O teu Apple Watch usa a conexión VPN do iPhone?

O reloxo non ten ningún axuste de VPN que poidas abrir, e iso é o primeiro que hai que entender. Toda a configuración de VPN vive no iPhone emparellado, nun perfil ou dentro do Network Extension dunha app. Que o tráfico do reloxo atravese realmente ese túnel depende de que ligazón estea usando o reloxo nese momento. Ese único feito explica a maioría dos informes confusos sobre un reloxo que segue funcionando mentres o teléfono está nunha VPN, ou ao revés.

watchOS non ten ningún cliente VPN ao que apuntar

watchOS chega sen pantalla de configuración de VPN, así que non hai túnel por reloxo que activar nin depurar. Un perfil instalado no iPhone aplícase ao iPhone, e o reloxo só herda comportamento a través das rutas que comparten os dous dispositivos. Trata calquera afirmación sobre un axuste de VPN no reloxo como sinal de que a persoa describe a pantalla do teléfono.

Por iso tamén os equipos de MDM non poden enviar unha carga de VPN a un reloxo como a envían a un teléfono.

O que si ten o reloxo é un conxunto de transportes, e elixe entre eles constantemente: Bluetooth ata o teléfono próximo, unha rede Wi-Fi compatible da que ten credenciais, ou celular nun modelo con plan. Cada elección cambia quen leva os paquetes, e esa é a parte que importa para o teu túnel.

Bluetooth: o teléfono leva os paquetes

Cando o teléfono está preto, o reloxo prefire Bluetooth porque consume moita menos enerxía que o Wi-Fi ou o celular. Os datos dunha app do reloxo saen por esa ligazón, chegan ao teléfono e despois seguen as regras de encamiñamento e de túnel do teléfono como calquera outro tráfico que o teléfono orixina ou retransmite. Nese estado a VPN do teléfono está realmente na ruta. Por iso unha app do reloxo pode fallar co túnel activo aínda que o reloxo nunca abrise unha conexión propia.

Esa retransmisión non é o mesmo que o reloxo se una ao túnel. O túnel pertence á pila de rede do teléfono, e o reloxo non ten ningunha visión del: nin asignación de enderezo, nin rutas propias, nin estado do túnel que ler. Non atoparás o tráfico do reloxo como unha sesión aparte dentro do túnel.

Unha proba útil é desactivar o Bluetooth só no teléfono e repetir a acción que falla. Se comeza a funcionar, a ruta era a retransmisión do teléfono.

Wi-Fi e celular: o reloxo sae do túnel

Se o Bluetooth sae de alcance ou se desactiva, o reloxo proba unha rede Wi-Fi compatible que xa coñece, e un modelo celular con servizo pode recorrer ao operador. A guía de conectividade do reloxo de Apple describe esa orde e sinala que a icona de Wi-Fi significa que o reloxo está en Wi-Fi e non falando co iPhone. O tráfico nesas rutas termina no reloxo, non no teléfono.

Así que o túnel do teléfono non chega ata aí. As conexións propias do reloxo fainas watchOS, coas radios do reloxo e as credenciais que garda, e o teléfono non as reenvía. Este é o caso no que unha VPN estrita de todo o tráfico no teléfono pode funcionar perfectamente mentres unha app do reloxo segue chegando a internet.

A queixa inversa é máis común: unha app do reloxo falla en canto sobe o túnel do teléfono.

Que cobre includeAllNetworks e que non

A documentación de encamiñamento de Apple para Network Extension inclúe a comunicación con dispositivos acompañantes, tamén o tráfico cara a un Apple Watch, entre as excepcións que establece ao describir includeAllNetworks. A intención é que un túnel amplo non rompa a ligazón local entre os dous dispositivos. Léoo en sentido estrito: protexe a canle do acompañante, non cada servizo que unha app do reloxo poida chamar.

Tampouco certifica ningún produto VPN concreto, e non di nada sobre que transporte escolleu o reloxo no momento do fallo. Unha notificación que chega tarde non é proba de que o túnel a descartase.

Nin a excepción converte un reloxo no seu propio Wi-Fi ou celular nun cliente dentro do túnel. Se necesitas esa garantía, o túnel ten que terminar nun punto polo que pase de verdade o tráfico do reloxo, e o teléfono non está nesa ruta.

Le a ruta antes de cambiar o perfil

Antes de tocar a configuración da VPN, anota tres cousas: a conexión que informa o reloxo (teléfono, Wi-Fi ou celular), se o teléfono está dentro do alcance do Bluetooth e unha acción concreta que falla. Despois repite esa acción coa ruta sen cambios e a VPN desactivada, se a política o permite. Un resultado que só aparece co túnel activo é un problema de túnel, e un resultado que aparece en ambos os casos non o é.

Mantén os dous dispositivos no mesmo sitio nas dúas probas, ou estarás medindo a habitación en lugar do túnel.

Cando o fallo sobrevive a esa comparación, o informe útil a un administrador de rede é estreito: esta app, esta acción, este transporte, túnel activado e desactivado. As afirmacións xerais sobre a incompatibilidade do reloxo coa VPN non se poden comprobar, e adoitan agochar un portal cativo ou un servizo bloqueado detrás dunha afirmación sobre a radio.