Usar um telemóvel Android como nó de saída celular: passo a passo

Dois dispositivos, duas cidades, um requisito: os pedidos web do portátil devem sair pela ligação móvel do telemóvel. A maioria das pessoas começa por instalar uma aplicação VPN no telemóvel, o que faz o trabalho inverso, porque essa aplicação transforma o telemóvel num cliente da gateway de outra pessoa. A forma que funciona é um túnel do portátil para o telemóvel, com o telemóvel a encaminhar para a internet. O Tailscale suporta isto no Android como nó de saída, e os passos são curtos quando se sabe qual interruptor pertence a que lado.

Dê um nome à função antes de instalar seja o que for

Um hotspot é proximidade. O portátil junta-se ao Wi-Fi ou à partilha USB do telemóvel e o telemóvel transporta o seu tráfego, que é exatamente o comportamento pretendido, mas apenas enquanto os dois dispositivos estão lado a lado. Um cliente VPN no telemóvel é a função inversa: o telemóvel envia o seu próprio tráfego para uma gateway remota, e um portátil noutra cidade não ganha nada com isso.

Uma saída celular remota é a terceira forma. O portátil junta-se a uma rede privada, o telemóvel está na mesma rede privada e tem aprovação para encaminhar tráfego de internet, e o portátil escolhe o telemóvel como saída. Nada nesta montagem exige que os dois dispositivos estejam perto, e nada nela é automático: um telemóvel que apenas se juntou à rede não encaminha nada.

Antes de tocar no telemóvel

Precisa de uma conta que administre a rede privada, porque aprovar um nó de saída é uma ação administrativa e não uma definição do dispositivo. Precisa do cliente instalado no portátil e com sessão iniciada na mesma rede, e o telemóvel tem de estar a carregar para tudo o que dure mais do que um teste rápido.

Decida antecipadamente se o Wi-Fi do telemóvel deve ficar ligado, porque essa escolha determina qual ligação ascendente está realmente a testar. Se a rede usar regras de acesso, acrescente a permissão que permite aos utilizadores chegar à internet através de um nó de saída antes de depurar o telemóvel. Um telemóvel corretamente configurado e uma conta sem permissão para o usar produzem o mesmo sintoma no portátil: uma recusa sem explicação útil.

Ative a função no telemóvel e depois aprove-a

Instale o cliente no telemóvel, inicie sessão e abra a definição do nó de saída na aplicação. Ative a opção que permite a este dispositivo funcionar como nó de saída. A redação exata varia entre versões da aplicação, mas a intenção não: o telemóvel oferece-se, não escolhe uma saída para si.

Depois abra a consola de administração, encontre o telemóvel na lista de máquinas e aprove a rota do nó de saída. A aprovação está separada do interruptor da aplicação de propósito, para que um dispositivo não possa tornar-se silenciosamente na gateway de internet de toda a rede.

Se a sua rede também exigir aprovação do dispositivo, aprove primeiro o dispositivo; uma máquina não aprovada não pode servir de saída, diga a aplicação o que disser. Por fim, no portátil, abra o menu do cliente, escolha o nó de saída e selecione o telemóvel pelo nome. A rota predefinida do portátil aponta agora para o túnel. Confirme que a escolha se manteve: alguns clientes mostram o nó de saída no menu mas continuam a usar a ligação local até o túnel se restabelecer, e uma reconexão rápida é mais rápida do que diagnosticar um estado desatualizado.

Verifique a ligação ascendente antes de medir seja o que for

No telemóvel, desligue o Wi-Fi se o objetivo do exercício for a ligação móvel, e confirme que os dados móveis funcionam mesmo carregando primeiro uma página no navegador do telemóvel. Se o telemóvel estiver em Wi-Fi, a sua saída é essa rede Wi-Fi, o que é uma boa montagem mas não a que o pedido descreve.

Compare os endereços de saída nos dois extremos. Abra no telemóvel uma página que devolva o endereço e depois execute curl -s https://ifconfig.me no portátil. Endereços iguais significam que o portátil saiu pela ligação do telemóvel; um operador que partilhe endereços entre assinantes pode fazer duas ligações sem relação parecerem idênticas, por isso trate uma correspondência como consistente e não como conclusiva.

Conte com dois troços, não um. O primeiro vai do portátil ao telemóvel, pelo caminho que o túnel seguir; o segundo vai do telemóvel ao destino, pelo rádio móvel. Um download rápido no telemóvel não diz nada sobre o primeiro troço, e uma ligação ascendente congestionada manifesta-se como pedidos lentos nos dois sentidos.

Conheça os limites antes de depender disto

A documentação sobre nós de saída do Tailscale nota que os nós de saída Android encaminham no espaço de utilizador, o que é mais lento do que um caminho do kernel e não se destina a substituir um router. Recomenda também alimentação externa para sessões longas. Num telemóvel a carregar, quente e a encaminhar tráfego, a gestão de bateria do Android continua a merecer atenção: uma poupança de energia agressiva pode suspender a aplicação, e o túnel passa então a parecer uma falha de rede intermitente.

O plano tarifário importa tanto como o hardware. As cláusulas de partilha de ligação e hotspot, os limites de uso razoável e a partilha de endereços ao nível do operador aplicam-se a todo o tráfego que sai pelo telemóvel, e nenhum deles é visível a partir do portátil. Um plano que permite navegação ilimitada no telemóvel pode ainda assim medir o tráfego encaminhado. Para uma instalação permanente, um router pequeno com modem celular e uma função de gateway suportada dá uma fronteira mais limpa: o plano, o túnel, a política de encaminhamento e a alimentação passam a ser um único serviço que pode monitorizar, em vez de um telemóvel numa prateleira que tem de ficar acordado. Use o telemóvel como saída quando o requisito é um teste limitado de acesso remoto ou de localização, e planeie o router quando o requisito é a disponibilidade.