Android માં VPN આઇકોન ચાલુ છે, તો ટ્રાફિક ટનલમાંથી કેમ પસાર નથી થતો?

તમારી VPN ચાવી સ્ટેટસ બારમાં છે, બ્રાઉઝર પૃષ્ઠ લોડ કરે છે, અને કોઈ વેબસાઇટ જે સરનામું જણાવે છે તે હજી પણ તમારું ઘરનું કનેક્શન છે. આ સંયોજન Android પર સામાન્ય છે, કારણ કે આઇકોન કહે છે કે એક એપ વર્ચ્યુઅલ નેટવર્ક ઇન્ટરફેસ ધરાવે છે, એ નહીં કે તમારો ટ્રાફિક દૂરના સર્વર દ્વારા બહાર જાય છે. સ્થાનિક ફિલ્ટરિંગ એપ પણ એ જ સુવિધા વાપરે છે. પ્રદાતાને દોષ આપતાં પહેલાં સેવા ખરેખર શું કરે છે તે તપાસો.

આઇકોનનો અર્થ છે કે VPN સેવા ઇન્ટરફેસ ધરાવે છે

Android ની VPN સેવા એપને વર્ચ્યુઅલ ઇન્ટરફેસ બનાવવા અને તેમાં રૂટ થતા પેકેટ મેળવવા દે છે. તે પછી શું થાય તે સંપૂર્ણપણે તે એપ પર આધાર રાખે છે: તે પેકેટને દૂરના સર્વર પર મોકલી શકે, ફિલ્ટર કરી શકે અથવા કાઢી નાખી શકે. ચાવીનું આઇકોન જણાવે છે કે સેવા ઇન્ટરફેસ ધરાવે છે, પેકેટ ક્યાં જાય છે તે નહીં. તેથી ફિલ્ટરિંગ એપ અને સંપૂર્ણ ટનલ સ્ટેટસ બારમાં સરખા દેખાય છે.

adb shell dumpsys connectivity | grep -i vpn
adb shell settings get global always_on_vpn_app

એક સમયે એક વપરાશકર્તા કે પ્રોફાઇલ દીઠ ફક્ત એક જ VPN સેવા સક્રિય હોઈ શકે, જે દસ્તાવેજી વર્તન છે, ખામી નહીં. જ્યારે બીજી એપ કનેક્ટ થવાનો પ્રયાસ કરે છે, ત્યારે તે કાં તો સ્વીકારે છે કાં નિષ્ફળ જાય છે, અને પ્રથમનો ટ્રાફિક હવે સંભાળાતો નથી. જો તમે ટનલ જોડો તે ક્ષણે ફિલ્ટરિંગ એપ બંધ થાય, તો તે સ્પર્ધા સંભવિત કારણ છે.

મૂળ પ્રોફાઇલ કે એપ VPN: તે બદલી શકાય તેવા નથી

પ્લેટફોર્મ દ્વારા આપવામાં આવતી IKEv2 પ્રોફાઇલ અને OpenVPN કે WireGuard અમલમાં મૂકતી એપ અલગ મેનૂ સાથેની અલગ પ્રોડક્ટ છે. IKEv2 માટે પ્લેટફોર્મ API ચોક્કસ Android આવૃત્તિથી અસ્તિત્વમાં છે, અને ઉત્પાદકોના બિલ્ડ બધા એક જ જગ્યાએ એક જ વિકલ્પો દર્શાવતા નથી. અન્ય ફોનનો સ્ક્રીનશોટ સુસંગતતા દસ્તાવેજ નથી.

adb shell getprop ro.build.version.sdk
adb shell dumpsys package com.example.vpn | head -40

પ્રોટોકોલને તેને સપોર્ટ કરતા ક્લાયન્ટ સાથે મેળવો, અને પ્રોફાઇલ અસંબંધિત ફોર્મમાં પેસ્ટ કરવાને બદલે પ્રદાતાની ચકાસાયેલ ચેનલ દ્વારા મેળવો. એન્ડપોઇન્ટ સરનામું કહે છે ક્યાં કનેક્ટ થવું, કઈ એપ પ્રોટોકોલ બોલી શકે તે નહીં. નિકાસ કરેલી પ્રોફાઇલ અને QR કોડને ઓળખપત્રો ગણો, કારણ કે QR ચિત્રમાં સંપૂર્ણ ચાવી હોઈ શકે. જો પ્રોફાઇલ બીજા ક્લાયન્ટ માટે જારી થઈ હોય, તો રૂપાંતરણને બદલે ફરીથી જારી કરો.

