Android телефон како ќелиски излезен јазол: чекор по чекор

Два уреда, два града, еден услов: веб-барањата на преносниот сметач треба да излезат преку мобилната врска на телефонот. Повеќето почнуваат со инсталирање VPN апликација на телефонот, што ја работи спротивната работа, бидејќи таа апликација го прави телефонот клиент на нечија туѓа порта. Работната форма е тунел од преносниот сметач до телефонот, а телефонот потоа проследува кон интернет. Tailscale го поддржува ова на Android како излезен јазол, а чекорите се кратки кога знаете кој прекинувач на која страна и припаѓа.

Именувајте ја улогата пред да инсталирате било што

Пристапната точка е близина. Преносниот сметач се приклучува на Wi-Fi или USB тетерингот на телефонот и телефонот го носи неговиот сообраќај, што е точно посакуваното однесување, но само додека двата уреда се еден до друг. VPN клиентот на телефонот е спротивна улога: телефонот го праќа сопствениот сообраќај до далечна порта, а преносен сметач во друг град не добива ништо од тоа.

Далечниот ќелиски излез е третата форма. Преносниот сметач се приклучува на приватна мрежа, телефонот е на истата приватна мрежа и му е одобрено да проследува интернет сообраќај, а преносниот сметач го избира телефонот како свој излез. Овој распоред не бара уредите да бидат блиску, и во него ништо не е автоматско: телефон што само се приклучил на мрежата не проследува ништо.

Пред да го допрете телефонот

Ви треба сметка што управува со приватната мрежа, бидејќи одобрувањето на излезен јазол е административна постапка, а не поставка на уредот. Ви треба клиент инсталиран на преносниот сметач и најавен во истата мрежа, а телефонот мора да се полни за сè повеќе од краток тест.

Одлучете однапред дали Wi-Fi на телефонот треба да остане вклучен, бидејќи тој избор одредува која нагорна врска навистина ја тестирате. Ако мрежата користи правила за пристап, додајте ја дозволата што им овозможува на корисниците да стигнат до интернет преку излезен јазол пред да го дебагирате телефонот. Правилно конфигуриран телефон и сметка што нема право да го користи го даваат истиот симптом на преносниот сметач: одбивање без корисно објаснување.

Вклучете ја улогата на телефонот, потоа одобрете ја

Инсталирајте го клиентот на телефонот, најавете се и отворете ја поставката за излезен јазол во апликацијата. Вклучете ја опцијата што му дозволува на овој уред да дејствува како излезен јазол. Точниот текст се менува меѓу верзиите на апликацијата, но намерата не: телефонот се нуди себеси, не избира излез за себе.

Потоа отворете ја администраторската конзола, пронајдете го телефонот во списокот машини и одобрете ја рутата на излезниот јазол. Одобрувањето е намерно одвоено од прекинувачот во апликацијата, за да не може уредот тивко да стане интернет порта на целата мрежа.

Ако вашата мрежа бара и одобрување на уредот, прво одобрете го уредот; неодобрена машина не може да служи како излез, што и да кажува апликацијата. На крајот, на преносниот сметач отворете го менито на клиентот, изберете го излезниот јазол и изберете го телефонот по име. Стандардната рута на преносниот сметач сега покажува кон тунелот. Потврдете дека изборот остана: некои клиенти го прикажуваат излезниот јазол во менито но продолжуваат да ја користат локалната врска додека тунелот повторно не се воспостави, а брзото повторно поврзување е побрзо од дијагностицирање на застарена состојба.

Проверете ја нагорната врска пред да измерите било што

На телефонот исклучете го Wi-Fi ако целта на вежбата е мобилната врска, и прво потврдете дека мобилните податоци навистина работат со вчитување страница во прелистувачот на телефонот. Ако телефонот е на Wi-Fi, вашиот излез е таа Wi-Fi мрежа, што е добра поставеност но не е онаа што ја опишува тикетот.

Споредете ги излезните адреси од двата краја. Отворете на телефонот страница што ја враќа адресата, потоа извршете curl -s https://ifconfig.me на преносниот сметач. Истите адреси значат дека преносниот сметач излегол преку врската на телефонот; оператор што дели адреси меѓу претплатниците може да направи две неповрзани врски да изгледаат исто, затоа совпаѓањето третирајте го како доследно, а не како одлучувачко.

Планирајте два дела, не еден. Првиот дел е од преносниот сметач до телефонот, по патот што го зема тунелот; вториот е од телефонот до целта, преку мобилното радио. Брзото преземање на телефонот не кажува ништо за првиот дел, а преоптоварената нагорна врска се гледа како бавни барања во двете насоки.

Знајте ги границите пред да се потпрете на тоа

Документацијата за излезни јазли на Tailscale забележува дека Android излезните јазли проследуваат во кориснички простор, што е побавно од патеката на јадрото и не е наменето да го замени рутерот. Таа исто така препорачува надворешно напојување за долги сесии. На телефон што се полни, е топол и проследува сообраќај, управувањето со батеријата на Android сепак заслужува внимание: агресивното штедење енергија може да ја суспендира апликацијата, и тогаш тунелот изгледа како повремен дефект на мрежата.

Претплатата е исто толку важна како и хардверот. Одредбите за тетеринг и пристапна точка, праговите за фер користење и споделувањето адреси на ниво на оператор се однесуваат на целиот сообраќај што излегува преку телефонот, и ниту едно од нив не е видливо од преносниот сметач. Планот што дозволува неограничено прелистување на телефонот сепак може да го мери проследениот сообраќај. За постојана инсталација, мал рутер со ќелиски модем и поддржана улога на порта дава почиста граница: претплатата, тунелот, политиката за проследување и напојувањето стануваат една услуга што можете да ја надгледувате, наместо телефон на полица што мора да остане буден. Користете го телефонот како излез кога условот е ограничен тест за далечински пристап или локација, и планирајте рутер кога условот е достапност.