Android VPN ikona je uključena, pa zašto promet ne ide kroz tunel?

Vaš VPN ključ je u statusnoj traci, pretraživač učitava stranicu, a adresa koju sajt prijavljuje još je vaša kućna veza. Ta kombinacija je normalna na Androidu jer ikona govori da aplikacija poseduje virtuelni mrežni interfejs, a ne da vaš promet izlazi kroz udaljeni server. Lokalna aplikacija za filtriranje koristi istu mogućnost. Proverite šta usluga zaista radi pre nego što optužite provajdera.

Ikona znači da VPN usluga poseduje interfejs

Android VPN usluga omogućava aplikaciji da stvori virtuelni interfejs i prima pakete koji se u njega usmeravaju. Šta se dalje dogodi, potpuno zavisi od te aplikacije: može ih proslediti udaljenom serveru, filtrirati ili odbaciti. Ikona ključa javlja da usluga drži interfejs, a ne kuda paketi idu. Zato aplikacija za filtriranje i puni tunel izgledaju isto u statusnoj traci.

adb shell dumpsys connectivity | grep -i vpn
adb shell settings get global always_on_vpn_app

Samo jedna VPN usluga može biti aktivna po korisniku ili profilu u jednom trenutku, što je dokumentovano ponašanje, a ne greška. Kada druga aplikacija pokuša da se poveže, ili preuzme kontrolu ili ne uspe, a promet prve prestaje da se obrađuje. Ako aplikacija za filtriranje zatvori čim povežete tunel, to nadmetanje je verovatan razlog.

Izvorni profil ili VPN aplikacije: nisu zamenjivi

Profil IKEv2 koji pruža platforma i aplikacija koja implementira OpenVPN ili WireGuard različiti su proizvodi sa različitim menijima. Platformski API za IKEv2 postoji od određene Android verzije, a proizvođačke gradnje ne izlažu sve iste opcije na istom mestu. Snimak ekrana sa drugog telefona nije dokument o kompatibilnosti.

adb shell getprop ro.build.version.sdk
adb shell dumpsys package com.example.vpn | head -40

Uskladite protokol sa klijentom koji ga podržava i nabavite profil kroz provereni kanal provajdera umesto da ga zalepite u nepovezani obrazac. Adresa krajnje tačke govori gde se povezati, a ne koja aplikacija može da govori protokol. Tretirajte izvezene profile i QR kodove kao akreditive jer QR slika može sadržati ceo ključ. Ako je profil izdat za drugi klijent, izdajte ga ponovo umesto da ga pretvarate.

Pravila po aplikacijama i radni profili menjaju obuhvat

Android podržava VPN konfiguracije po aplikacijama, pa pretraživač može biti izvan tunela dok je mejl aplikacija unutra. Lični i radni profil su odvojeni konteksti sa svojom aktivnom uslugom. Provera adrese iz pogrešne aplikacije jedan je od najčešćih pogrešnih zaključaka u ovoj oblasti.

Pogledajte liste uključivanja i isključivanja, pa testirajte sa aplikacijom koja vam je zaista važna. Tunel radnog profila ne pokriva lične aplikacije, a lični tunel ne pokriva radne aplikacije. Isto razdvajanje objašnjava zašto korporativni resurs radi u jednom profilu, a ne uspeva u drugom bez vidljive razlike u konfiguraciji. Zabeležite kontekst profila u tiketu jer menja čak i to koja podešavanja važe.

Zaustavite se ako aplikacija koju testirate nije u obuhvatu tunela. To je izbor politike, a ne kvar.

Testirajte šta je zaista napustilo telefon

Testirajte javne i privatne destinacije, obe adresne familije i obe pristupne mreže. Zatim uporedite rezultat sa sopstvenim obuhvatom aplikacije jer uspešno učitavanje stranice u jednoj aplikaciji ništa ne govori o drugoj. Ponovite nakon prelaska sa Wi-Fi na mobilne podatke jer ponovno povezivanje može sleteti na drugu putanju.

adb shell ip rule
adb shell dumpsys netpolicy | grep -i vpn

Always-on VPN i opcija koja blokira veze bez VPN-a povezane su, ali različite, a stroga blokada može pokvariti prijavu na captive portal dok ne sledite dokumentovanu proceduru. Postavke Private DNS takođe mogu komunicirati sa rezolverom profila, pa slepo menjanje DNS-a organizacije stvara novi kvar. Ako tunel umre kad se ekran zaključa, pročitajte smernice za VPN programere o izvršavanju u pozadini i optimizaciji baterije pre nego što bilo šta ponovo instalirate.

Simptom koji treba imati na umu je jaz između ikone i putanje. Ključ znači da usluga poseduje interfejs; samo test iz predviđene aplikacije na predviđenoj mreži govori kuda je promet otišao. Proverite oboje i sledeći izveštaj o pokvarenom VPN-u biće mnogo lakše smestiti.