Pokriva li VPN na telefonu prijenosno računalo na njegovoj pristupnoj točki?

Preglednik na telefonu prijavljuje adresu u drugoj zemlji, a prijenosno računalo na njegovoj pristupnoj točki i dalje prijavljuje mobilnog operatera. Niti jedno zapažanje nije pogrešno, a proturječnost koju ljudi vide dolazi iz pretpostavke da dijeljenje internetske veze znači i dijeljenje tunela. Tri uvjeta odlučuju ulazi li promet povezanog klijenta u VPN telefona, i samo se jedan od njih tiče postavki telefona. Prođite kroz njih prije nego potražite funkciju dijeljenja koja možda i ne postoji.

Što pristupna točka zapravo prosljeđuje

Povezivanje daje prijenosnom računalu put do interneta kroz mobilno sučelje telefona. Telefon prosljeđuje te pakete i uobičajeno prevodi adrese prijenosnog računala dok izlaze. To je funkcija prosljeđivanja, a prosljeđivanje nije isto što i hvatanje prometa u tunel.

Ulaze li proslijeđeni paketi zatim u VPN telefona, ovisi o tome kako je VPN aplikacija postavila svoje rute i pravila. Aplikacija koja hvata samo promet nastao na telefonu neće vidjeti pakete koje jezgra prosljeđuje u ime povezanog klijenta.

Zato ta dva zapažanja tako lako postoje zajedno. Preglednik samog telefona koristi tunel, paketi prijenosnog računala idu putem prosljeđivanja, i ništa ni na jednom zaslonu vam ne laže. Dva uređaja jednostavno ne postavljaju isto pitanje istom sučelju. Kad vidite taj razdvoj, pritužba “zašto moje prijenosno računalo nije zaštićeno” postaje pitanje dizajna, a ne greška.

Uvjet prvi: koji tunel telefon pokreće

Počnite utvrđivanjem opsega VPN-a na telefonu. Tunel za cijeli uređaj, tunel po aplikaciji i proxy samo za preglednik tri su različite stvari, i samo prvi ima ikakvu šansu pokriti proslijeđeni promet. Gledajte opis davatelja o tome što aplikacija hvata, a ne ikonu u traci stanja.

Zatim provjerite što davatelj kaže o povezivanju. Neki izričito dokumentiraju da je običan promet pristupne točke izvan tunela, što je iskren odgovor za potrošačku uslugu koja nikada nije obećala biti usmjerivač. Proton VPN upute za Android pristupnu točku jedan je objavljeni primjer te razlike; dokumentacija vašeg davatelja je ona koja je važna za vaš uređaj.

Ikona VPN-a u traci stanja govori vam da telefon ima tunel. Ne govori vam koja sučelja taj tunel pokriva, i u toj praznini živi većina zabune.

Uvjet drugi: je li povezivanje uključeno

Čak i tunel za cijeli uređaj može po dizajnu isključiti proslijeđeni promet, jer su pravila usmjeravanja aplikacije napisana za lokalno nastale pakete. Uključivanje povezanih klijenata obično zahtijeva da to davatelj izričito podržava, ili uređaj s root pristupom i prilagođenim pravilima koja većina ljudi ne bi trebala pokušavati.

Prelazak s Wi-Fi na USB to ne mijenja. Podsustav za povezivanje podržava nekoliko prijenosnika, ali prijenosnik nije odluka o usmjeravanju. Kabel čini vezu stabilnijom i ne čini ništa za pokrivenost tunela, zato savjet “samo koristi USB” odgovara na drugo pitanje, a ne na postavljeno.

Stari recepti koji brišu pravila vatrozida i pretpostavljaju određena imena sučelja nisu prenosive upute. Napisani su za određeni uređaj, određeni ROM i određenu godinu, a primjena na suvremeni telefon vjerojatnije će pokvariti povezivanje nego proširiti tunel.

Uvjet treći: čiji identitet odredište treba

To je uvjet koji obično rješava dizajn, i nema nikakve veze s pristupnim točkama. Ako prijenosno računalo treba dosegnuti mrežu poslodavca, identitet koji je važan pripada prijenosnom računalu, a potrošački VPN na telefonu ga ne može pružiti.

ip -brief addr show
curl -sS https://ifconfig.me/ip
dig +short myip.opendns.com @resolver1.opendns.com

Pokrenite to na prijenosnom računalu, ne na telefonu, jer pitanje je što odredište vidi s uređaja koji vas zanima. Javna adresa koju telefon prijavljuje odgovara na pitanje o telefonu.

Čak je i podudaran rezultat s prijenosnog računala slab dokaz. Razrješavanje imena, druge aplikacije i ponašanje kad tunel padne pripadaju uređaju čiju pokrivenost testirate, a jedan HTTP zahtjev ne karakterizira nijedno od toga. Testirajte aplikaciju do koje vam je zaista stalo, pa je testirajte ponovno s namjerno prekinutim tunelom.

Što umjesto toga učiniti, po redu truda

Najjeftiniji ispravan odgovor je pokrenuti VPN na prijenosnom računalu. Povežite ga s pristupnom točkom, pustite telefon da pruži osnovnu mobilnu vezu i uspostavite tunel s uređaja kojem treba identitet. To radi s VPN-om poslodavca, a to je slučaj koji je najvažniji.

Ako uređaj uopće ne može pokrenuti VPN klijent, potražite izričito podržan gateway za dijeljenje ili putni usmjerivač koji završava tunel. Čitajte njegovu dokumentaciju za stvarnu platformu umjesto da pretpostavljate da je funkcija pristupne točke taj gateway.

Ako nijedno nije moguće, prihvatite ograničenje umjesto da ga zaobilazite receptom koji ne možete održavati. VPN telefona pokriva telefon; prijenosno računalo treba vlastiti put, i znati to unaprijed vrijedi više od poslijepodneva eksperimenata sa sučeljima. Dokumentirajte dogovor da ga sljedeća osoba ne otkrije ponovno tijekom incidenta. Jedan redak u timskom wikiju je dovoljan.