Ar telefono VPN apima nešiojamąjį kompiuterį jo hotspot'e?

Telefono naršyklė praneša apie adresą kitoje šalyje, o jo hotspot'e esantis nešiojamasis kompiuteris vis dar praneša apie mobiliojo ryšio operatorių. Nė vienas stebėjimas nėra klaidingas, o prieštaravimas, kurį žmonės mato, kyla iš prielaidos, kad interneto ryšio bendrinimas kartu bendrina ir tunelį. Trys sąlygos lemia, ar pririšto įrenginio srautas patenka į telefono VPN, ir tik viena jų susijusi su telefono nustatymais. Peržiūrėkite jas prieš ieškodami bendrinimo funkcijos, kurios gali ir nebūti.

Ką hotspot'as iš tikrųjų persiunčia

Prisijungimas suteikia nešiojamajam kompiuteriui kelią į internetą per telefono mobilųjį sąsają. Telefonas persiunčia tuos paketus ir įprastu atveju išverčia nešiojamojo kompiuterio adresus, kai jie išeina. Tai persiuntimo funkcija, o persiuntimas nėra tas pats, kas srauto sugavimas į tunelį.

Ar persiųsti paketai vėliau patenka į telefono VPN, priklauso nuo to, kaip VPN programėlė įdiegė savo maršrutus ir taisykles. Programėlė, kuri pagauna tik telefone atsiradusį srautą, nematys paketų, kuriuos branduolys persiunčia prisijungusio kliento vardu.

Štai kodėl abu stebėjimai taip lengvai sugyvena. Telefono naršyklė naudoja tunelį, nešiojamojo kompiuterio paketai eina persiuntimo keliu, ir niekas nė viename ekrane jums nemeluoja. Du įrenginiai tiesiog neužduoda to paties klausimo tai pačiai sąsajai. Kai pamatysite šį atskyrimą, skundas „kodėl mano nešiojamasis kompiuteris neapsaugotas“ tampa dizaino klausimu, o ne klaida.

Pirmoji sąlyga: kokį tunelį paleidžia telefonas

Pradėkite nuo VPN apimties telefone nustatymo. Viso įrenginio tunelis, atskiros programėlės tunelis ir tik naršyklės tarpinis serveris yra trys skirtingi dalykai, ir tik pirmasis turi šansą apimti persiųstą srautą. Žiūrėkite į tiekėjo aprašymą, ką programėlė pagauna, o ne į būsenos juostos piktogramą.

Tada patikrinkite, ką tiekėjas sako apie prisijungimą. Kai kurie aiškiai dokumentuoja, kad įprastas hotspot'o srautas yra už tunelio ribų, ir tai yra sąžiningas atsakymas vartotojams skirtai paslaugai, kuri niekada nežadėjo būti maršrutizatoriumi. „Proton VPN“ „Android“ hotspot'o gidas yra vienas paskelbtas to skirtumo pavyzdys; jūsų įrenginiui svarbi yra jūsų tiekėjo dokumentacija.

VPN piktograma būsenos juostoje pasako, kad telefonas turi tunelį. Ji nepasako, kurias sąsajas tas tunelis apima, ir būtent šioje spravoje gyvena didžioji dalis painiavos.

Antroji sąlyga: ar prisijungimas įtrauktas

Net viso įrenginio tunelis pagal projektą gali neįtraukti persiųsto srauto, nes programėlės maršrutizavimo taisyklės buvo rašytos vietoje sugeneruotiems paketams. Prisijungusių klientų įtraukimas paprastai reikalauja, kad tiekėjas tai aiškiai palaikytų, arba įsišaknijusio įrenginio ir pasirinktinių taisyklių, kurių dauguma žmonių neturėtų bandyti.

Perėjimas nuo Wi-Fi prie USB to nekeičia. Prisijungimo posistemis palaiko kelis transportus, bet transportas nėra maršrutizavimo sprendimas. Kabelis daro ryšį stabilesnį ir nieko nedaro tunelio aprėpčiai, todėl patarimas „tiesiog naudok USB“ atsako į kitą klausimą nei užduotas.

Seni receptai, kurie išvalo užkardos taisykles ir daro prielaidą apie konkrečius sąsajų pavadinimus, nėra perkeliamos instrukcijos. Jie buvo rašyti konkrečiam įrenginiui, konkrečiai ROM ir konkretiems metams, o jų taikymas dabartiniam telefonui labiau tikėtinai sulaužys prisijungimą, nei išplės tunelį.

Trečioji sąlyga: kokios tapatybės reikia paskirties vietai

Tai sąlyga, kuri paprastai nulemia dizainą, ir ji neturi nieko bendra su hotspot'ais. Jei nešiojamajam kompiuteriui reikia pasiekti darbdavio tinklą, svarbi tapatybė priklauso nešiojamajam kompiuteriui, o vartotojams skirtas VPN telefone negali jos suteikti.

ip -brief addr show
curl -sS https://ifconfig.me/ip
dig +short myip.opendns.com @resolver1.opendns.com

Vykdykite juos nešiojamajame kompiuteryje, o ne telefone, nes klausimas yra tai, ką paskirties vieta mato iš įrenginio, kuris jums rūpi. Telefono praneštas viešasis adresas atsako į klausimą apie telefoną.

Net sutampantis rezultatas iš nešiojamojo kompiuterio yra ribotas įrodymas. Vardų skyrimas, kitos programėlės ir elgsena, kai tunelis nepavyksta, priklauso įrenginiui, kurio aprėptį testuojate, ir viena HTTP užklausa nė vieno iš jų neapibūdina. Testuokite programėlę, kuri jums iš tikrųjų svarbi, tada testuokite ją dar kartą sąmoningai atjungę tunelį.

Ką daryti vietoj to, pagal pastangas

Pigiausias teisingas atsakymas yra paleisti VPN nešiojamajame kompiuteryje. Prijunkite jį prie hotspot'o, leiskite telefonui suteikti pagrindinį mobilųjį ryšį ir sukurkite tunelį iš įrenginio, kuriam reikia tapatybės. Tai veikia su darbdavių VPN, ir tai yra svarbiausias atvejis.

Jei įrenginys apskritai negali paleisti VPN kliento, ieškokite aiškiai palaikomo bendrinimo šliuzo ar kelioninio maršrutizatoriaus, kuris užbaigia tunelį. Skaitykite jo dokumentaciją tikrajai platformai, o ne darykite prielaidą, kad hotspot'o funkcija yra tas šliuzas.

Jei neįmanoma nė vieno, priimkite apribojimą, o ne apeikite jį receptu, kurio negalite prižiūrėti. Telefono VPN apima telefoną; nešiojamajam kompiuteriui reikia savo kelio, ir tai žinoti iš anksto verta daugiau nei popietė sąsajų eksperimentų. Dokumentuokite susitarimą, kad kitas žmogus neatsrastų jo iš naujo per incidentą. Vienos eilutės komandos viki yra pakankamai.