Utječe li VPN na Wi-Fi pozive na iPhoneu? Provjerite stranu operatera

Spojite se na hotelsku mrežu, obavite jedan poziv iz aplikacije Phone, zatim otvorite preglednik i pogledajte kako prijavljuje izlaznu adresu VPN-a umjesto hotelske: tri zapažanja koja izgledaju proturječno i obično nisu. Wi-Fi pozive operatera dodjeljuje vaš mobilni operater na vašoj liniji, dok je VPN samo sloj usmjeravanja za podatke koje vaš uređaj šalje. Čitanje stranice s javnom IP adresom kao dokaza o telefonskom pozivu najbrži je način da provedete poslijepodne na pogrešnoj postavci. Nijedna od dviju usluga ne može se prosuditi po simptomu one druge, a redoslijed kojim ih provjeravate mijenja odgovor.

Mit da jedan tunel nosi svaki poziv

Kad se VPN poveže, intuicija kaže da sve što telefon šalje sada izlazi kroz poslužitelj pružatelja, uključujući glas. Podaci doista slijede rute koje tunel postavlja, ali operaterska glasovna usluga nije jedna od tih ruta prema zadanim postavkama: dostavlja je operaterova jezgra mreža, a tunel nikada ne zamjenjuje tu jezgru. Način Wi-Fi poziva u aplikaciji Phone ponuda je vezana uz vašu pretplatničku liniju. Potrošački VPN profil ne može je dodijeliti i ne može je ni opozvati.

Pozivi unutar aplikacije za poruke ili poslovanje drugi su proizvod. Takva aplikacija ima vlastiti račun, vlastite poslužitelje i vlastitu medijsku putanju, pa ti pozivi obično putuju unutar tunela i mogu se prekinuti kad se tunel prekine. Razvrstavanje poziva koji ne uspijeva u uslugu na razini linije ili račun na razini aplikacije prije nego što dotaknete bilo koju postavku uklanja većinu nagađanja.

Je li Wi-Fi poziv doista dodijeljen ovoj liniji?

Prije bilo kakvog pitanja o VPN-u provjerite podržavaju li vaš operater i telefon tu značajku i je li uključena za točno onu liniju koju testirate. Appleov vodič za postavljanje Wi-Fi poziva prolazi kroz put omogućivanja specifičan za operatera i status koji telefon prikazuje kad linija postane aktivna. Kad tog statusa nema, ili se vaš operater nikad ne pojavi na popisu, VPN nije ono što treba istraživati.

Nastavite jednim običnim pozivom na broj koji kontrolirate, gledajući pokazatelj statusa dok se poziv povezuje. Telefon koji prikazuje Wi-Fi kao povezan dokazao je samo da je podatkovna veza aktivna; nije dokazao koja je mreža prenijela zvuk. Nikada ne upućujte hitan poziv da biste vidjeli kako se zvuk usmjerava, i nikada ne uzimajte glasovni poziv unutar aplikacije za poruke kao dokaz o operaterskoj značajki. To su odvojene usluge s odvojenim načinima kvara, i jedna ne govori ništa o drugoj.

Ako se simptom pojavljuje samo dok je VPN uključen, držite liniju, Wi-Fi mrežu i cilj poziva stalnima i mijenjajte jednu varijablu po pokretanju. Na upravljanom telefonu, usporedno pokretanje bez profila legitimno je samo kad je administrator na to pristao unaprijed.

Gdje se uklapaju IncludeAllNetworks i ExcludeCellularServices

IKEv2 teret unutar profila za upravljanje uređajima nosi dva ključa koji odlučuju o ovoj podjeli. IncludeAllNetworks je prekidač koji gura sav promet uređaja u tunel, a ne samo ono što VPN aplikacija slučajno zahvati. Kad je jednom postavljen, ExcludeCellularServices može izrezati promet usluga koji se može usmjeravati internetom natrag izvan tunela, a Wi-Fi pozivi jedna su od usluga koje to izuzeće imenuje. Promet koji operater usmjerava izravno u vlastitu jezgru i nikada ne prolazi javnim internetom ostaje izvan tunela što god ta dva ključa govorila.

Ključevi opisuju što profil može izraziti, a ne što je vaš pružatelj stvarno isporučio. Profil koji izostavlja ExcludeCellularServices može zadržati značajku unutar tunela, a pružatelj koji ne izlaže nijedan prekidač koji se može uređivati može vas ostaviti bez ikakve kontrole vidljive korisniku. Dokument koji to rješava jest teret koji ste instalirali, a vaš vam ga administrator može pročitati od riječi do riječi.

Zašto stranica s javnom IP adresom ne može pratiti poziv

Stranica koja prijavljuje izlaznu adresu VPN-a izmjerila je jedan HTTP zahtjev iz jedne aplikacije u jednom trenutku. Ne govori ništa o sučelju koje je glasovni poziv koristio, a poziv koji se poveže ne govori ništa o tome je li tunel zdrav za drugi promet. Korištenje jednoga kao zamjene za drugo daje zaključke koji zvuče samouvjereno i pogrešni su.

Držite i stranu privatnosti jednako konkretnom: operater još uvijek drži vaš pretplatnički zapis i još uvijek pruža linijsku uslugu, pa vas drugačiji web izlaz ne odvaja od tog računa. VPN prepisuje rute za promet koji zahvaća; ne premješta mobilnu liniju drugom operateru.

Redoslijed dijagnostike koji čuva vašu politiku

Počnite s linijom: značajka omogućena, operater na popisu, pokazatelj prisutan, jedan obični poziv obavljen. Zatim pregledajte profil pitajući je li IncludeAllNetworks uključen i na što je postavljen ExcludeCellularServices. Tek kad se oboje vrati čisto, tunel sam zaslužuje vašu pozornost.

Zapišite rezultat koji ste zapravo željeli: dopuštena telefonska značajka koja radi, s poznatim opsegom za tunel. Taj odgovor preživljava operatersko ažuriranje, novu mrežu ili revidirani profil, dok nagađanje o paketima ne preživljava ništa. Ako upravljate profilom, pročitajte izuzetke glasovnih usluga uz pravila blokiranja prometa u istom teretu, jer njih dvoje međusobno djeluju. Ako ste korisnik, operaterski kanal za podršku i dokumentirano ponašanje vašeg VPN pružatelja dva su izvora koja vrijedi citirati u zahtjevu.