Adakah VPN telefon meliputi komputer riba di hotspotnya?

Pelayar telefon melaporkan alamat di negara lain dan komputer riba di hotspotnya masih melaporkan operator mudah alih. Kedua-dua pemerhatian tidak salah, dan percanggahan yang dilihat orang datang daripada andaian bahawa berkongsi sambungan internet juga berkongsi terowong. Tiga syarat menentukan sama ada trafik peranti yang disambungkan masuk ke VPN telefon, dan hanya satu daripadanya berkaitan tetapan telefon. Telusuri ketiga-tiganya sebelum mencari ciri perkongsian yang mungkin tidak wujud.

Apa yang sebenarnya dihantar oleh hotspot

Tethering memberi komputer riba laluan ke internet melalui antara muka mudah alih telefon. Telefon menghantar paket itu dan biasanya menterjemah alamat komputer riba apabila ia keluar. Itu fungsi penghantaran, dan menghantar bukanlah sama dengan menangkap trafik ke dalam terowong.

Sama ada paket yang dihantar itu kemudian masuk ke VPN telefon bergantung pada cara aplikasi VPN memasang laluan dan peraturannya. Aplikasi yang hanya menangkap trafik yang berasal dari telefon tidak akan melihat paket yang dihantar oleh kernel bagi pihak klien yang disambungkan.

Itulah sebabnya kedua-dua pemerhatian mudah wujud bersama. Pelayar telefon sendiri menggunakan terowong, paket komputer riba mengikut laluan penghantaran, dan tiada apa pun pada mana-mana skrin yang membohongi anda. Kedua-dua peranti hanya tidak bertanya soalan yang sama kepada antara muka yang sama. Sebaik sahaja anda melihat pemisahan itu, aduan “mengapa komputer riba saya tidak dilindungi” menjadi persoalan reka bentuk dan bukan pepijat.

Syarat satu: terowong mana yang dijalankan telefon

Mulakan dengan mengenal pasti skop VPN pada telefon. Terowong untuk seluruh peranti, terowong bagi setiap aplikasi dan proksi khusus pelayar ialah tiga perkara berbeza, dan hanya yang pertama mempunyai peluang untuk meliputi trafik yang dihantar. Lihat penerangan penyedia tentang apa yang ditangkap aplikasi, bukan ikon pada bar status.

Kemudian semak apa yang penyedia katakan tentang tethering. Sesetengah mendokumenkan secara jelas bahawa trafik hotspot biasa berada di luar terowong, yang merupakan jawapan jujur bagi perkhidmatan pengguna yang tidak pernah berjanji menjadi penghala. Panduan hotspot Android Proton VPN ialah satu contoh terbit bagi perbezaan itu; dokumentasi penyedia anda sendirilah yang penting untuk peranti anda.

Ikon VPN pada bar status memberitahu anda telefon mempunyai terowong. Ia tidak memberitahu antara muka mana yang diliputi terowong itu, dan dalam jurang itulah sebahagian besar kekeliruan tinggal.

Syarat dua: sama ada tethering disertakan

Malah terowong untuk seluruh peranti mungkin mengecualikan trafik yang dihantar mengikut reka bentuk, kerana peraturan penghalaan aplikasi ditulis untuk paket yang dijana secara setempat. Menyertakan klien yang disambungkan biasanya memerlukan sokongan jelas daripada penyedia, atau peranti berakar dengan peraturan tersuai yang majoriti orang tidak patut cuba.

Bertukar daripada Wi-Fi ke USB tidak mengubah ini. Subsistem tethering menyokong beberapa pengangkutan, tetapi pengangkutan bukan keputusan penghalaan. Kabel menjadikan pautan lebih stabil dan tidak melakukan apa pun untuk liputan terowong, itulah sebabnya nasihat “guna USB sahaja” menjawab soalan yang berbeza daripada yang ditanya.

Resipi lama yang mengosongkan peraturan tembok api dan menganggap nama antara muka tertentu bukan arahan mudah alih. Ia ditulis untuk peranti tertentu, ROM tertentu dan tahun tertentu, dan menerapkannya pada telefon semasa lebih mungkin merosakkan tethering daripada melanjutkan terowong.

Syarat tiga: identiti siapa yang diperlukan destinasi

Inilah syarat yang biasanya menentukan reka bentuk, dan ia tidak ada kaitan dengan hotspot. Jika komputer riba perlu mencapai rangkaian majikan, identiti yang penting milik komputer riba, dan VPN pengguna pada telefon tidak dapat menyediakannya.

ip -brief addr show
curl -sS https://ifconfig.me/ip
dig +short myip.opendns.com @resolver1.opendns.com

Jalankan arahan itu pada komputer riba, bukan pada telefon, kerana soalannya ialah apa yang dilihat destinasi daripada peranti yang anda ambil berat. Alamat awam yang dilaporkan telefon menjawab soalan tentang telefon.

Malah hasil yang sepadan daripada komputer riba adalah bukti terhad. Penyelesaian nama, aplikasi lain dan tingkah laku apabila terowong gagal semuanya milik peranti yang liputannya anda uji, dan satu permintaan HTTP tidak mencirikan mana-mana daripadanya. Uji aplikasi yang benar-benar anda ambil berat, kemudian uji semula dengan terowong sengaja diputuskan.

Apa yang perlu dilakukan sebaliknya, mengikut urutan usaha

Jawapan betul yang paling murah ialah menjalankan VPN pada komputer riba. Sambungkannya ke hotspot, biarkan telefon menyediakan sambungan mudah alih asas, dan bina terowong daripada peranti yang memerlukan identiti. Ini berfungsi dengan VPN majikan, dan itulah kes yang paling penting.

Jika peranti tidak dapat menjalankan klien VPN langsung, cari get laluan perkongsian yang disokong secara jelas atau penghala perjalanan yang menamatkan terowong. Baca dokumentasinya untuk platform sebenar daripada menganggap ciri hotspot ialah get laluan itu.

Jika kedua-duanya tidak mungkin, terima batasan itu daripada mengelaknya dengan resipi yang tidak dapat anda selenggara. VPN telefon meliputi telefon; komputer riba memerlukan laluannya sendiri, dan mengetahui perkara itu lebih awal lebih bernilai daripada sepetang bereksperimen dengan antara muka. Dokumenkan susunan itu supaya orang seterusnya tidak menemukannya semula semasa insiden. Satu baris dalam wiki pasukan sudah memadai.