Czy VPN wpływa na połączenia Wi-Fi na iPhone? Sprawdź stronę operatora

Połącz się z siecią hotelową, wykonaj jedno połączenie z aplikacji Phone, a następnie otwórz przeglądarkę i zobacz, że podaje adres wyjściowy VPN zamiast adresu hotelu: trzy obserwacje, które wyglądają sprzecznie i zwykle takie nie są. Połączenia Wi-Fi operatora są provisionowane na twojej linii przez operatora komórkowego, podczas gdy VPN to tylko warstwa routingu dla danych wysyłanych przez urządzenie. Czytanie publicznej strony IP jako dowodu w sprawie połączenia telefonicznego to najszybszy sposób, by spędzić popołudnie na złym ustawieniu. Żadnej z tych usług nie można ocenić po objawie drugiej, a kolejność ich sprawdzania zmienia odpowiedź.

Mit, że jeden tunel przenosi każde połączenie

Gdy VPN się połączy, intuicja podpowiada, że wszystko, co wysyła telefon, wychodzi teraz przez serwer dostawcy, łącznie z głosem. Dane rzeczywiście podążają trasami, które instaluje tunel, ale usługa głosowa operatora domyślnie nie jest jedną z tych tras: dostarcza ją sieć rdzeniowa operatora, a tunel nigdy nie zastępuje tej sieci rdzeniowej. Tryb połączeń Wi-Fi w aplikacji Phone to oferta przypisana do twojej linii abonenta. Profil VPN dla konsumentów nie może jej provisionować ani jej odwołać.

Połączenia wykonywane w aplikacji do wiadomości lub biznesowej to inny produkt. Taka aplikacja ma własne konto, własne serwery i własną ścieżkę mediów, więc te połączenia zwykle podróżują wewnątrz tunelu i mogą się psuć, gdy tunel się psuje. Zaklasyfikowanie nieudanego połączenia jako usługi na poziomie linii albo konta na poziomie aplikacji, zanim dotkniesz jakiegokolwiek ustawienia, usuwa większość zgadywania.

Czy połączenia Wi-Fi są rzeczywiście provisionowane na tej linii?

Przed jakimkolwiek pytaniem o VPN potwierdź, że twój operator i telefon obsługują tę funkcję oraz że jest włączona dla konkretnej linii, którą testujesz. Przewodnik Apple dotyczący konfiguracji połączeń Wi-Fi omawia ścieżkę aktywacji właściwą dla operatora oraz status, który telefon pokazuje po aktywowaniu linii. Gdy tego statusu nie ma albo twój operator nigdy nie pojawia się na liście, to nie VPN jest tym, co trzeba badać.

Następnie wykonaj jedno zwykłe połączenie na numer, który kontrolujesz, obserwując wskaźnik statusu podczas łączenia. Telefon, który pokazuje Wi-Fi jako połączone, udowodnił tylko, że łącze danych działa; nie udowodnił, która sieć przeniosła dźwięk. Nigdy nie wykonuj połączenia alarmowego, by zobaczyć, jak routowany jest dźwięk, i nigdy nie traktuj połączenia głosowego w aplikacji do wiadomości jako dowodu dotyczącego funkcji operatora. To odrębne usługi z odrębnymi trybami awarii, a jedna nie mówi nic o drugiej.

Jeśli objaw pojawia się tylko przy włączonym VPN, utrzymuj stałą linię, sieć Wi-Fi i cel połączenia, zmieniając jedną zmienną na przebieg. Na telefonie zarządzanym przebieg porównawczy bez profilu jest zasadny tylko wtedy, gdy administrator zgodził się na to wcześniej.

Gdzie pasują IncludeAllNetworks i ExcludeCellularServices

Ładunek IKEv2 w profilu zarządzania urządzeniami zawiera dwa klucze, które decydują o tym podziale. IncludeAllNetworks to przełącznik, który wpycha cały ruch urządzenia do tunelu, a nie tylko to, co aplikacja VPN przypadkiem przechwyci. Gdy jest ustawiony, ExcludeCellularServices może wyciąć z tunelu ruch usług, który da się routować w internecie, a połączenia Wi-Fi to jedna z usług, które to wyłączenie wymienia. Ruch, który operator kieruje prosto do swojej sieci rdzeniowej i który nigdy nie przechodzi przez publiczny internet, pozostaje poza tunelem niezależnie od tego, co mówią te dwa klucze.

Klucze opisują, co profil może wyrazić, a nie to, co twój dostawca faktycznie dostarczył. Profil, który pomija ExcludeCellularServices może trzymać funkcję wewnątrz tunelu, a dostawca, który nie udostępnia żadnego edytowalnego przełącznika, może zostawić cię całkowicie bez kontroli widocznej dla użytkownika. Rozstrzyga to ładunek, który zainstalowałeś, a twój administrator może ci go odczytać słowo w słowo.

Dlaczego publiczna strona IP nie może prześledzić połączenia

Strona, która podaje adres wyjściowy VPN, zmierzyła jedno żądanie HTTP z jednej aplikacji w jednej chwili. Nie mówi nic o interfejsie, którego użyło połączenie głosowe, a połączenie, które się łączy, nie mówi nic o tym, czy tunel jest zdrowy dla innego ruchu. Używanie jednego jako zastępstwa drugiego daje wnioski, które brzmią pewnie i są błędne.

Utrzymaj stronę prywatności równie konkretną: operator nadal przechowuje twój rekord abonenta i nadal dostarcza usługę linii, więc inne wyjście sieciowe nie odłącza cię od tego konta. VPN przepisuje trasy dla ruchu, który przechwytuje; nie przenosi linii komórkowej do innego operatora.

Kolejność diagnostyki, która zachowuje twoją politykę

Zacznij od linii: funkcja włączona, operator na liście, wskaźnik obecny, jedno zwykłe połączenie wykonane. Potem sprawdź profil, pytając, czy IncludeAllNetworks jest włączony i na co ExcludeCellularServices jest ustawiony. Dopiero gdy oba wrócą czyste, sam tunel zasługuje na twoją uwagę.

Zapisz wynik, którego naprawdę chciałeś: działająca dozwolona funkcja telefonu, ze znanym zakresem dla tunelu. Ta odpowiedź przetrwa aktualizację operatora, nową sieć czy zmieniony profil, podczas gdy domysł o pakietach nie przetrwa niczego. Jeśli zarządzasz profilem, przeczytaj wyjątki usług głosowych obok reguł blokowania ruchu w tym samym ładunku, ponieważ oba na siebie wpływają. Jeśli jesteś użytkownikiem, kanał wsparcia operatora i udokumentowane zachowanie twojego dostawcy VPN to dwa źródła warte zacytowania w zgłoszeniu.