Android telefonas kaip korinio ryšio išėjimo mazgas: žingsnis po žingsnio

Du įrenginiai, du miestai, vienas reikalavimas: nešiojamojo kompiuterio žiniatinklio užklausos turi išeiti per telefono mobilųjį ryšį. Dauguma pradeda įdiegdami telefone VPN programėlę, kuri atlieka priešingą darbą, nes ji paverčia telefoną kito asmens šliuzo klientu. Veikianti forma yra tunelis nuo nešiojamojo kompiuterio iki telefono, o telefonas toliau perduoda į internetą. Tailscale tai palaiko Android sistemoje kaip išėjimo mazgą, o žingsniai trumpi, kai žinai, kuris jungiklis priklauso kuriai pusei.

Įvardykite vaidmenį prieš ką nors diegdami

Prieigos taškas yra artumas. Nešiojamasis kompiuteris prisijungia prie telefono Wi-Fi arba USB tetheringo ir telefonas perduoda jo srautą, o tai yra būtent norimas elgesys, bet tik tol, kol abu įrenginiai yra vienas šalia kito. VPN klientas telefone yra priešingas vaidmuo: telefonas siunčia savo srautą į nuotolinį šliuzą, o nešiojamasis kompiuteris kitame mieste iš to nieko nelaimi.

Nuotolinis korinio ryšio išėjimas yra trečioji forma. Nešiojamasis kompiuteris prisijungia prie privataus tinklo, telefonas yra tame pačiame privačiame tinkle ir jam leidžiama perduoti interneto srautą, o nešiojamasis kompiuteris pasirenka telefoną kaip savo išėjimą. Ši tvarka nereikalauja, kad įrenginiai būtų arti, ir niekas joje nėra automatiška: telefonas, kuris tik prisijungė prie tinklo, nieko neperduoda.

Prieš liesdami telefoną

Jums reikia paskyros, kuri administruoja privatų tinklą, nes išėjimo mazgo patvirtinimas yra administracinis veiksmas, o ne įrenginio nustatymas. Jums reikia nešiojamajame kompiuteryje įdiegto kliento, prisijungusio prie to paties tinklo, o telefonas turi būti kraunamas viskam, kas ilgiau nei trumpas bandymas.

Iš anksto nuspręskite, ar telefono Wi-Fi turi likti įjungtas, nes šis pasirinkimas lemia, kurią išėjimo liniją iš tikrųjų testuojate. Jei tinklas naudoja prieigos taisykles, pridėkite leidimą, kuris leidžia vartotojams pasiekti internetą per išėjimo mazgą, prieš derindami telefoną. Tinkamai sukonfigūruotas telefonas ir paskyra, kuri neturi teisės juo naudotis, nešiojamajame kompiuteryje sukelia tą patį simptomą: atmetimą be naudingo paaiškinimo.

Įjunkite vaidmenį telefone, tada patvirtinkite jį

Įdiekite klientą telefone, prisijunkite ir atidarykite išėjimo mazgo nustatymą programėlėje. Įjunkite parinktį, leidžiančią šiam įrenginiui veikti kaip išėjimo mazgui. Tiksli formuluotė skiriasi priklausomai nuo programėlės versijos, bet ketinimas ne: telefonas pasiūlo save, o ne pasirenka sau išėjimą.

Tada atidarykite administratoriaus konsolę, suraskite telefoną mašinų sąraše ir patvirtinkite išėjimo mazgo maršrutą. Patvirtinimas sąmoningai atskirtas nuo programėlės jungiklio, kad įrenginys negalėtų tyliai tapti viso tinklo interneto šliuzu.

Jei jūsų tinklas taip pat reikalauja įrenginio patvirtinimo, pirmiausia patvirtinkite įrenginį; nepatvirtinta mašina negali būti išėjimu, kad ir ką sakytų programėlė. Galiausiai nešiojamajame kompiuteryje atidarykite kliento meniu, pasirinkite išėjimo mazgą ir pasirinkite telefoną pagal pavadinimą. Nešiojamojo kompiuterio numatytasis maršrutas dabar rodo į tunelį. Patvirtinkite, kad pasirinkimas išliko: kai kurie klientai rodo išėjimo mazgą meniu, bet toliau naudoja vietinį ryšį, kol tunelis vėl nesusidaro, o greitas pakartotinis prisijungimas yra greitesnis nei pasenusios būsenos diagnostika.

Patikrinkite išėjimo liniją prieš ką nors matuodami

Telefone išjunkite Wi-Fi, jei pratimo tikslas yra mobilusis ryšys, ir pirmiausia telefone naršyklėje įkėlę puslapį patvirtinkite, kad mobilieji duomenys tikrai veikia. Jei telefonas yra Wi-Fi tinkle, jūsų išėjimas yra tas Wi-Fi tinklas, o tai gera tvarka, bet ne ta, kurią aprašo bilietas.

Palyginkite išėjimo adresus iš abiejų galų. Telefone atidarykite puslapį, kuris grąžina adresą, tada nešiojamajame kompiuteryje paleiskite curl -s https://ifconfig.me. Sutampantys adresai reiškia, kad nešiojamasis kompiuteris išėjo per telefono ryšį; operatorius, kuris dalija adresus tarp abonentų, gali du nesusijusius ryšius padaryti vienodus, todėl sutapimą laikykite nuosekliu, o ne galutiniu.

Biudžetą skirkite dviem atkarpoms, o ne vienai. Pirmoji atkarpa yra nuo nešiojamojo kompiuterio iki telefono, tuo keliu, kurį pasirenka tunelis; antroji yra nuo telefono iki tikslo, per mobilųjį radiją. Greitas atsisiuntimas telefone nieko nesako apie pirmąją atkarpą, o perkrauta išėjimo linija pasireiškia lėtomis užklausomis abiem kryptimis.

Žinokite ribas, prieš jomis pasikliaudami

Tailscale išėjimo mazgų dokumentacija pažymi, kad Android išėjimo mazgai perduoda vartotojo erdvėje, o tai lėčiau nei branduolio kelias ir neskirta pakeisti maršrutizatoriaus. Ji taip pat rekomenduoja išorinį maitinimą ilgoms sesijoms. Telefone, kuris kraunamas, šiltas ir perduoda srautą, Android baterijos valdymas vis tiek vertas dėmesio: agresyvus energijos taupymas gali pristabdyti programėlę, ir tada tunelis atrodo kaip protarpinis tinklo gedimas.

Prenumerata svarbi ne mažiau nei techninė įranga. Tetheringo ir prieigos taško sąlygos, sąžiningo naudojimo slenksčiai ir operatoriaus lygmens adresų dalijimasis taikomi visam srautui, kuris išeina per telefoną, ir nė vienas jų nematomas iš nešiojamojo kompiuterio. Planas, leidžiantis neribotą naršymą telefone, vis tiek gali matuoti perduodamą srautą. Nuolatinei įrangai mažas maršrutizatorius su korinio ryšio modemu ir palaikomu šliuzo vaidmeniu suteikia švaresnę ribą: prenumerata, tunelis, perdavimo politika ir maitinimas tampa viena paslauga, kurią galite stebėti, o ne lentynoje esantis telefonas, kuris turi būti pabudęs. Naudokite telefoną kaip išėjimą, kai reikalavimas yra ribotas nuotolinės prieigos ar vietos testas, ir planuokite maršrutizatorių, kai reikalavimas yra prieinamumas.