પ્રતિ-એપ નિયમો અને કાર્ય પ્રોફાઇલ વ્યાપ બદલે છે

Android પ્રતિ-એપ VPN રૂપરેખા સપોર્ટ કરે છે, તેથી બ્રાઉઝર ટનલની બહાર હોઈ શકે જ્યારે મેઇલ એપ અંદર હોય. અંગત અને કાર્ય પ્રોફાઇલ પોતાની સક્રિય સેવા સાથે અલગ સંદર્ભો છે. ખોટી એપમાંથી સરનામું તપાસવું આ ક્ષેત્રની સૌથી સામાન્ય ખોટી માન્યતાઓમાંની એક છે.

સમાવેશ અને બાકાત યાદીઓ જુઓ, પછી જે એપ ખરેખર તમને મહત્વની છે તેની સાથે પરીક્ષણ કરો. કાર્ય પ્રોફાઇલની ટનલ અંગત એપને આવરી લેતી નથી, અને અંગત ટનલ કાર્ય એપને આવરી લેતી નથી. એ જ વિભાજન સમજાવે છે કે કેમ કોર્પોરેટ સંસાધન એક પ્રોફાઇલમાં કામ કરે છે અને બીજામાં દૃશ્યમાન રૂપરેખા તફાવત વિના નિષ્ફળ જાય છે. ટિકિટમાં પ્રોફાઇલ સંદર્ભ નોંધો, કારણ કે તે કઈ સેટિંગ્સ લાગુ પડે છે તે પણ બદલે છે.

જો તમે પરીક્ષણ કરી રહ્યા છો તે એપ ટનલના વ્યાપમાં ન હોય તો થોભો. તે નીતિ નિર્ણય છે, ખામી નહીં.

ફોનમાંથી ખરેખર શું નીકળ્યું તેનું પરીક્ષણ કરો

જાહેર અને ખાનગી ગંતવ્યો, બંને સરનામા પરિવાર અને બંને પ્રવેશ નેટવર્કનું પરીક્ષણ કરો. પછી પરિણામની એપના પોતાના વ્યાપ સાથે સરખામણી કરો, કારણ કે એક એપમાં પૃષ્ઠ સફળતાપૂર્વક લોડ થવું બીજા વિશે કંઈ કહેતું નથી. Wi-Fi થી મોબાઇલ ડેટામાં ફેરફાર પછી ફરીથી કરો, કારણ કે ફરી કનેક્ટ થવાથી બીજા માર્ગે પડી શકે છે.

adb shell ip rule
adb shell dumpsys netpolicy | grep -i vpn

Always-on VPN અને VPN વિના કનેક્શન બ્લોક કરતો વિકલ્પ સંબંધિત પણ અલગ છે, અને કડક બ્લોક દસ્તાવેજી પ્રક્રિયા અનુસરો ત્યાં સુધી captive portal સાઇન-ઇન તોડી શકે છે. Private DNS સેટિંગ્સ પણ પ્રોફાઇલના રિઝોલ્વર સાથે ક્રિયાપ્રતિક્રિયા કરી શકે છે, તેથી સંસ્થાનું DNS આંધળું બદલવું નવી ખામી ઊભી કરે છે. જો સ્ક્રીન લોક થાય ત્યારે ટનલ મરી જાય, તો કંઈપણ ફરીથી ઇન્સ્ટોલ કરતાં પહેલાં બેકગ્રાઉન્ડ એક્ઝિક્યુશન અને બેટરી ઓપ્ટિમાઇઝેશન વિશે VPN ડેવલપર માર્ગદર્શિકા વાંચો.

ધ્યાનમાં રાખવાનું લક્ષણ આઇકોન અને માર્ગ વચ્ચેનું અંતર છે. ચાવીનો અર્થ છે કે સેવા ઇન્ટરફેસ ધરાવે છે; ફક્ત ઇચ્છિત એપમાંથી ઇચ્છિત નેટવર્ક પરનું પરીક્ષણ જ કહે છે કે ટ્રાફિક ક્યાં ગયો. બંને તપાસો, અને VPN તૂટ્યાનો આગલો રિપોર્ટ ઘણો સરળતાથી મૂકી શકાશે.