Bruke en Android-telefon som mobil utgangsknute: steg for steg

To enheter, to byer, ett krav: nettleserforespørslene fra laptopen skal gå ut gjennom telefonens mobiltilkobling. De fleste begynner med å installere en VPN-app på telefonen, som gjør den motsatte jobben, fordi appen gjør telefonen til klient hos noen andres gateway. Formen som virker er en tunnel fra laptopen til telefonen, med telefonen som videresender til internett. Tailscale støtter dette på Android som utgangsknute, og stegene er korte når du vet hvilken bryter som hører til hvilken side.

Navngi rollen før du installerer noe

Et hotspot er nærhet. Laptopen kobler seg til telefonens Wi-Fi eller USB-deling, og telefonen bærer trafikken, som er nøyaktig oppførselen du vil ha, men bare så lenge de to enhetene er ved siden av hverandre. En VPN-klient på telefonen er den motsatte rollen: telefonen sender sin egen trafikk til en ekstern gateway, og en laptop i en annen by vinner ingenting på det.

En ekstern mobil utgang er den tredje formen. Laptopen kobler seg til et privat nett, telefonen er på samme private nett og er godkjent for å videresende internettrafikk, og laptopen velger telefonen som sin utgang. Ingenting i denne ordningen krever at enhetene er nær hverandre, og ingenting er automatisk: en telefon som bare har koblet seg til nettet, videresender ingenting.

Før du rører telefonen

Du trenger en konto som administrerer det private nettet, fordi godkjenning av en utgangsknute er en administrativ handling og ikke en enhetsinnstilling. Du trenger klienten installert på laptopen og pålogget samme nett, og telefonen må stå til lading for alt utover en kort test.

Bestem på forhånd om telefonens Wi-Fi skal være på, fordi det valget avgjør hvilken opplenke du faktisk tester. Hvis nettet bruker tilgangsregler, legg til tillatelsen som lar brukere nå internett gjennom en utgangsknute før du feilsøker telefonen. En riktig konfigurert telefon og en konto som ikke har lov til å bruke den, gir samme symptom på laptopen: en avvisning uten nyttig forklaring.

Slå på rollen på telefonen, og godkjenn den

Installer klienten på telefonen, logg på, og åpne innstillingen for utgangsknute i appen. Slå på alternativet som lar denne enheten opptre som utgangsknute. Den nøyaktige ordlyden varierer mellom appversjoner, men hensikten ikke: telefonen tilbyr seg selv, den velger ikke en utgang for seg selv.

Åpne deretter admin-konsollen, finn telefonen i maskinlisten, og godkjenn ruten for utgangsknuten. Godkjenningen er med vilje atskilt fra appbryteren, slik at en enhet ikke stille kan bli internettgateway for hele nettet.

Hvis nettet ditt også krever enhetsgodkjenning, godkjenn enheten først; en ikke godkjent maskin kan ikke være utgang, uansett hva appen sier. Til slutt, på laptopen, åpne klientmenyen, velg utgangsknuten og velg telefonen ved navn. Laptopens standardrute peker nå på tunnelen. Bekreft at valget holdt seg: noen klienter viser utgangsknuten i menyen men fortsetter å bruke den lokale tilkoblingen til tunnelen er gjenopprettet, og en rask gjentilkobling er raskere enn å diagnostisere en utdatert tilstand.

Sjekk opplenken før du måler noe

På telefonen, slå av Wi-Fi hvis poenget med øvelsen er mobiltilkoblingen, og bekreft at mobildata faktisk virker ved å laste en side i telefonens nettleser først. Hvis telefonen er på Wi-Fi, er utgangen det Wi-Fi-nettet, som er en grei ordning men ikke den saken beskriver.

Sammenlign utgangsadresser fra begge ender. Åpne en side som returnerer adressen på telefonen, og kjør deretter curl -s https://ifconfig.me på laptopen. Like adresser betyr at laptopen gikk ut gjennom telefonens tilkobling; en operatør som deler adresser mellom abonnenter kan få to urelaterte tilkoblinger til å se identiske ut, så behandle et treff som konsistent, ikke avgjørende.

Budsjetter for to ledd, ikke ett. Første ledd er laptop til telefon, over den veien tunnelen tar; andre er telefon til destinasjon, over mobilradioen. En rask nedlasting på telefonen sier ingenting om første ledd, og en overbelastet opplenke vises som trege forespørsler i begge retninger.

Kjenn grensene før du er avhengig av det

Tailscales dokumentasjon om utgangsknute bemerker at Android-utgangsknuter videresender i brukerrom, som er tregere enn en kjernebane og ikke ment å erstatte en ruter. Den anbefaler også ekstern strøm for lange økter. På en telefon som lader, er varm og videresender trafikk, fortjener Androids batteristyring fortsatt oppmerksomhet: aggressiv strømsparing kan stanse appen, og da ser tunnelen ut som en periodisk nettfeil.

Abonnementet betyr like mye som maskinvaren. Klausulene om deling og hotspot, grensene for rimelig bruk og adressedeling på operatørnivå gjelder all trafikk som går ut gjennom telefonen, og ingen av dem er synlige fra laptopen. Et abonnement som tillater ubegrenset surfing på telefonen kan likevel måle videresendt trafikk. For en permanent installasjon gir en liten ruter med mobilmodem og støttet gateway-rolle en renere grense: abonnementet, tunnelen, videresendingspolicyen og strømforsyningen blir én tjeneste du kan overvåke, i stedet for en telefon på en hylle som må holdes våken. Bruk telefonen som utgang når kravet er en begrenset test av fjernadgang eller plassering, og planlegg ruteren når kravet er tilgjengelighet.