Иконата за VPN на Android е вклучена, па зошто сообраќајот не оди низ тунелот?

Клучот за VPN е во статусната лента, прелистувачот вчитува страница, а адресата што ја пријавува некоја веб-страница сè уште е вашата домашна врска. Таа комбинација е нормална на Android, бидејќи иконата кажува дека апликација поседува виртуелен мрежен интерфејс, а не дека сообраќајот излегува преку оддалечен сервер. Локална апликација за филтрирање го користи истото средство. Проверете што услугата навистина прави пред да го обвините давателот.

Иконата значи дека услугата за VPN го поседува интерфејсот

Услугата за VPN на Android ѝ дозволува на апликацијата да создаде виртуелен интерфејс и да ги прима пакетите што се насочуваат кон него. Што се случува потоа целосно зависи од таа апликација: може да ги препрати до оддалечен сервер, да ги филтрира или да ги отфрли. Иконата со клуч известува дека услугата го држи интерфејсот, а не каде одат пакетите. Затоа апликацијата за филтрирање и целосниот тунел изгледаат исто во статусната лента.

adb shell dumpsys connectivity | grep -i vpn
adb shell settings get global always_on_vpn_app

Само една услуга за VPN може да биде активна по корисник или профил во еден момент, што е документирано однесување, а не грешка. Кога втора апликација се обидува да се поврзе, таа или презема или не успева, и сообраќајот на првата повеќе не се обработува. Ако апликацијата за филтрирање се затвори во моментот кога поврзувате тунел, таа конкуренција е веројатната причина.

Изворен профил или VPN на апликација: тие не се заменливи

Профилот IKEv2 што го обезбедува платформата и апликацијата што имплементира OpenVPN или WireGuard се различни производи со различни менија. API-то на платформата за IKEv2 постои од одредена верзија на Android, а изградбите на производителите не ги прикажуваат сите исти опции на истото место. Снимка од екран од друг телефон не е документ за компатибилност.

adb shell getprop ro.build.version.sdk
adb shell dumpsys package com.example.vpn | head -40

Усогласете го протоколот со клиентот што го поддржува и набавете го профилот преку проверениот канал на давателот наместо да го вметнете во несоодветен формулар. Адресата на крајната точка кажува каде да се поврзете, а не која апликација може да зборува со протоколот. Третирајте ги извезените профили и QR-кодовите како акредитиви, бидејќи QR-сликата може да го содржи целиот клуч. Ако профилот е издаден за друг клиент, издајте го повторно наместо да го претворате.

Правилата по апликации и работните профили го менуваат опфатот

Android поддржува VPN-конфигурации по апликации, па прелистувачот може да биде надвор од тунелот додека апликацијата за пошта е внатре. Личниот и работниот профил се одделни контексти со сопствена активна услуга. Проверката на адресата од погрешната апликација е еден од најчестите погрешни заклучоци во оваа област.

Погледнете ги списоците за вклучување и исклучување, па тестирајте со апликацијата што навистина ви е важна. Тунелот на работниот профил не ги покрива личните апликации, а личниот тунел не ги покрива работните апликации. Истото одделување објаснува зошто корпоративен ресурс работи во еден профил, а не успева во друг без видлива разлика во конфигурацијата. Запишете го контекстот на профилот во тикетот, бидејќи тој менува дури и кои поставки важат.

Запрете ако апликацијата што ја тестирате не е во опфатот на тунелот. Тоа е избор на политика, а не дефект.

Тестирајте што навистина го напуштило телефонот

Тестирајте јавни и приватни одредишта, двете семејства на адреси и двете пристапни мрежи. Потоа споредете го резултатот со сопствениот опфат на апликацијата, бидејќи успешно вчитување страница во една апликација не кажува ништо за другата. Повторете по преминот од Wi-Fi на мобилни податоци, бидејќи повторното поврзување може да слета на друга патека.

adb shell ip rule
adb shell dumpsys netpolicy | grep -i vpn

Always-on VPN и опцијата што блокира врски без VPN се поврзани, но различни, а строгата блокада може да го расипе најавувањето на captive порталот додека не ја следите документираната постапка. Поставките за Private DNS исто така можат да комуницираат со резолверот на профилот, па слепото менување на DNS на организација создава нов дефект. Ако тунелот умира кога екранот се заклучува, прочитајте ги упатствата за развивачи на VPN за извршување во позадина и оптимизација на батеријата пред да преинсталирате нешто.

Симптомот што треба да го имате на ум е јазот меѓу иконата и патеката. Клучот значи дека услугата го поседува интерфејсот; само тест од предвидената апликација на предвидената мрежа кажува каде отишол сообраќајот. Проверете ги двете и следниот извештај за расипан VPN ќе биде многу полесно да се лоцира.