Menggunakan telefon Android sebagai nod keluar selular: langkah demi langkah

Dua peranti, dua bandar, satu keperluan: permintaan web komputer riba harus keluar melalui sambungan mudah alih telefon. Kebanyakan orang mula dengan memasang aplikasi VPN pada telefon, yang melakukan kerja bertentangan, kerana aplikasi itu menjadikan telefon sebagai klien gateway orang lain. Bentuk yang berkesan ialah terowong dari komputer riba ke telefon, dengan telefon meneruskan ke internet. Tailscale menyokong ini pada Android sebagai nod keluar, dan langkahnya pendek apabila anda tahu suis mana milik sebelah mana.

Namakan peranan sebelum memasang apa-apa

Hotspot ialah jarak dekat. Komputer riba menyertai Wi-Fi atau tether USB telefon dan telefon membawa trafiknya, iaitu tingkah laku yang anda mahu, tetapi hanya selagi kedua-dua peranti bersebelahan. Klien VPN pada telefon ialah peranan terbalik: telefon menghantar trafiknya sendiri ke gateway jauh, dan komputer riba di bandar lain tidak mendapat apa-apa daripadanya.

Keluar selular jauh ialah bentuk ketiga. Komputer riba menyertai rangkaian persendirian, telefon berada pada rangkaian persendirian yang sama dan diluluskan untuk meneruskan trafik internet, dan komputer riba memilih telefon sebagai keluarnya. Tiada apa dalam susunan ini memerlukan kedua-dua peranti berdekatan, dan tiada apa yang automatik: telefon yang hanya menyertai rangkaian tidak meneruskan apa-apa.

Sebelum menyentuh telefon

Anda memerlukan akaun yang mentadbir rangkaian persendirian, kerana meluluskan nod keluar ialah tindakan pentadbiran, bukan tetapan peranti. Anda memerlukan klien dipasang pada komputer riba dan log masuk ke rangkaian yang sama, dan telefon mesti dicas untuk apa-apa melebihi ujian pendek.

Tentukan lebih awal sama ada Wi-Fi telefon patut kekal hidup, kerana pilihan itu menentukan pautan atas mana yang sebenarnya anda uji. Jika rangkaian menggunakan peraturan akses, tambah kebenaran yang membolehkan pengguna mencapai internet melalui nod keluar sebelum anda nyahpepijat telefon. Telefon yang dikonfigurasikan dengan betul dan akaun yang tidak dibenarkan menggunakannya menghasilkan gejala yang sama pada komputer riba: penolakan tanpa penjelasan berguna.

Hidupkan peranan pada telefon, kemudian luluskannya

Pasang klien pada telefon, log masuk, dan buka tetapan nod keluar dalam aplikasi. Hidupkan pilihan yang membolehkan peranti ini bertindak sebagai nod keluar. Kata-kata tepat berubah antara versi aplikasi, tetapi niatnya tidak: telefon menawarkan dirinya, ia tidak memilih keluar untuk dirinya.

Kemudian buka konsol pentadbir, cari telefon dalam senarai mesin, dan luluskan laluan nod keluar. Kelulusan sengaja diasingkan daripada suis aplikasi, supaya peranti tidak boleh diam-diam menjadi gateway internet seluruh rangkaian.

Jika rangkaian anda juga memerlukan kelulusan peranti, luluskan peranti dahulu; mesin yang tidak diluluskan tidak boleh menjadi keluar, apa pun kata aplikasi. Akhir sekali, pada komputer riba, buka menu klien, pilih nod keluar, dan pilih telefon mengikut nama. Laluan lalai komputer riba kini menunjuk ke terowong. Sahkan pilihan itu kekal: sesetengah klien memaparkan nod keluar dalam menu tetapi terus menggunakan sambungan tempatan sehingga terowong terbentuk semula, dan sambung semula yang pantas lebih cepat daripada mendiagnosis keadaan basi.

Semak pautan atas sebelum mengukur apa-apa

Pada telefon, matikan Wi-Fi jika tujuan latihan ialah sambungan mudah alih, dan sahkan data mudah alih benar-benar berfungsi dengan memuatkan halaman dalam pelayar telefon dahulu. Jika telefon berada pada Wi-Fi, keluarnya ialah rangkaian Wi-Fi itu, iaitu susunan yang baik tetapi bukan yang dijelaskan oleh tiket.

Bandingkan alamat keluar dari kedua-dua hujung. Buka halaman yang memulangkan alamat pada telefon, kemudian jalankan curl -s https://ifconfig.me pada komputer riba. Alamat yang sepadan bermakna komputer riba keluar melalui sambungan telefon; pengendali yang berkongsi alamat antara pelanggan boleh membuat dua sambungan tidak berkaitan kelihatan sama, jadi anggap padanan sebagai konsisten, bukan muktamad.

Bajetkan dua bahagian, bukan satu. Bahagian pertama dari komputer riba ke telefon, melalui laluan yang diambil terowong; yang kedua dari telefon ke destinasi, melalui radio mudah alih. Muat turun pantas pada telefon tidak memberitahu apa-apa tentang bahagian pertama, dan pautan atas yang sesak muncul sebagai permintaan perlahan dalam kedua-dua arah.

Kenali hadnya sebelum bergantung padanya

Dokumentasi nod keluar Tailscale menyatakan bahawa nod keluar Android meneruskan dalam ruang pengguna, yang lebih perlahan daripada laluan kernel dan tidak bertujuan menggantikan penghala. Ia juga mengesyorkan kuasa luaran untuk sesi panjang. Pada telefon yang mengecas, panas dan meneruskan trafik, pengurusan bateri Android masih wajar diberi perhatian: penjimatan kuasa agresif boleh menggantung aplikasi, dan terowong kemudian kelihatan seperti kerosakan rangkaian sekali-sekala.

Langganan sama penting dengan perkakasan. Fasal tethering dan hotspot, ambang penggunaan adil, dan perkongsian alamat peringkat pengendali semuanya terpakai kepada trafik yang keluar melalui telefon, dan tiada satu pun kelihatan dari komputer riba. Pelan yang membenarkan pelayaran tanpa had pada telefon mungkin masih mengukur trafik yang diteruskan. Untuk pemasangan kekal, penghala kecil dengan modem selular dan peranan gateway yang disokong memberi sempadan lebih bersih: langganan, terowong, dasar penerusan dan bekalan kuasa menjadi satu perkhidmatan yang boleh anda pantau, bukannya telefon di rak yang mesti kekal bangun. Gunakan telefon sebagai keluar apabila keperluan ialah ujian akses jauh atau lokasi yang terhad, dan rancang penghala apabila keperluan ialah ketersediaan.