Поврзете се на хотелска мрежа, упатете еден повик од апликацијата Phone, потоа отворете прелистувач и видете дека тој ја прикажува излезната адреса на VPN-от наместо хотелската: три набљудувања што изгледаат противречни и обично не се. Wi-Fi повикот на операторот го обезбедува вашиот мобилен оператор на вашата линија, додека VPN-от е само слој за рутирање на податоците што ги испраќа вашиот уред. Читањето јавна IP страница како доказ за телефонски повик е најбрзиот начин да потрошите попладне на погрешно поставување. Ниту една од двете услуги не може да се процени според симптомот на другата, а редоследот по кој ги проверувате го менува одговорот.

Митот дека еден тунел ги носи сите повици

Штом VPN-от се поврзе, интуицијата вели дека сѐ што праќа телефонот сега излегува низ серверот на провајдерот, вклучително и гласот. Податоците навистина ги следат рутите што ги поставува тунелот, но гласовната услуга на операторот стандардно не е една од тие рути: ја доставува јадрената мрежа на операторот, а тунелот никогаш не ја заменува таа јадрена мрежа. Режимот Wi-Fi повици во апликацијата Phone е понуда прикачена на вашата претплатничка линија. Потрошувачки VPN профил не може да ја обезбеди, а не може ни да ја отповика.

Повиците направени внатре во апликација за пораки или бизнис се друг производ. Таквата апликација има сопствена сметка, сопствени сервери и сопствен медиумски пат, па тие повици обично патуваат внатре во тунелот и може да се прекинат кога тунелот се прекинува. Разврстувањето на неуспешен повик како линиска услуга или сметка на ниво на апликација пред да допрете било какво поставување го отстранува најголемиот дел од претпоставките.

Дали Wi-Fi повикот навистина е обезбеден на оваа линија?

Пред било какво прашање за VPN-от, потврдете дека вашиот оператор и телефонот ја поддржуваат функцијата и дека таа е вклучена за точно таа линија што ја тестирате. Apple-овиот водич за поставување Wi-Fi повици објаснува операторски специфичниот пат за активирање и статусот што телефонот го прикажува кога линијата е активна. Кога тој статус не постои, или вашиот оператор никогаш не се појавува на списокот, VPN-от не е она што треба да се истражува.

Продолжете со еден обичен повик до број што го контролирате, гледајќи го индикаторот за статус додека повикот се поврзува. Телефон што прикажува Wi-Fi како поврзан докажал само дека податочната врска е жива; не докажал која мрежа го пренесла звукот. Никогаш не упатувајте повик за итна помош за да видите како се рутира звукот и никогаш не сметајте гласовен повик во апликација за пораки како доказ за функцијата на операторот. Тоа се одделни услуги со одделни начини на откажување, и едната не кажува ништо за другата.

Ако симптомот се појавува само додека VPN-от е вклучен, држете ја линијата, Wi-Fi мрежата и целта на повикот постојани и менувајте по една променлива на секое извршување. На управуван телефон, споредбено извршување без профилот е легитимно само кога администраторот претходно се согласил.

Каде се вклопуваат IncludeAllNetworks и ExcludeCellularServices

IKEv2 товарот во профилот за управување со уреди носи два клуча што одлучуваат за оваа поделба. IncludeAllNetworks е прекинувачот што го турка целиот сообраќај на уредот во тунелот, а не само она што VPN апликацијата случајно го фаќа. Откако ќе биде поставен, ExcludeCellularServices може да го отсече од тунелот сообраќајот на услуги што може да се рутираат на интернет, а Wi-Fi повиците се една од услугите што ги именува тоа изземање. Сообраќајот што операторот го рутира директно во сопствената јадрена мрежа и никогаш не поминува низ јавниот интернет останува надвор од тунелот, што и да кажат тие два клуча.

Клучевите опишуваат што може да изрази профилот, а не што вашиот провајдер навистина доставил. Профил што го испушта ExcludeCellularServices може да ја задржи функцијата внатре во тунелот, а провајдер што не прикажува ниту еден прекинувач што може да се уредува може да ве остави сосема без контрола видлива за корисникот. Документот што го решава тоа е товарот што сте го инсталирале, а вашиот администратор може да ви го прочита буквално.

Зошто јавна IP страница не може да проследи повик

Страницата што ја прикажува излезната адреса на VPN-от измерила едно HTTP барање од една апликација во еден момент. Таа не кажува ништо за интерфејсот што го користел гласовниот повик, а повик што се поврзува не кажува ништо за тоа дали тунелот е здрав за друг сообраќај. Користењето на едното како замена за другото дава заклучоци што звучат уверливо и се погрешни.

Задржете ја и страната на приватноста исто толку конкретна: операторот сѐ уште го чува вашиот претплатнички запис и сѐ уште ја доставува линиската услуга, па различен веб-излез не ве оттргнува од таа сметка. VPN-от ги препишува рутите за сообраќајот што го фаќа; тој не преместува мобилна линија кај друг оператор.

Редослед на дијагностика што ја чува вашата политика

Започнете со линијата: функцијата е вклучена, операторот е на списокот, индикаторот е присутен, еден обичен повик е упатен. Потоа проверете го профилот, прашувајќи дали IncludeAllNetworks е вклучен и на што е поставен ExcludeCellularServices. Само кога двете ќе се вратат чисти, тунелот самиот го заслужува вашето внимание.

Запишете го резултатот што навистина го сакавте: дозволена телефонска функција што работи, со познат опсег за тунелот. Тој одговор преживува ажурирање на операторот, нова мрежа или ревидиран профил, додека претпоставката за пакети не преживува ништо. Ако управувате со профилот, прочитајте ги исклучоците за гласовни услуги до правилата за блокирање сообраќај во истиот товар, бидејќи двете взаимодействуваат. Ако сте корисникот, каналот за поддршка на операторот и документираното однесување на вашиот VPN провајдер се двата извора што вреди да се цитираат во барање.

Поврзани статии