Android telefon kao mobilni izlazni čvor: korak po korak

Dva uređaja, dva grada, jedan zahtjev: web zahtjevi prijenosnika trebaju izlaziti kroz mobilnu vezu telefona. Većina ljudi počinje instaliranjem VPN aplikacije na telefon, što radi suprotan posao, jer ta aplikacija čini telefon klijentom tuđeg pristupnika. Oblik koji funkcionira je tunel od prijenosnika do telefona, a telefon prosljeđuje dalje prema internetu. Tailscale to podržava na Androidu kao izlazni čvor, a koraci su kratki kad znate koja sklopka pripada kojoj strani.

Imenujte ulogu prije nego što bilo što instalirate

Hotspot je blizina. Prijenosnik se pridružuje telefonskom Wi-Fi ili USB dijeljenju i telefon prenosi njegov promet, što je točno ponašanje koje želite, ali samo dok su dva uređaja jedno uz drugo. VPN klijent na telefonu je obrnuta uloga: telefon šalje vlastiti promet udaljenom pristupniku, a prijenosnik u drugom gradu od toga nema ništa.

Udaljeni mobilni izlaz treći je oblik. Prijenosnik se pridružuje privatnoj mreži, telefon je na istoj privatnoj mreži i odobreno mu je prosljeđivanje internetskog prometa, a prijenosnik bira telefon kao svoj izlaz. Ništa u tom rasporedu ne zahtijeva blizinu uređaja i ništa u njemu nije automatsko: telefon koji se samo pridružio mreži ne prosljeđuje ništa.

Prije nego što dodirnete telefon

Trebate račun koji upravlja privatnom mrežom, jer je odobravanje izlaznog čvora administrativna radnja, a ne postavka uređaja. Trebate klijent instaliran na prijenosniku i prijavljen u istu mrežu, a telefon mora biti na punjaču za sve dulje od kratkog testa.

Unaprijed odlučite hoće li Wi-Fi telefona ostati uključen, jer taj izbor određuje koju uzlaznu vezu zapravo testirate. Ako mreža koristi pravila pristupa, dodajte dopuštenje koje korisnicima omogućuje dosezanje interneta kroz izlazni čvor prije nego što počnete otklanjati pogreške na telefonu. Ispravno konfiguriran telefon i račun koji ga ne smije koristiti daju isti simptom na prijenosniku: odbijanje bez korisnog objašnjenja.

Uključite ulogu na telefonu, zatim je odobrite

Instalirajte klijent na telefon, prijavite se i otvorite postavku izlaznog čvora u aplikaciji. Uključite opciju koja dopušta ovom uređaju da djeluje kao izlazni čvor. Točan tekst mijenja se među verzijama aplikacije, ali namjera ne: telefon se nudi, ne bira izlaz za sebe.

Zatim otvorite administratorsku konzolu, pronađite telefon na popisu strojeva i odobrite rutu izlaznog čvora. Odobrenje je namjerno odvojeno od prekidača u aplikaciji, kako uređaj ne bi tiho postao internetski pristupnik cijele mreže.

Ako vaša mreža traži i odobrenje uređaja, prvo odobrite uređaj; neodobreni stroj ne može služiti kao izlaz, što god aplikacija govorila. Na kraju, na prijenosniku otvorite izbornik klijenta, odaberite izlazni čvor i odaberite telefon po imenu. Zadana ruta prijenosnika sada pokazuje na tunel. Potvrdite da je odabir ostao: neki klijenti prikazuju izlazni čvor u izborniku, ali nastavljaju koristiti lokalnu vezu dok se tunel ponovno ne uspostavi, a brzo ponovno povezivanje brže je od dijagnostike zastarjelog stanja.

Provjerite uzlaznu vezu prije nego što bilo što izmjerite

Na telefonu isključite Wi-Fi ako je svrha vježbe mobilna veza i prvo potvrdite da mobilni podaci doista rade učitavanjem stranice u pregledniku telefona. Ako je telefon na Wi-Fi mreži, vaš je izlaz ta Wi-Fi mreža, što je dobar raspored, ali nije onaj koji opisuje tiket.

Usporedite izlazne adrese s obaju krajeva. Otvorite na telefonu stranicu koja vraća adresu, a zatim pokrenite curl -s https://ifconfig.me na prijenosniku. Iste adrese znače da je prijenosnik izašao kroz vezu telefona; operater koji dijeli adrese među pretplatnicima može učiniti da dvije nepovezane veze izgledaju jednako, pa podudarnost uzmite kao dosljednu, a ne kao konačnu.

Planirajte dva kraka, ne jedan. Prvi krak je od prijenosnika do telefona, putem kojim tunel ide; drugi je od telefona do odredišta, preko mobilnog radija. Brzo preuzimanje na telefonu ne govori ništa o prvom kraku, a zagušena uzlazna veza vidi se kao spori zahtjevi u oba smjera.

Znajte granice prije nego što o tome ovisite

Dokumentacija o izlaznim čvorovima Tailscalea napominje da Android izlazni čvorovi prosljeđuju u korisničkom prostoru, što je sporije od kernel puta i nije namijenjeno zamjeni usmjerivača. Preporučuje i vanjsko napajanje za duge sesije. Na telefonu koji se puni, grije i prosljeđuje promet, Android upravljanje baterijom ipak zaslužuje pozornost: agresivna ušteda energije može obustaviti aplikaciju, a tunel tada izgleda kao povremeni mrežni kvar.

Pretplata je jednako važna kao hardver. Odredbe o dijeljenju veze i hotspotu, pragovi poštene uporabe i dijeljenje adresa na razini operatera primjenjuju se na sav promet koji izlazi kroz telefon, a ništa od toga nije vidljivo s prijenosnika. Tarifa koja dopušta neograničeno pregledavanje na telefonu može ipak mjeriti proslijeđeni promet. Za trajnu instalaciju mali usmjerivač s mobilnim modemom i podržanom ulogom pristupnika daje čišću granicu: pretplata, tunel, politika prosljeđivanja i napajanje postaju jedna usluga koju možete nadzirati, umjesto telefona na polici koji mora ostati budan. Koristite telefon kao izlaz kad je zahtjev ograničeni test udaljenog pristupa ili lokacije, a planirajte usmjerivač kad je zahtjev dostupnost.