Ikon VPN Android menyala, jadi mengapa trafik tidak melalui terowong?

Kunci VPN anda berada dalam bar status, pelayar memuatkan halaman, dan alamat yang dilaporkan oleh laman web masih sambungan rumah anda. Gabungan itu normal pada Android, kerana ikon menyatakan apl memiliki antara muka rangkaian maya, bukan bahawa trafik anda keluar melalui pelayan jauh. Apl penapisan setempat menggunakan kemudahan yang sama. Semak apa yang sebenarnya dilakukan perkhidmatan sebelum menyalahkan pembekal.

Ikon bermaksud perkhidmatan VPN memiliki antara muka itu

Perkhidmatan VPN Android membenarkan apl mencipta antara muka maya dan menerima paket yang dihalakan ke dalamnya. Apa yang berlaku selepas itu bergantung sepenuhnya pada apl itu: ia boleh menyalurkan paket ke pelayan jauh, menapisnya atau menggugurkannya. Ikon kunci melaporkan bahawa perkhidmatan memegang antara muka, bukan ke mana paket pergi. Itulah sebabnya apl penapisan dan terowong penuh kelihatan sama dalam bar status.

adb shell dumpsys connectivity | grep -i vpn
adb shell settings get global always_on_vpn_app

Hanya satu perkhidmatan VPN boleh aktif pada satu masa bagi setiap pengguna atau profil, yang merupakan tingkah laku terdokumen, bukan pepijat. Apabila apl kedua cuba menyambung, ia sama ada mengambil alih atau gagal, dan trafik apl pertama tidak lagi dikendalikan. Jika apl penapisan keluar tepat semasa anda menyambung terowong, persaingan itulah punca yang mungkin.

Profil asli atau VPN apl: kedua-duanya tidak boleh ditukar ganti

Profil IKEv2 yang disediakan platform dan apl yang melaksanakan OpenVPN atau WireGuard ialah produk berbeza dengan menu berbeza. API platform untuk IKEv2 wujud sejak versi Android tertentu, dan binaan pengeluar tidak semuanya memaparkan pilihan yang sama di tempat yang sama. Tangkapan skrin daripada telefon lain bukan dokumen keserasian.

adb shell getprop ro.build.version.sdk
adb shell dumpsys package com.example.vpn | head -40

Padankan protokol dengan klien yang menyokongnya, dan dapatkan profil melalui saluran pengesahan pembekal dan bukan menampalnya ke dalam borang yang tidak berkaitan. Alamat titik akhir memberitahu tempat menyambung, bukan apl mana yang boleh bertutur protokol itu. Anggap profil eksport dan kod QR sebagai kelayakan, kerana imej QR boleh mengandungi kunci penuh. Jika profil dikeluarkan untuk klien lain, keluarkannya semula dan bukan menukarnya.

Peraturan setiap apl dan profil kerja mengubah skop

Android menyokong konfigurasi VPN setiap apl, jadi pelayar boleh berada di luar terowong sementara apl mel berada di dalamnya. Profil peribadi dan kerja ialah konteks berasingan dengan perkhidmatan aktifnya sendiri. Memeriksa alamat daripada apl yang salah ialah salah satu kesimpulan palsu yang paling biasa dalam bidang ini.

Lihat senarai kemasukan dan pengecualian, kemudian uji dengan apl yang benar-benar anda ambil berat. Terowong profil kerja tidak meliputi apl peribadi, dan terowong peribadi tidak meliputi apl kerja. Pemisahan yang sama menjelaskan mengapa sumber korporat berfungsi dalam satu profil dan gagal dalam profil lain tanpa perbezaan konfigurasi yang kelihatan. Catat konteks profil dalam tiket, kerana ia mengubah tetapan mana yang terpakai.

Berhenti jika apl yang anda uji tidak berada dalam skop terowong. Itu pilihan dasar, bukan kerosakan.

Uji apa yang sebenarnya keluar dari telefon

Uji destinasi awam dan peribadi, kedua-dua keluarga alamat dan kedua-dua rangkaian akses. Kemudian bandingkan hasilnya dengan skop apl itu sendiri, kerana kejayaan memuatkan halaman dalam satu apl tidak memberitahu apa-apa tentang yang lain. Ulangi selepas bertukar daripada Wi-Fi ke data mudah alih, kerana sambungan semula boleh mendarat di laluan berbeza.

adb shell ip rule
adb shell dumpsys netpolicy | grep -i vpn

Always-on VPN dan pilihan yang menyekat sambungan tanpa VPN berkaitan tetapi berbeza, dan sekatan ketat boleh merosakkan log masuk portal captive sehingga anda mengikut prosedur terdokumen. Tetapan Private DNS juga boleh berinteraksi dengan penyelesai profil, jadi menggantikan DNS organisasi secara buta mencipta kegagalan baharu. Jika terowong mati apabila skrin dikunci, baca panduan pembangun VPN tentang pelaksanaan latar belakang dan pengoptimuman bateri sebelum memasang semula apa-apa.

Gejala yang perlu diingat ialah jurang antara ikon dan laluan. Kunci bermaksud perkhidmatan memiliki antara muka; hanya ujian daripada apl yang dimaksudkan pada rangkaian yang dimaksudkan memberitahu ke mana trafik pergi. Semak kedua-duanya, dan laporan seterusnya tentang VPN rosak akan jauh lebih mudah diletakkan.