„Android“ VPN piktograma įjungta, tai kodėl srautas neina tuneliu?

Jūsų VPN raktas yra būsenos juostoje, naršyklė įkelia puslapį, o svetainės nurodomas adresas vis dar yra jūsų namų ryšys. Toks derinys „Android“ yra normalus, nes piktograma sako, kad programė turi virtualią tinklo sąsają, o ne kad jūsų srautas išeina per nuotolinį serverį. Vietinė filtravimo programė naudoja tą pačią priemonę. Patikrinkite, ką paslauga iš tikrųjų daro, prieš kaltindami teikėją.

Piktograma reiškia, kad VPN paslauga valdo sąsają

„Android“ VPN paslauga leidžia programei sukurti virtualią sąsają ir gauti į ją maršrutuojamus paketus. Kas nutiks toliau, visiškai priklauso nuo tos programės: ji gali juos persiųsti nuotoliniam serveriui, filtruoti arba numesti. Rakto piktograma praneša, kad paslauga laiko sąsają, o ne kur paketai keliauja. Todėl filtravimo programė ir visas tunelis būsenos juostoje atrodo vienodai.

adb shell dumpsys connectivity | grep -i vpn
adb shell settings get global always_on_vpn_app

Vienu metu vienam naudotojui ar profiliui gali būti aktyvi tik viena VPN paslauga, ir tai yra dokumentuotas elgesys, o ne klaida. Kai antra programė bando prisijungti, ji arba perima, arba nepavyksta, o pirmosios srautas nebeprocesuojamas. Jei filtravimo programė užsidaro tuo metu, kai prijungiate tunelį, ta konkurencija yra tikėtina priežastis.

Vietinis profilis ar programės VPN: jie nėra pakeičiami

Platformos teikiamas IKEv2 profilis ir programė, įgyvendinanti OpenVPN arba WireGuard, yra skirtingi produktai su skirtingais meniu. Platformos API IKEv2 egzistuoja nuo tam tikros „Android“ versijos, o gamintojų rinkiniai ne visi rodo tas pačias parinktis toje pačioje vietoje. Kito telefono ekrano kopija nėra suderinamumo dokumentas.

adb shell getprop ro.build.version.sdk
adb shell dumpsys package com.example.vpn | head -40

Suderinkite protokolą su jį palaikančiu klientu ir gaukite profilį patvirtintu teikėjo kanalu, o ne įklijuokite jį į nesusijusią formą. Galinio taško adresas nurodo, kur jungtis, o ne kuri programė moka kalbėti protokolu. Eksportuotus profilius ir QR kodus laikykite kredencialais, nes QR paveikslėlyje gali būti visas raktas. Jei profilis išduotas kitam klientui, išduokite jį iš naujo, o ne konvertuokite.

Taisyklės pagal programas ir darbo profiliai keičia apimtį

„Android“ palaiko VPN konfigūracijas pagal programas, todėl naršyklė gali būti už tunelio, kol pašto programė yra viduje. Asmeninis ir darbo profiliai yra atskiri kontekstai su savo aktyvia paslauga. Adreso tikrinimas iš netinkamos programės yra viena dažniausių klaidingų išvadų šioje srityje.

Pažiūrėkite įtraukimo ir išskyrimo sąrašus, tada testuokite su programe, kuri jums tikrai svarbi. Darbo profilio tunelis neapima asmeninių programių, o asmeninis tunelis neapima darbo programių. Tas pats atskyrimas paaiškina, kodėl įmonės išteklius veikia viename profilyje, o kitame nepavyksta be jokio matomo konfigūracijos skirtumo. Užrašykite profilio kontekstą biliete, nes jis keičia net tai, kurie nustatymai galioja.

Sustokite, jei testuojama programė nėra tunelio apimtyje. Tai politikos pasirinkimas, o ne gedimas.

Išbandykite, kas iš tikrųjų paliko telefoną

Išbandykite viešas ir privačias paskirties vietas, abi adresų šeimas ir abu prieigos tinklus. Tada palyginkite rezultatą su pačios programės apimtimi, nes sėkmingas puslapio įkėlimas vienoje programėje nieko nesako apie kitą. Pakartokite po perėjimo nuo Wi-Fi prie mobiliųjų duomenų, nes prisijungimas iš naujo gali patekti į kitą kelią.

adb shell ip rule
adb shell dumpsys netpolicy | grep -i vpn

Always-on VPN ir parinktis, blokuojanti ryšius be VPN, yra susijusios, bet skirtingos, o griežtas blokavimas gali sugadinti prisijungimą prie captive portalo, kol nesilaikysite dokumentuotos procedūros. Private DNS nustatymai taip pat gali sąveikauti su profilio sprendikliu, todėl aklai pakeitus organizacijos DNS sukuriama nauja gedimas. Jei tunelis miršta, kai užrakinamas ekranas, prieš ką nors perdiegdami perskaitykite VPN kūrėjų gaires apie vykdymą fone ir baterijos optimizavimą.

Simptomas, kurį reikia turėti omenyje, yra tarpas tarp piktogramos ir kelio. Raktas reiškia, kad paslauga valdo sąsają; tik testas iš numatytos programės numatytame tinkle pasako, kur srautas nuėjo. Patikrinkite abu, ir kitą pranešimą apie sugedusį VPN bus daug lengviau priskirti.