhís roghnaithe ón ríomhaire glúine, ceann scríbe coitianta nach mór fanacht istigh sa VPN, agus aip fóin nach mór fanacht gan tionchar. Ansin déan arís é tar éis athnaisc agus tar éis athrú nasc uachtair, mar is ansin a atógtar na táblaí beartais.
Mura féidir le cur i bhfeidhm roinnte an fhóin an conradh sin a choinneáil thar athnasc, bog an beartas roghnach chuig ródaire síos tacaithe seachas rialacha root a charnadh ar an nguthán. Is féidir le ródaire meaitseáil foinse agus cinn scríbe a chur in iúl le húinéir cobhsaí, agus is é doiciméadú mhodúl an tethering an tagairt cheart don rud a dhéanann an fón i ndáiríre.