Il-VPN tat-telefon tkopri l-laptop fuq il-hotspot tiegħu?

Il-browser tat-telefon jirrapporta indirizz f'pajjiż ieħor u l-laptop fuq il-hotspot tiegħu għadu jirrapporta l-operatur mobbli. L-ebda waħda miż-żewġ osservazzjonijiet mhija ħażina, u l-kontradizzjoni li n-nies jaraw tiġi mill-assunzjoni li taqsam konnessjoni tal-internet ifisser ukoll taqsam tunnel. Tliet kundizzjonijiet jiddeċiedu jekk it-traffiku tal-apparat imqabbad jidħolx fil-VPN tat-telefon, u waħda biss minnhom għandha x'taqsam mal-issettjar tat-telefon. Għaddihom qabel ma tfittex funzjoni ta' qsim li forsi ma teżistix.

X'jgħaddi l-hotspot fil-verità

It-tethering jagħti lill-laptop triq lejn l-internet permezz tal-interface mobbli tat-telefon. It-telefon jgħaddi dawk il-pakketti u, normalment, jittraduċi l-indirizzi tal-laptop meta joħorġu. Din hija funzjoni ta' tgħaddi, u tgħaddi mhux l-istess bħall-qbid tat-traffiku f'tunnel.

Jekk il-pakketti mgħoddija mbagħad jidħlux fil-VPN tat-telefon jiddependi minn kif l-applikazzjoni VPN installat ir-rotot u r-regoli tagħha. Applikazzjoni li taqbad biss traffiku li joriġina fuq it-telefon ma tarax il-pakketti li l-kernel ikun qed jgħaddi f'isem klijent imqabbad.

Għalhekk iż-żewġ osservazzjonijiet jikkoeżistu daqshekk faċilment. Il-browser tat-telefon stess juża t-tunnel, il-pakketti tal-laptop jieħdu t-triq tat-tgħaddija, u xejn f'ebda wieħed mill-iskrins mhu qed jigdeb lilek. Iż-żewġ apparati sempliċement mhux qed jistaqsu l-istess domanda lill-istess interface. Kif tara din is-separazzjoni, l-ilment “għaliex il-laptop tiegħi mhux protett” isir kwistjoni tad-disinn u mhux bug.

L-ewwel kundizzjoni: liema tunnel qed iħaddem it-telefon

Ibda billi tidentifika l-ambitu tal-VPN fuq it-telefon. Tunnel għall-apparat kollu, tunnel għal kull applikazzjoni u proxy għall-browser biss huma tliet affarijiet differenti, u l-ewwel waħda biss għandha xi ċans tkopri traffiku mgħoddi. Ħares lejn id-deskrizzjoni tal-fornitur dwar x'jaqbad l-app, mhux lejn l-ikona fil-bar tal-istat.

Imbagħad iċċekkja x'jgħid il-fornitur dwar it-tethering. Xi wħud jiddokumentaw b'mod espliċitu li traffiku ordinarju tal-hotspot jinsab barra mit-tunnel, li hija t-tweġiba onesta għal servizz tal-konsumatur li qatt ma wiegħed li jkun router. Il-gwida tal-Proton VPN għall-hotspot Android hija eżempju ppubblikat ta' dik id-differenza; id-dokumentazzjoni tal-fornitur tiegħek hija dik li timporta għall-apparat tiegħek.

Ikona VPN fil-bar tal-istat tgħidlek li t-telefon għandu tunnel. Ma tgħidlekx liema interfaces ikopri dak it-tunnel, u f'dak il-vojt tgħix il-biċċa l-kbira tal-konfużjoni.

It-tieni kundizzjoni: jekk it-tethering huwiex inkluż

Anke tunnel għall-apparat kollu jista' skont id-disinn jeskludi traffiku mgħoddi, għax ir-regoli tar-routing tal-applikazzjoni nkitbu għal pakketti ġġenerati lokalment. Li tinkludi klijenti mqabbda normalment jeħtieġ li l-fornitur jappoġġjah b'mod espliċitu, jew apparat bir-root u regoli personalizzati li l-maġġoranza tan-nies m'għandhomx jippruvaw.

Il-bidla minn Wi-Fi għal USB ma tibdilx dan. Is-subsistema tat-tethering tappoġġja diversi trasporti, imma t-trasport mhux id-deċiżjoni tar-routing. Kejbil jagħmel il-link aktar stabbli u ma jagħmel xejn għall-kopertura tat-tunnel, għalhekk il-parir “uża biss USB” iwieġeb domanda differenti minn dik li saret.

Riċetti qodma li jbattlu r-regoli tal-firewall u jassumu ismijiet ta' interfaces partikolari mhumiex istruzzjonijiet portabbli. Inkiteb għal apparat partikolari, ROM partikolari u sena partikolari, u l-applikazzjoni tagħhom fuq telefon attwali aktar probabbli tkisser it-tethering milli testendi tunnel.

It-tielet kundizzjoni: liema identità teħtieġ id-destinazzjoni

Din hija l-kundizzjoni li normalment tiddeċiedi d-disinn, u m'għandha xejn x'taqsam mal-hotspots. Jekk il-laptop irid jilħaq netwerk ta' min iħaddem, l-identità li timporta tappartjeni lill-laptop, u VPN tal-konsumatur fuq it-telefon ma jistax jipprovdiha.

ip -brief addr show
curl -sS https://ifconfig.me/ip
dig +short myip.opendns.com @resolver1.opendns.com

Ħaddem dawk il-kmandi fuq il-laptop, mhux fuq it-telefon, għax id-domanda hija x'jara d-destinazzjoni mill-apparat li jimpurtak. Indirizz pubbliku rrappurtat mit-telefon iwieġeb domanda dwar it-telefon.

Anke riżultat li jaqbel mill-laptop huwa prova limitata. Ir-riżoluzzjoni tal-ismijiet, applikazzjonijiet oħra u l-imġiba meta jonqos it-tunnel kollha jappartjenu lill-apparat li qed tittestja l-kopertura tiegħu, u talba HTTP waħda ma tikkaratterizza xejn minn dawn. Ittestja l-applikazzjoni li tassew timporta lilek, imbagħad ittestjaha mill-ġdid bit-tunnel skonnettjat apposta.

X'għandek tagħmel minflok, bl-ordni tal-isforz

L-iktar tweġiba korretta rħisa hija li tħaddem il-VPN fuq il-laptop. Qabbadha mal-hotspot, ħalli t-telefon jipprovdi l-konnessjoni mobbli ta' taħt, u stabbilixxi t-tunnel mill-apparat li jeħtieġ l-identità. Dan jaħdem ma' VPN tal-impjegaturi, u dak huwa l-każ li jimporta l-aktar.

Jekk l-apparat ma jistax iħaddem klijent VPN xejn, fittex gateway ta' qsim appoġġjat b'mod espliċitu jew router tal-ivvjaġġar li jtemm it-tunnel. Aqra d-dokumentazzjoni tiegħu għall-pjattaforma attwali minflok ma tassumi li funzjoni tal-hotspot hija dak il-gateway.

Jekk lanqas waħda mhi possibbli, aċċetta l-limitazzjoni minflok ma ddur magħha b'riċetta li ma tistax iżżomm. Il-VPN tat-telefon ikopri t-telefon; il-laptop jeħtieġ triq tiegħu, u li tkun taf dan bil-quddiem jiswa aktar minn wara nofsinhar ta' esperimenti fuq l-interfaces. Iddokumenta l-arranġament sabiex il-persuna li jmiss ma terġax tiskoprih waqt inċident. Linja waħda fil-wiki tat-tim hija biżżejjed.