Жаңы хотспот кардарынын IP алууда тыгылып калышы VPN бузулушу эмес

Телефон хотспотко туташат, «IP дареги алынууда» абалында калат жана акыры баш тартат. Табигый жыйынтык — телефондун VPNи DNSке тоскоол болуп жатат, ошондуктан адамдар чечүүчүлөрдү жана кошулган эрежелерди оңдой башташат. Бул туура эмес баскыч. Кардар эч качан жергиликтүү дарек алган эмес, ал эми ансыз анын дарбазасы да, чечүүчүсү да, андан ары жөнөтө турган нерсеси да жок, ошондуктан хост телефондогу эч бир VPN жөндөөсү бул ийгиликсиздикти түшүндүрө албайт. Туташуу, жергиликтүү дарек ыйгаруу жана андан ары жөнөтүү — үч өзүнчө баскыч, жана акыркысы гана туннелге тиешелүү.

Үч баскыч жана сиз кайсынысындасыз

Алгач туташуу келет: кардар хотспоттун зымсыз тармагына туташат. Туура эмес сырсөз, WPA3 дал келбөөсү же радио шайкештик маселеси ушул жерде ийгиликсиз болот, жана кардар адатта ушундай дейт. Экинчи — дарек ыйгаруу: IPv4 үчүн кардар ижара сурап, дарек жана жергиликтүү дарбаза жөндөөлөрүн алат, ал эми IPv6 адатта DHCP ордуна маршрутизатор билдирүүлөрүн колдонот, муну AOSPтин tethering документтери сүрөттөйт. Үчүнчү — сыртка чыгуу: хост телефон уруксат берилген трафикти өзү тандаган жогорку агым жолуна жөнөтөт, ал анын туннели болушу да, болбошу да мүмкүн.

Кардардагы жазуу сизге баскычты айтат. Дарек алууда тыгылып калуу — экинчи баскыч, интернетке эч бир пакет чыга электе. Туташкан, дареги бар, бирок эч нерсе жүктөлбөйт — бул үчүнчү баскыч, мында маршруттоо, аттар жана туннелдин камтылышы баары маанилүү. Кардар экинчи баскычта тыгылып турганда үчүнчү баскычты диагностикалоо — беш мүнөттүк ижара маселесин DNS оңдоолору менен толук түштөн кийинкиге айландыруунун жолу.

Уламыш: маршрутталган VPN жергиликтүү DHCPни алыскы сурамга айландырат

Маршрутталган туннел өзү тандаган багыттар үчүн IP пакеттерин жылдырат. DHCP аныктоо — хотспоттун өз сегментиндеги берүү, ал эми телефондогу tethering кызматы ага жергиликтүү жооп берет, ошондуктан туннел күйүп турганда кардар дарек ала алат. Тек атайын көпүрөлөнгөн же релеленген курулуш гана бул алмашууну башка жакка жөнөтөт, ал эми бул башка ийгиликсиздик колтамгасы бар башка жайгашуу.

Ошондуктан «VPN сервери DHCPге жооп бербейт» — диагноз эмес, модель катасы. Жергиликтүү ортомчу телефондо. Эгер ал жооп берүүнү токтотсо, себептер жергиликтүү: tethering кызматы, кардарлар чеги, ижара бассейни же туташууну туура бүтүрбөгөн кардар. Алардын эч бири туннелдин алыскы жагында жашабайт.

Иштеп жаткан кардар чындыгында эмнени далилдейт

Мурда туташкан ноутбук иштеп жатса, ал эми жаңы телефон иштебесе, хотспот жана жогорку агым жолу жалпысынан тирүү. Бул салыштыруу пайдалуу жана кайсы компонент күнөөлүү экенин далилдебейт, анткени иштеп жаткан кардар өзгөрүүгө чейинки ижараны кармап, аны үнсүз жаңыртып жаткан болушу мүмкүн.

Анда болгондо эки жергиликтүү чекти текшерүү пайдалуу. Хотспот чектелген ижара бассейнин жана конфигурациялануучу кардар чегин тейлейт, ошондуктан туташып уктап калган түзмөк даректи кармап турушу мүмкүн, жаңысы күтүп турат. Ал эми башка тармактын статикалык конфигурациясын эстеген кардар ижараны такыр сурабайт, бул сырттан окшош көрүнөт жана телефондо эмес, кардарда оңдолот.

Салыштырууну жергиликтүү жана кайтарылуучу кылып кармаңыз

Саясат уруксат берген түзмөктө жаңы кардардын бир туташуусун туннел өчүк, анан күйүк абалда салыштырыңыз, хотспот менен кардарды калган жагынан өзгөртпөй кармаңыз. Телефон менен кардардын версияларын, тандалган профилди жана ийгиликсиз болгон так баскычты жазып алыңыз. Башкарылуучу телефондо тазараак сыноо үчүн аткарууну өчүрүүнүн ордуна бекитилген салыштырууну сураңыз.

Туннелге көз каранды туруктуу ижара ийгиликсиздиги жергиликтүү саясат же ишке ашыруулардын өз ара аракети жөнүндө пайдалуу далил. Бул түзмөктөгү бардык жөнөтүү жана NAT эрежелерин тазалоого лицензия эмес. Ал эрежелер байланышсыз трафикти коргойт, ал эми кенен жөнөтүү уруксаты жергиликтүү DHCP кызматы эмне үчүн жооп берүүнү токтотконун түшүндүрбөйт.

Жоголгон ижараны божомолдонгон статикалык дарек менен жаппаңыз. Атайын статикалык конфигурация чыныгы ички тармакты, дарбазаны, бөлүштүрүү планын жана кагылышуу текшерүүсүн талап кылат. Кардардын DNSин өзгөртүү алардын эч бирин бербейт жана кийинки түзмөктү ошол эле ийгиликсиздик менен калтырат.

Ижара эмнени далилдебейт

Дарек алуу жергиликтүү тармакка кирүүнү далилдейт, телефондун туннели менен корголууну эмес. Кардарда ижара болгондон кийин, төмөнкү агым жолун өзүнчө баалаңыз: кардардын трафиги чындыгында телефон аркылуу өтөбү, издөөлөр күткөн жерде чечилеби жана тышкы дарек көздөгөн чыгууга дал келеби? Булар үчүнчү баскычтын суроолору жана туташууга бүктөлүүнүн ордуна өзүнүн сыноосуна татыктуу.

Баскычтарды тартиби менен иштеңиз, ийгиликсиздик орун которууну токтотот. Дарек алууда тыгылган кардар — жергиликтүү tethering суроосу; дареги бар, бирок барактары жок кардар — жөнөтүү же аткоюу суроосу; барактары бар, бирок чыгуусу туура эмес кардар — туннелдин камтылышынын суроосу. Аларды бөлүк кармоо — оңдоонун көп бөлүгү.