Portaframsending á Android-hotspoti: þrír inngangar

Þú kveiktir á heitum reit, tengdir VPN, opnaðir port í appinu, og hitt tækið kemst samt ekki í samband. Vanti hlutinn er næstum aldrei portið sjálft, heldur spurningin hvaða vél á sætið sem hlýðir og hvaða vistfang hitt tækið á að ná. Ég fer frá símanum og út, því skjárinn fyrir framan þig segir hvaða af þremur inngöngum þú ert í raun að prófa.

Byrjaðu þar sem þjónustan er í raun í gangi

Opnaðu appið sem á að taka við sambandinu og lestu stöðusíðu þess. Ef þar stendur að það hlýði, skrifaðu niður vistfangið sem það er bundið við, því þessi eina smáatriði ræður flestum tilvikunum hér fyrir neðan. App sem er bundið við 127.0.0.1 næst aðeins frá símanum, og því breytir hvorki hotspot-klientur, kortlagning fjarskiptafyrirtækis né VPN-útgangur.

Staðfestu svo hvaða tæki keyrir þjónustuna. Ef það er síminn tilheyrir sætið því appi; ef það er fartölva bak við hotspotið tilheyra hlustandinn og eldveggurinn fartölvunni og síminn sendir aðeins pakka áfram. Þetta eru tvær ólíkar hannanir, og að blanda þeim er ástæðan fyrir því að port sem opnað er á einum stað gerir ekkert á öðrum.

Í villuleitanlegri útgáfu listar adb shell sæti gegnum /proc/net/tcp, en fyrir flestum er staða appsins sjálfs hin heiðarlega heimild.

Fyrsta inngangur: annað tæki á hotspotinu

Þetta er staðbundið tilvik og einfaldast. Hitt tækið nær símanum á því vistfangi sem það sér sem gátt sína, á því porti sem appið hlýðir á, og ekkert utan hotspotsins tekur þátt. Engrar kortlagningar fjarskiptafyrirtækis er þörf, því umferðin yfirgefur aldrei staðbundið hlutinn.

Tvennt brýtur þetta: að appið sé bundið við loopback, eða að biðlarastefna í símanum leyfi ekki staðbundið samband. Prófaðu með eigin samskiptareglum appsins frekar en beru TCP, því hlustandi sem tekur við og hafnar svo lítur úr fjarlægð út eins og lokað port.

Ef þjónustan keyrir á tengdri fartölvu er hotspot-vistfang símsins alls ekki markið; þú þarft vistfang fartölvunnar á hotspotviðmótinu og hlustanda þar.

Annar inngangur: leið fjarskiptafyrirtækis

Að ná í símann úr farsímanetinu er annað vandamál, og fyrir IPv4 gengur það oftast ekki. Fjarskiptafyrirtæki setja tæki bak við sameiginlega þýðingu, og þess vegna tekur RFC 6598 frá sameiginlegt vistfangabil einmitt fyrir slíka uppsetningu. Óumbeðið innkomið samband hefur enga kortlagningu til að berast gegnum, og engin staðbundin stilling býr eina til, því þýðandinn er ekki tækið þitt.

Root-aðgangur breytir því ekki heldur; hann gefur stjórn á stak símsins, ekki þýðanda fjarskiptafyrirtækisins. Þar sem fyrirtækið býður opinbert IPv6 forskeyti getur innkomin leið verið til, en hlustandinn og eldveggurinn þurfa samt vísvitandi leyfi.

Þriðji inngangur: útgangur VPN

Vistfangið sem vefsíða greinir frá meðan tunnið er opið er útgangsvistfang fyrir hulda útleið. Það er ekki vistfang sem tekur við innkomnum samböndum fyrir þína hönd. Að nota það inn á við krefst eiginleika sem veitandinn býður í raun, svo sem framsendrar port, auk nothæfrar leiðar frá útgangi til biðlarans.

Staðbundin leyfisregla getur ekki búið til þá kortlagningu. Það sem hún gerir er að breyta því hvaða leið svör appsins fara, og það skiptir máli þegar appið er undanskilið frá tunninu: beiðni og svar geta endað í ólíkum netumhverfum og sambandið bregst eins og eldveggsvandamál.

Prófaðu eina leið frá enda til enda og nefndu svo eigandann

Skrifaðu fjórðinginn niður fyrir prófun: ætluð uppspretta, ákvörðunarvistfang, flutningur, port og vélin sem á hlustandi sætið. Ef einhver þáttur er giska gefur prófunin þér ekkert gagnlegt.

Prófaðu svo þá einu leyfðu leið með auðkenningu appsins ósnerta. Ekki birta breiðan hlustanda og ekki slökkva á ótengdum stýringum bara til að óskýr vistfangsprófun svari, því báðar breytingarnar lifa prófunina af.

Tethering-undirkerfi Android sendir niðurstreymisumferð eftir eigin leið, aðskilið frá venjulegri VPN-handtöku, svo vafri sem virkar á tengdri fartölvu segir ekkert um innkomið aðgengi að þjónustu í símanum. Áður en þú segir að það virki:

• Hlustandinn er á vistfangi sem hinn aðilinn nær í, ekki á loopback.
• Hinn aðilinn notar vistfang þess inngangs, ekki útgangsvistfang af stöðusíðu.
• Hver kortlagning hjá fyrirtækinu eða veitandanum er studdur eiginleiki, ekki regla sem þú bættir við staðbundið.
• Beiðni og svar fara gegnum sama netumhverfi og auðkenningin gengur enn.