Folosirea unui telefon Android ca nod de ieșire celular: pas cu pas

Două dispozitive, două orașe, o cerință: cererile web ale laptopului trebuie să iasă prin conexiunea mobilă a telefonului. Majoritatea oamenilor încep prin a instala o aplicație VPN pe telefon, care face treaba inversă, pentru că aplicația transformă telefonul într-un client al gateway-ului altcuiva. Forma care funcționează este un tunel de la laptop la telefon, iar telefonul redirecționează mai departe către internet. Tailscale acceptă acest lucru pe Android ca nod de ieșire, iar pașii sunt scurți odată ce știți ce comutator aparține cărei părți.

Numiți rolul înainte de a instala ceva

Un hotspot este proximitate. Laptopul se alătură rețelei Wi-Fi sau partajării USB a telefonului, iar telefonul transportă traficul, exact comportamentul dorit, dar numai cât timp cele două dispozitive sunt alături. Un client VPN pe telefon este rolul invers: telefonul își trimite propriul trafic către un gateway îndepărtat, iar un laptop din alt oraș nu câștigă nimic din asta.

O ieșire celulară la distanță este a treia formă. Laptopul se alătură unei rețele private, telefonul este în aceeași rețea privată și este aprobat să redirecționeze trafic internet, iar laptopul alege telefonul ca ieșire. Nimic din această aranjare nu cere ca cele două dispozitive să fie aproape și nimic nu este automat: un telefon care doar s-a alăturat rețelei nu redirecționează nimic.

Înainte de a atinge telefonul

Aveți nevoie de un cont care administrează rețeaua privată, pentru că aprobarea unui nod de ieșire este o acțiune administrativă, nu o setare a dispozitivului. Aveți nevoie de clientul instalat pe laptop și conectat la aceeași rețea, iar telefonul trebuie să fie la încărcat pentru orice depășește un test scurt.

Decideți dinainte dacă Wi-Fi-ul telefonului rămâne pornit, pentru că această alegere stabilește ce legătură de urcare testați de fapt. Dacă rețeaua folosește reguli de acces, adăugați permisiunea care le permite utilizatorilor să ajungă la internet printr-un nod de ieșire înainte de a depana telefonul. Un telefon configurat corect și un cont care nu are dreptul să îl folosească produc același simptom pe laptop: un refuz fără explicație utilă.

Activați rolul pe telefon, apoi aprobați-l

Instalați clientul pe telefon, conectați-vă și deschideți setarea nodului de ieșire în aplicație. Activați opțiunea care permite acestui dispozitiv să acționeze ca nod de ieșire. Formularea exactă diferă între versiunile aplicației, dar intenția nu: telefonul se oferă, nu își alege o ieșire.

Apoi deschideți consola de administrare, găsiți telefonul în lista de mașini și aprobați ruta nodului de ieșire. Aprobarea este separat de comutatorul din aplicație în mod intenționat, pentru ca un dispozitiv să nu poată deveni în tăcere gateway-ul de internet al întregii rețele.

Dacă rețeaua dumneavoastră cere și aprobarea dispozitivului, aprobați mai întâi dispozitivul; o mașină neaprobată nu poate servi ca ieșire, orice ar spune aplicația. În final, pe laptop, deschideți meniul clientului, alegeți nodul de ieșire și selectați telefonul după nume. Ruta implicită a laptopului indică acum tunelul. Confirmați că alegerea a rămas: unii clienți afișează nodul de ieșire în meniu dar continuă să folosească conexiunea locală până când tunelul se restabilește, iar o reconectare rapidă este mai rapidă decât diagnosticarea unei stări învechite.

Verificați legătura de urcare înainte de a măsura ceva

Pe telefon, opriți Wi-Fi-ul dacă scopul exercițiului este conexiunea mobilă și confirmați că datele mobile funcționează într-adevăr încărcând mai întâi o pagină în browserul telefonului. Dacă telefonul este pe Wi-Fi, ieșirea este acea rețea Wi-Fi, ceea ce este o aranjare bună dar nu cea descrisă în tichet.

Comparați adresele de ieșire de la ambele capete. Deschideți pe telefon o pagină care returnează adresa, apoi rulați curl -s https://ifconfig.me pe laptop. Adrese identice înseamnă că laptopul a ieșit prin conexiunea telefonului; un operator care partajează adrese între abonați poate face două conexiuni fără legătură să pară identice, așa că tratați o potrivire ca fiind consecventă, nu concludentă.

Bugetați două segmente, nu unul. Primul segment este de la laptop la telefon, pe calea pe care o ia tunelul; al doilea este de la telefon la destinație, prin radioul mobil. O descărcare rapidă pe telefon nu spune nimic despre primul segment, iar o legătură de urcare congestionată apare ca cereri lente în ambele direcții.

Cunoașteți limitele înainte de a vă baza pe asta

Documentația despre nodurile de ieșire de la Tailscale notează că nodurile de ieșire Android redirecționează în spațiul utilizatorului, ceea ce este mai lent decât o cale din kernel și nu este menit să înlocuiască un router. Recomandă și alimentare externă pentru sesiuni lungi. Pe un telefon care se încarcă, este cald și redirecționează trafic, gestionarea bateriei din Android merită în continuare atenție: economisirea agresivă a energiei poate suspenda aplicația, iar tunelul arată atunci ca o defecțiune de rețea intermitentă.

Abonamentul contează la fel de mult ca hardware-ul. Clauzele de partajare și hotspot, pragurile de utilizare corectă și partajarea adreselor la nivel de operator se aplică întregului trafic care iese prin telefon, iar niciuna nu este vizibilă de pe laptop. Un abonament care permite navigare nelimitată pe telefon poate măsura totuși traficul redirecționat. Pentru o instalare permanentă, un router mic cu modem celular și rol de gateway acceptat oferă o graniță mai curată: abonamentul, tunelul, politica de redirecționare și alimentarea devin un singur serviciu pe care îl puteți monitoriza, în locul unui telefon pe un raft care trebuie să rămână treaz. Folosiți telefonul ca ieșire când cerința este un test limitat de acces la distanță sau de locație, și planificați routerul când cerința este disponibilitatea.