Bruke ein Android-telefon som mobil utgangsknute: steg for steg

To einingar, to byar, eitt krav: nettførespurnadene frå den berbare datamaskina skal gå ut gjennom mobiltilkoplinga til telefonen. Dei fleste byrjar med å installere ein VPN-app på telefonen, som gjer den motsette jobben, fordi appen gjer telefonen til klient hos gatewayen til nokon andre. Forma som verkar er ein tunnel frå den berbare datamaskina til telefonen, og telefonen sender vidare til internett. Tailscale støttar dette på Android som utgangsknute, og stega er korte når du veit kva brytar som høyrer til kva side.

Namngi rolla før du installerer noko

Eit hotspot er nærleik. Den berbare datamaskina koplar seg til Wi-Fi eller USB-delinga på telefonen, og telefonen ber trafikken, som er nett den åtferda du vil ha, men berre så lenge dei to einingane står attmed kvarandre. Ein VPN-klient på telefonen er den motsette rolla: telefonen sender sin eigen trafikk til ein gateway langt borte, og ei berbar datamaskin i ein annan by vinn ingenting på det.

Ein fjern mobil utgang er den tredje forma. Den berbare datamaskina koplar seg til eit privat nett, telefonen er på same private nett og er godkjend for å senda internettrafikk vidare, og den berbare datamaskina vel telefonen som utgangen sin. Ingenting i denne ordninga krev at einingane er nær kvarandre, og ingenting er automatisk: ein telefon som berre har kopla seg til nettet, sender ingenting vidare.

Før du rører telefonen

Du treng ein konto som administrerer det private nettet, fordi godkjenning av ei utgangsknute er ei administrativ handling og ikkje ei einingsoppsett. Du treng klienten installert på den berbare datamaskina og pålogga same nett, og telefonen må stå til lading for alt utover ein kort test.

Avgjer på førehand om Wi-Fi på telefonen skal vera på, fordi det valet avgjer kva opplenke du faktisk testar. Viss nettet brukar tilgangsreglar, legg til løyvet som let brukarar nå internett gjennom ei utgangsknute før du feilsøkjer telefonen. Ein rett konfigurert telefon og ein konto som ikkje har lov til å bruke han, gjev same symptomet på den berbare datamaskina: ei avvising utan nyttig forklaring.

Slå på rolla på telefonen, og godkjenn ho

Installer klienten på telefonen, logg på, og opne innstillinga for utgangsknute i appen. Slå på valet som let denne eininga opptre som utgangsknute. Den nøyaktige ordlyden varierer mellom appversjonar, men føremålet ikkje: telefonen byd seg sjølv fram, han vel ikkje ein utgang for seg sjølv.

Opne så admin-konsollen, finn telefonen i maskinlista, og godkjenn ruta for utgangsknuta. Godkjenninga er med vilje skild frå appbrytaren, slik at ei eining ikkje stille kan bli internettgateway for heile nettet.

Viss nettet ditt òg krev godkjenning av eininga, godkjenn eininga først; ei ikkje-godkjend maskin kan ikkje vera utgang, kva appen enn seier. Til slutt, på den berbare datamaskina, opne klientmenyen, vel utgangsknuta og vel telefonen ved namn. Standardruta til den berbare datamaskina peikar no mot tunnelen. Stadfest at valet heldt seg: nokre klientar viser utgangsknuta i menyen men held fram med å bruke den lokale tilkoplinga til tunnelen er gjenoppretta, og ei rask tilkopling på nytt er raskare enn å diagnostisere ein utdatert tilstand.

Sjekk opplenka før du måler noko

På telefonen, slå av Wi-Fi viss føremålet med øvinga er mobiltilkoplinga, og stadfest at mobildata faktisk verkar ved å laste ei side i nettlesaren på telefonen først. Viss telefonen er på Wi-Fi, er utgangen det Wi-Fi-nettet, som er ei grei ordning men ikkje den saka skildrar.

Samanlikn utgangsadresser frå båe endar. Opne ei side som returnerer adressa på telefonen, og køyr deretter curl -s https://ifconfig.me på den berbare datamaskina. Like adresser tyder på at den berbare datamaskina gjekk ut gjennom tilkoplinga til telefonen; ein operatør som deler adresser mellom abonnentar kan få to urelaterte tilkoplingar til å sjå identiske ut, så handsam eit treff som konsistent, ikkje avgjerande.

Budsjetter for to ledd, ikkje eitt. Fyrste ledd er frå den berbare datamaskina til telefonen, over vegen tunnelen tek; andre er frå telefonen til destinasjonen, over mobilradioen. Ei rask nedlasting på telefonen seier ingenting om fyrste ledd, og ei overbelasta opplenke viser seg som trege førespurnader i båe retningar.

Kjenn grensene før du er avhengig av det

Tailscale sin dokumentasjon om utgangsknuter nemner at Android-utgangsknuter sender vidare i brukarrom, som er tregare enn ein kjerneveg og ikkje meint å erstatta ein ruter. Han tilrår òg ekstern straum for lange økter. På ein telefon som ladar, er varm og sender trafikk vidare, fortener batteristyringa i Android framleis merksemd: aggressiv straumsparing kan stanse appen, og då ser tunnelen ut som ein periodisk nettfeil.

Abonnementet tyder like mykje som maskinvara. Klausulane om deling og hotspot, grensene for rimeleg bruk og adressedeling på operatørnivå gjeld all trafikk som går ut gjennom telefonen, og ingen av dei er synlege frå den berbare datamaskina. Eit abonnement som lèt deg surfe utan grense på telefonen, kan likevel måle trafikk som blir send vidare. For ein fast installasjon gjev ein liten ruter med mobilmodem og støtta gateway-rolle ei reinare grense: abonnementet, tunnelen, videresendingspolitikken og straumforsyninga blir éin teneste du kan overvake, i staden for ein telefon på ei hylle som må haldast vaken. Bruk telefonen som utgang når kravet er ein avgrensa test av fjernåtkomst eller plassering, og planlegg ruteren når kravet er tilgjenge.