Android VPN-táknið er kveikt, hvers vegna fer umferðin þá ekki í gegnum göngin?

VPN-lykillinn þinn er í stöðustikunni, vafrinn hleður síðu og vistfangið sem vefsíða greinir frá er enn heimanetstengingin þín. Þessi samsetning er eðlileg á Android, því táknið segir að forrit eigi sýndarnetviðmót, ekki að umferðin þín fari út um fjartengdan þjón. Staðbundið síuforrit notar sama tæki. Athugaðu hvað þjónustan gerir í raun áður en þú kennir þjónustuaðilanum um.

Táknið þýðir að VPN-þjónusta á viðmótið

VPN-þjónusta Android leyfir forriti að búa til sýndarviðmót og taka við pakkjunum sem beint er inn í það. Hvað gerist næst er algjörlega undir því forriti komið: það getur sent þau á fjartengdan þjón, siað þau eða sleppt þeim. Lykiltáknið greinir frá því að þjónusta haldi viðmótinu, ekki hvert pakkarnir fara. Þess vegna líta síuforrit og heil göng eins út í stöðustikunni.

adb shell dumpsys connectivity | grep -i vpn
adb shell settings get global always_on_vpn_app

Aðeins ein VPN-þjónusta getur verið virk í einu fyrir hvern notanda eða prófíl, sem er skjalfest hegðun en ekki villa. Þegar annað forrit reynir að tengjast tekur það yfir eða mistekst, og umferð hins fyrra er ekki lengur meðhöndluð. Ef síuforrit hættir á sama augnabliki og þú tengir göng, er sú samkeppni líklegasta ástæðan.

Upprunalegur prófíll eða VPN forrits: þau eru ekki skiptanleg

IKEv2-prófíll sem kerfið útvegar og forrit sem útfærir OpenVPN eða WireGuard eru mismunandi vörur með mismunandi valmyndum. API kerfisins fyrir IKEv2 hefur verið til frá ákveðinni Android-útgáfu, og smíðar framleiðenda sýna ekki allar sömu valkostina á sama stað. Skjáskot úr annarri síma er ekki samhæfingarskjal.

adb shell getprop ro.build.version.sdk
adb shell dumpsys package com.example.vpn | head -40

Paraðu samskiptaregluna við biðlarann sem styður hana, og fáðu prófílinn um staðfesta rás þjónustuaðilans í stað þess að líma hann í ótengt eyðublað. Vistfang endapunkts segir hvar á að tengjast, ekki hvaða forrit getur talað samskiptaregluna. Meðhöndlaðu útflutta prófíla og QR-kóða sem skírteini, því QR-mynd getur innihaldið allan lykilinn. Ef prófíllinn var gefinn út fyrir annan biðlara skaltu gefa hann út aftur í stað þess að umbreyta honum.

Reglur fyrir hvert forrit og vinnuprófílar breyta umfanginu

Android styður VPN-stillingar fyrir hvert forrit, svo vafri getur verið utan ganganna á meðan póstforrit er innan þeirra. Persónulegur prófíll og vinnuprófíll eru aðskilin samhengi með sína eigin virku þjónustu. Að athuga vistfangið úr röngu forriti er ein algengasta ranga ályktunin á þessu sviði.

Skoðaðu innifangs- og undanskildalistana og prófaðu síðan með því forriti sem þér er raunverulega mikilvægt. Göng vinnuprófíls ná ekki yfir persónuleg forrit, og persónuleg göng ná ekki yfir vinnuforrit. Sama aðgreining skýrir hvers vegna fyrirtækjaauðlind virkar í einum prófíli og mistekst í öðrum án sýnilegs stillingamunar. Skráðu samhengi prófílsins í miðann, því það breytir jafnvel hvaða stillingar gilda.

Stoppaðu ef forritið sem þú prófar er ekki innan umfangs ganganna. Það er stefnuval, ekki bilun.

Prófaðu hvað fór í raun úr símanum

Prófaðu opinber og einkarekin áfangastaði, báðar vistfangafjölskyldur og bæði aðgangsnetin. Berðu síðan niðurstöðuna saman við eigið umfang forritsins, því farsæl hleðsla síðu í einu forriti segir ekkert um hitt. Endurtaktu eftir skipti frá Wi-Fi yfir á farsímagögn, því endurtenging getur lent á annarri leið.

adb shell ip rule
adb shell dumpsys netpolicy | grep -i vpn

Always-on VPN og valkosturinn sem blokkar tengingar án VPN tengjast en eru ólík, og ströng blokkun getur brotið innskráningu á captive portal þar til þú fylgir skjalfestri aðferð. Private DNS-stillingar geta einnig haft áhrif á leysi prófílsins, svo að skipta um DNS stofnunar án vitundar skapar nýja bilun. Ef göngin deyja þegar skjárinn læsist skaltu lesa VPN-leiðbeiningar fyrir þróunaraðila um keyrslu í bakgrunni og rafhlöðubestun áður en þú setur eitthvað upp að nýju.

Einkennið sem á að hafa í huga er bilið milli táknsins og leiðarinnar. Lykillinn þýðir að þjónusta á viðmótið; aðeins próf úr fyrirhuguðu forriti á fyrirhuguðu neti segir hvert umferðin fór. Athugaðu bæði, og næsta skýrsla um bilað VPN verður miklu auðveldari að staðsetja.