Android VPN ikona ir ieslēgta, tad kāpēc trafiks neiet caur tuneli?

Jūsu VPN atslēga ir statusa joslā, pārlūks ielādē lapu, un vietnes norādītā adrese joprojām ir jūsu mājas savienojums. Šī kombinācija Android ir normāla, jo ikona saka, ka lietotnei pieder virtuāla tīkla saskarne, nevis ka jūsu trafiks iziet caur attālinātu serveri. Vietējā filtrēšanas lietotne izmanto to pašu līdzekli. Pārbaudiet, ko pakalpojums patiešām dara, pirms vainojat pakalpojumu sniedzēju.

Ikona nozīmē, ka VPN pakalpojumam pieder saskarne

Android VPN pakalpojums ļauj lietotnei izveidot virtuālu saskarni un saņemt paketes, kas tajā tiek maršrutētas. Kas notiek tālāk, pilnībā atkarīgs no šīs lietotnes: tā var tās pārsūtīt uz attālinātu serveri, filtrēt vai nomest. Atslēgas ikona ziņo, ka pakalpojums tur saskarni, nevis kur paketes dodas. Tāpēc filtrēšanas lietotne un pilns tunelis statusa joslā izskatās vienādi.

adb shell dumpsys connectivity | grep -i vpn
adb shell settings get global always_on_vpn_app

Vienlaikus vienam lietotājam vai profilam var būt aktīvs tikai viens VPN pakalpojums, un tā ir dokumentēta uzvedība, nevis kļūda. Kad otra lietotne mēģina pieslēgties, tā vai nu pārņem, vai neizdodas, un pirmās trafiks vairs netiek apstrādāts. Ja filtrēšanas lietotne aizveras tieši tad, kad pievienojat tuneli, šī konkurence ir iespējamais iemesls.

Vietējais profils vai lietotnes VPN: tie nav savstarpēji aizstājami

Platformas nodrošinātais IKEv2 profils un lietotne, kas īsteno OpenVPN vai WireGuard, ir atšķirīgi produkti ar atšķirīgām izvēlnēm. Platformas API IKEv2 pastāv no noteiktas Android versijas, un ražotāju būvējumi ne visi rāda tās pašas opcijas tajā pašā vietā. Cita tālruņa ekrānuzņēmums nav saderības dokuments.

adb shell getprop ro.build.version.sdk
adb shell dumpsys package com.example.vpn | head -40

Saskaņojiet protokolu ar klientu, kas to atbalsta, un iegūstiet profilu pakalpojumu sniedzēja pārbaudītajā kanālā, nevis ielīmējiet to nesaistītā veidlapā. Galapunkta adrese norāda, kur pieslēgties, nevis kura lietotne prot runāt protokolu. Uzskatiet eksportētos profilus un QR kodus par akreditācijas datiem, jo QR attēlā var būt visa atslēga. Ja profils izsniegts citam klientam, izsniedziet to no jauna, nevis konvertējiet.

Noteikumi pēc lietotnēm un darba profili maina apjomu

Android atbalsta VPN konfigurācijas pēc lietotnēm, tāpēc pārlūks var būt ārpus tuneļa, kamēr pasta lietotne ir iekšā. Personīgais un darba profils ir atsevišķi konteksti ar savu aktīvo pakalpojumu. Adreses pārbaude no nepareizās lietotnes ir viens no biežākajiem kļūdainajiem secinājumiem šajā jomā.

Apskatiet iekļaušanas un izslēgšanas sarakstus, pēc tam testējiet ar lietotni, kas jums patiešām svarīga. Darba profila tunelis neaptver personīgās lietotnes, un personīgais tunelis neaptver darba lietotnes. Tā pati atdalīšana izskaidro, kāpēc uzņēmuma resurss darbojas vienā profilā un neizdodas citā bez redzamas konfigurācijas atšķirības. Pierakstiet profila kontekstu biļetē, jo tas maina pat to, kuri iestatījumi ir spēkā.

Apstājieties, ja testētā lietotne nav tuneļa apjomā. Tā ir politikas izvēle, nevis bojājums.

Pārbaudiet, kas patiešām atstāja tālruni

Pārbaudiet publiskus un privātus galamērķus, abas adrešu saimes un abus piekļuves tīklus. Pēc tam salīdziniet rezultātu ar pašas lietotnes apjomu, jo veiksmīga lapas ielāde vienā lietotnē neko nepasaka par otru. Atkārtojiet pēc pārejas no Wi-Fi uz mobilo datu, jo atkārtots savienojums var nonākt citā ceļā.

adb shell ip rule
adb shell dumpsys netpolicy | grep -i vpn

Always-on VPN un opcija, kas bloķē savienojumus bez VPN, ir saistītas, bet atšķirīgas, un stingrs bloķējums var salauzt captive portāla pieteikšanos, līdz ievērosit dokumentēto procedūru. Arī Private DNS iestatījumi var mijiedarboties ar profila atrisinātāju, tāpēc akla organizācijas DNS aizstāšana rada jaunu kļūmi. Ja tunelis mirst, kad ekrāns tiek bloķēts, pirms kaut ko pārinstalējat, izlasiet VPN izstrādātāju norādījumus par izpildi fonā un akumulatora optimizāciju.

Simptoms, kas jāpatur prātā, ir plaisa starp ikonu un ceļu. Atslēga nozīmē, ka pakalpojumam pieder saskarne; tikai tests no paredzētās lietotnes paredzētajā tīklā pasaka, kur trafiks aizgāja. Pārbaudiet abus, un nākamo ziņojumu par salauztu VPN būs daudz vieglāk novietot.