Apakah VPN ponsel mencakup laptop di hotspot-nya?

Browser ponsel melaporkan alamat di negara lain dan laptop di hotspot-nya masih melaporkan operator seluler. Kedua pengamatan itu tidak salah, dan kontradiksi yang dilihat orang berasal dari anggapan bahwa berbagi koneksi internet juga berarti berbagi terowongan. Tiga syarat menentukan apakah lalu lintas perangkat yang terhubung masuk ke VPN ponsel, dan hanya satu di antaranya menyangkut pengaturan ponsel. Telusuri ketiganya sebelum mencari fitur berbagi yang mungkin tidak ada.

Apa yang sebenarnya diteruskan hotspot

Tethering memberi laptop jalur ke internet melalui antarmuka seluler ponsel. Ponsel meneruskan paket-paket itu dan biasanya menerjemahkan alamat laptop saat keluar. Itu fungsi penerusan, dan meneruskan tidak sama dengan menangkap lalu lintas ke dalam terowongan.

Apakah paket yang diteruskan kemudian masuk ke VPN ponsel bergantung pada cara aplikasi VPN memasang rute dan aturannya. Aplikasi yang hanya menangkap lalu lintas yang berasal dari ponsel tidak akan melihat paket yang diteruskan kernel atas nama klien yang terhubung.

Itulah sebabnya kedua pengamatan mudah hidup berdampingan. Browser ponsel sendiri memakai terowongan, paket laptop menempuh jalur penerusan, dan tidak ada yang berbohong kepada Anda di kedua tampilan itu. Kedua perangkat memang tidak menanyakan pertanyaan yang sama kepada antarmuka yang sama. Begitu Anda melihat pemisahan itu, keluhan “mengapa laptop saya tidak terlindungi” menjadi pertanyaan desain, bukan bug.

Syarat satu: terowongan mana yang dijalankan ponsel

Mulailah dengan mengenali cakupan VPN di ponsel. Terowongan untuk seluruh perangkat, terowongan per aplikasi, dan proxy khusus browser adalah tiga hal berbeda, dan hanya yang pertama punya peluang mencakup lalu lintas yang diteruskan. Lihat deskripsi penyedia tentang apa yang ditangkap aplikasi, bukan ikon di bilah status.

Lalu periksa apa yang dikatakan penyedia tentang tethering. Sebagian mendokumentasikan secara eksplisit bahwa lalu lintas hotspot biasa berada di luar terowongan, yang merupakan jawaban jujur untuk layanan konsumen yang tidak pernah menjanjikan menjadi router. Panduan hotspot Android dari Proton VPN adalah salah satu contoh terbit dari pembedaan itu; dokumentasi penyedia Anda sendirilah yang penting untuk perangkat Anda.

Ikon VPN di bilah status memberi tahu Anda bahwa ponsel punya terowongan. Itu tidak memberi tahu antarmuka mana yang dicakup terowongan tersebut, dan di celah itulah sebagian besar kebingungan berada.

Syarat dua: apakah tethering disertakan

Bahkan terowongan untuk seluruh perangkat bisa mengecualikan lalu lintas yang diteruskan menurut desain, karena aturan perutean aplikasi ditulis untuk paket yang dihasilkan secara lokal. Menyertakan klien yang terhubung biasanya memerlukan dukungan eksplisit dari penyedia, atau perangkat yang di-root dengan aturan khusus yang sebaiknya tidak dicoba kebanyakan orang.

Berpindah dari Wi-Fi ke USB tidak mengubah ini. Subsistem tethering mendukung beberapa transport, tetapi transport bukanlah keputusan perutean. Kabel membuat tautan lebih stabil dan tidak melakukan apa pun untuk cakupan terowongan, itulah sebabnya saran “pakai USB saja” menjawab pertanyaan yang berbeda dari yang diajukan.

Resep lama yang membersihkan aturan firewall dan mengasumsikan nama antarmuka tertentu bukan instruksi portabel. Resep itu ditulis untuk perangkat tertentu, ROM tertentu, dan tahun tertentu, dan menerapkannya pada ponsel saat ini lebih mungkin merusak tethering daripada memperluas terowongan.

Syarat tiga: identitas siapa yang dibutuhkan tujuan

Inilah syarat yang biasanya memutuskan desain, dan tidak ada hubungannya dengan hotspot. Jika laptop perlu menjangkau jaringan pemberi kerja, identitas yang penting milik laptop, dan VPN konsumen di ponsel tidak dapat menyediakannya.

ip -brief addr show
curl -sS https://ifconfig.me/ip
dig +short myip.opendns.com @resolver1.opendns.com

Jalankan perintah itu di laptop, bukan di ponsel, karena pertanyaannya adalah apa yang dilihat tujuan dari perangkat yang Anda pedulikan. Alamat publik yang dilaporkan ponsel menjawab pertanyaan tentang ponsel.

Bahkan hasil yang cocok dari laptop pun bukti yang terbatas. Resolusi nama, aplikasi lain, dan perilaku saat terowongan gagal semuanya milik perangkat yang cakupannya Anda uji, dan satu permintaan HTTP tidak mencirikan satu pun dari itu. Uji aplikasi yang benar-benar Anda pedulikan, lalu uji lagi dengan terowongan sengaja diputus.

Apa yang harus dilakukan sebagai gantinya, menurut urutan usaha

Jawaban benar yang paling murah adalah menjalankan VPN di laptop. Hubungkan ke hotspot, biarkan ponsel menyediakan koneksi seluler yang mendasarinya, dan bangun terowongan dari perangkat yang membutuhkan identitas. Ini berfungsi dengan VPN pemberi kerja, dan itulah kasus yang paling penting.

Jika perangkat sama sekali tidak dapat menjalankan klien VPN, cari gateway berbagi yang didukung secara eksplisit atau router perjalanan yang mengakhiri terowongan. Baca dokumentasinya untuk platform yang sebenarnya daripada menganggap fitur hotspot adalah gateway itu.

Jika keduanya tidak mungkin, terima batasannya daripada mengakalinya dengan resep yang tidak dapat Anda rawat. VPN ponsel mencakup ponsel; laptop membutuhkan jalurnya sendiri, dan mengetahui itu sebelumnya lebih berharga daripada seharian bereksperimen dengan antarmuka. Dokumentasikan pengaturannya agar orang berikutnya tidak menemukannya lagi saat insiden. Satu baris di wiki tim sudah cukup.