Rarraba tunnel ga abokan ciniki na hotspot ba keɓewar kowace manhaja ba ce
Cire manhaja daga VPN yana canza wayar kawai. Kwamfutar tafi-da-gidanka da aka haɗa tana buƙatar ƙa’idar tura nata, wadda aka daidaita a kan tushe, inda za a je da NAT.
Buƙatu biyu da suke kama da juna ba ɗaya suke ba: «cire wannan manhaja daga VPN» da «aika wannan inda za a je guda ɗaya a wajen VPN don kwamfutar tafi-da-gidanka a hotspot na». Na farko yana canza yadda soket a waya ke zaɓar cibiyar sadarwa. Na biyu dole ya canza shawarar turawa ga fakiti da ya zo daga wata na’ura bayan wayar ta riga ta karɓe shi. Haɗa su biyu shine yadda abokin ciniki na hotspot ke ƙarewa da keɓewa wadda kullum ta shafi burauzar wayar kawai.
Ƙungiyoyin ƙasa biyu sun mallaki tambayoyin biyu
Android yana raba sadarwar manhajoji da tethering daban. Ƙungiyar haɗin kai tana ba da soket ɗin manhajoji ga cibiyar sadarwa, kuma manhajar VPN ke yanke shawarar wanne daga cikin soket ɗinta zai shiga cikin tunnel. Fakiti da aka tura daga abokin ciniki da aka haɗa ana sarrafa su ne daga ƙungiyar ƙasar tethering, wadda ke neman netd hanyoyi, ƙa’idojin manufa da fassara a kan mahaɗin da ke ƙasa.
Ana auna keɓewar kowace manhaja lokacin da manhaja ta buɗe soket. Fakitin da aka tura ba ya taɓa isa wannan dubawa, domin bai fito daga soket ɗin manhaja a wannan na’ura ba. Wannan shine dukan dalilin da ya sa saitunan biyu ba za su iya maye gurbin juna ba, kuma ba kuskure ba ne a cikin kowane ɗaya.
Abin da keɓewar kowace manhaja ke canzawa da gaske
Mai gina VpnService na iya ambaton fakitin da suka tsaya a wajen tunnel da addDisallowedApplication, ko ya ambaci fakitin da aka yarda a ciki kawai da addAllowedApplication. Waɗannan manhajoji sai su buɗe soket a kan cibiyar sadarwar da ke ƙasa yayin da VPN ke ci gaba da mallakar hanyar da aka saba ga komai.
Iyakar dai-dai ce: soket ɗin fakitin da kansa, a wannan na’ura, muddin tunnel yana kan gaba. Ba ya faɗi komai game da zirga-zirgar da aka tura, ba ya faɗi game da na’ura ta biyu, kuma ba ya faɗi game da fakiti da tsarin ke aikawa a madadin tethering.
Ba kuma sarrafa inda za a je ba ne. Cire burauza yana cire kowane adireshin da burauzar ke isa, har da wanda kake so ya kasance cikin tunnel. Lokacin da buƙatar ke ambaton inda za a je maimakon manhaja, mai zaɓar manhaja shine kayan aikin da ba daidai ba daga tsarin gininsa.
Yadda fakitin da aka haɗa yake ga wayar
Fakitin abokin ciniki yana isa mahaɗin hotspot da adireshin tushe na sirri da wayar ta bayar, misali 192.168.43.20, da inda za a je na jama’a. Don tura shi wayar tana buƙatar hanya zuwa hanyar sama da ƙa’idar fassara domin amsoshi su sami hanyar dawowa, domin adireshin sirri na abokin ciniki ba shi da ma’ana a cibiyar sadarwar salula.
