Android VPN ikona je uključena, pa zašto promet ne ide kroz tunel?

Vaš VPN ključ je u statusnoj traci, preglednik učitava stranicu, a adresa koju web-mjesto prijavljuje još je vaša kućna veza. Ta kombinacija je normalna na Androidu jer ikona kaže da aplikacija posjeduje virtualno mrežno sučelje, a ne da vaš promet izlazi kroz udaljeni poslužitelj. Lokalna aplikacija za filtriranje koristi istu mogućnost. Provjerite što usluga zapravo radi prije nego optužite pružatelja.

Ikona znači da VPN usluga posjeduje sučelje

Android VPN usluga omogućuje aplikaciji da stvori virtualno sučelje i prima pakete koji se u njega usmjeravaju. Što se dalje dogodi, potpuno ovisi o toj aplikaciji: može ih proslijediti udaljenom poslužitelju, filtrirati ili odbaciti. Ikona ključa javlja da usluga drži sučelje, a ne kamo paketi idu. Zato aplikacija za filtriranje i puni tunel izgledaju isto u statusnoj traci.

adb shell dumpsys connectivity | grep -i vpn
adb shell settings get global always_on_vpn_app

Samo jedna VPN usluga može biti aktivna po korisniku ili profilu u jednom trenutku, što je dokumentirano ponašanje, a ne greška. Kada se druga aplikacija pokuša povezati, ili preuzme kontrolu ili ne uspije, a promet prve prestaje se obrađivati. Ako aplikacija za filtriranje zatvori čim povežete tunel, to je natjecanje vjerojatan razlog.

Izvorni profil ili VPN aplikacije: nisu zamjenjivi

Profil IKEv2 koji pruža platforma i aplikacija koja implementira OpenVPN ili WireGuard različiti su proizvodi s različitim izbornicima. Platformski API za IKEv2 postoji od određene Android verzije, a proizvođačke gradnje ne izlažu sve iste opcije na istom mjestu. Snimka zaslona s drugog telefona nije dokument o kompatibilnosti.

adb shell getprop ro.build.version.sdk
adb shell dumpsys package com.example.vpn | head -40

Uskladite protokol s klijentom koji ga podržava i nabavite profil kroz provjereni kanal pružatelja umjesto da ga zalijepite u nepovezani obrazac. Adresa krajnje točke kaže gdje se povezati, a ne koja aplikacija može govoriti protokol. Tretirajte izvezene profile i QR kodove kao vjerodajnice jer QR slika može sadržavati cijeli ključ. Ako je profil izdan za drugi klijent, izdajte ga ponovno umjesto da ga pretvarate.

Pravila po aplikacijama i radni profili mijenjaju opseg

Android podržava VPN konfiguracije po aplikacijama, pa preglednik može biti izvan tunela dok je mail aplikacija unutra. Osobni i radni profil odvojeni su konteksti sa svojom aktivnom uslugom. Provjera adrese iz pogrešne aplikacije jedan je od najčešćih pogrešnih zaključaka u ovom području.

Pogledajte popise uključivanja i isključivanja, pa testirajte s aplikacijom koja vam je zaista važna. Tunel radnog profila ne pokriva osobne aplikacije, a osobni tunel ne pokriva radne aplikacije. Isto razdvajanje objašnjava zašto korporativni resurs radi u jednom profilu, a ne uspijeva u drugom bez vidljive razlike u konfiguraciji. Zabilježite kontekst profila u tiketu jer mijenja čak i to koje postavke vrijede.

Zaustavite se ako aplikacija koju testirate nije u opsegu tunela. To je izbor politike, a ne kvar.

Testirajte što je zaista napustilo telefon

Testirajte javna i privatna odredišta, obje obitelji adresa i obje pristupne mreže. Zatim usporedite rezultat s vlastitim opsegom aplikacije jer uspješno učitavanje stranice u jednoj aplikaciji ne govori ništa o drugoj. Ponovite nakon prelaska s Wi-Fi na mobilne podatke jer ponovno povezivanje može sletjeti na drugu putanju.

adb shell ip rule
adb shell dumpsys netpolicy | grep -i vpn

Always-on VPN i opcija koja blokira veze bez VPN-a povezane su, ali različite, a stroga blokada može pokvariti prijavu na captive portal dok ne slijedite dokumentirani postupak. Postavke Private DNS također mogu komunicirati s razrješivačem profila, pa slijepo zamjenjivanje DNS-a organizacije stvara novi kvar. Ako tunel umre kad se zaslon zaključa, pročitajte smjernice za VPN programere o izvršavanju u pozadini i optimizaciji baterije prije nego bilo što ponovno instalirate.

Simptom koji treba imati na umu je jaz između ikone i putanje. Ključ znači da usluga posjeduje sučelje; samo test iz predviđene aplikacije na predviđenoj mreži kaže kamo je promet otišao. Provjerite oboje i sljedeće izvješće o pokvarenom VPN-u bit će mnogo lakše smjestiti.