Android yana bayyana hakan da ƙa’idojin manufa waɗanda ke zaɓar teburin turawa, kuma netd yana sake gina teburori da ƙa’idojin da suka dace lokacin da cibiyoyin sadarwa da VPN suka canza. Lambar tebur, fifikon ƙa’ida ko sunan mahaɗi da aka kwafa daga rubutun forum, ko daga wannan samfurin a wata fitowar da ta gabata, ba su tabbatar da mallaka mai ɗorewa ba. Wannan sake ginawa shine kuma dalilin da ya sa ƙa’idar da aka rubuta da hannu za ta iya yin aiki na awa ɗaya sannan ta tsaya bayan sake haɗawa na gaba.
Manufar da keɓewar hotspot ke buƙata da gaske
Rubuta shawarar a matsayin tushe, inda za a je da hanyar da aka nufa kafin ka taɓa ƙa’ida. Mafi ƙanƙanin siffa ga inda za a je guda ɗaya da aka amince da shi yana kama da haka:
| Source | Destination | Intended path |
|---|---|---|
| One authorized hotspot client | One approved public service address | Ordinary cellular uplink |
| The same client | All other covered destinations | Shared VPN |
| The phone's own apps | Their existing destinations | Unchanged phone policy |
Dole duka ɓangarorin biyu su cika. Ɓangaren kai tsaye yana buƙatar hanya mai amfani ta hanyar hanyar sama ta salula wadda a halin yanzu ake da ita; ɓangaren VPN yana buƙatar hanyar tunnel da izinin turawa. Duk fassarar tushe dole ta dace da fitowar da ka zaɓa, domin NAT da aka yi amfani da shi a mahaɗin tunnel yana nuna adireshin tunnel ba na salula ba, sannan hanyar dawowa ba ta dace da hanyar fita ba.
Amsoshi dole su isa ga abokin ciniki na ƙasa ɗaya ta hanyar yanayin da ake bibiya ko hanya bayyananna, kuma mai ƙirga fakiti masu fita ba ya tabbatar da kome daga ciki. Ka kuma ajiye jigilar waje na VPN da kansa a wajen iyakar keɓewar, in ba haka ba fakiti masu ɗaukar tunnel za su gaji manufar da aka rubuta don buƙatar gidan yanar gizo ta abokin ciniki.
Adireshi ɗaya da aka kama ba inda za a je ba ne
Adireshin IPv4 guda ɗaya da aka karanta daga burauza hoto ne na lokaci. Manyan ayyuka suna amsawa daga anycast ko daga jerin adiresoshin gefe masu juyawa, da yawa suna da tarin biyu, kuma hanyar shiga na iya taɓa mashigai na tabbatarwa da na awo da shafin bai taɓa nunawa ba. Keɓewar da aka gina a kan adireshin da ka ga kwatsam tana karyewa lokaci na gaba da ayyukan ya sake daidaita nauyi.
Yi amfani da adiresoshin da aka rubuta na mai ayyukan, ko kewayon da yake wallafawa, kuma ka yi la’akari da dukan iyalan adireshi biyu. Idan ba za a iya bayyana buƙatar a matsayin jerin tabbatacce ba, wataƙila tambayar manufa ce ga ayyukan ba dabarar turawa a waya ba.
Tabbatar daga ɓangaren ƙasa
Dubawa uku, a wannan tsari: ayyukan da aka zaɓa daga kwamfutar tafi-da-gidanka, wani inda za a je na yau da kullum wanda dole ya kasance cikin VPN, da manhajar waya wadda dole ta kasance ba a taɓa ta ba. Sannan sake maimaita bayan sake haɗawa da bayan canjin hanyar sama, domin a lokacin ne ake sake gina teburorin manufa.
Idan aiwatar da rabon wayar ba zai iya riƙe wannan yarjejeniya ta hanyar sake haɗawa ba, matsa manufar zaɓi zuwa na’urar turawa ta ƙasa da aka goyi bayan maimakon tara ƙa’idojin root a wayar. Na’urar turawa na iya bayyana daidaiton tushe da inda za a je da mai mallaka tabbatacce, kuma takardun ƙungiyar tethering shine madaidaicin bayani ga abin da wayar ke yi da gaske.