Android telefón ako mobilný výstupný uzol: krok za krokom

Dve zariadenia, dve mestá, jedna požiadavka: webové požiadavky laptopu majú odchádzať cez mobilné pripojenie telefónu. Väčšina ľudí začína inštaláciou VPN aplikácie do telefónu, čo robí opačnú prácu, pretože tá aplikácia robí z telefónu klienta cudzej brány. Fungujúca forma je tunel z laptopu do telefónu, pričom telefón ďalej preposiela do internetu. Tailscale to podporuje na Androide ako výstupný uzol a kroky sú krátke, keď viete, ktorý prepínač patrí ktorej strane.

Pomenujte rolu, skôr než čokoľvek nainštalujete

Hotspot je blízkosť. Laptop sa pripojí k Wi-Fi alebo USB zdieľaniu telefónu a telefón prenáša jeho prevádzku, čo je presne to správanie, ktoré chcete, ale len kým sú obe zariadenia vedľa seba. VPN klient v telefóne je opačná rola: telefón posiela vlastnú prevádzku na vzdialenú bránu a laptop v inom meste z toho nič nezíska.

Vzdialený mobilný výstup je tretia forma. Laptop sa pripojí k súkromnej sieti, telefón je v tej istej súkromnej sieti a má schválené preposielanie internetovej prevádzky a laptop si vyberie telefón ako svoj výstup. Nič v tomto usporiadaní nevyžaduje, aby boli zariadenia blízko, a nič v ňom nie je automatické: telefón, ktorý sa len pripojil k sieti, nič nepreposiela.

Skôr než sa dotknete telefónu

Potrebujete účet, ktorý spravuje súkromnú sieť, pretože schválenie výstupného uzla je administratívna akcia, nie nastavenie zariadenia. Potrebujete klienta nainštalovaného na laptope a prihláseného do tej istej siete a telefón musí byť na nabíjačke pre všetko, čo trvá dlhšie ako krátky test.

Vopred rozhodnite, či Wi-Fi telefónu zostane zapnutá, pretože toto rozhodnutie určuje, ktoré odchádzajúce pripojenie vlastne testujete. Ak sieť používa pravidlá prístupu, pridajte povolenie, ktoré používateľom umožní dostať sa na internet cez výstupný uzol, skôr než začnete telefón ladiť. Správne nakonfigurovaný telefón a účet, ktorý ho nesmie používať, dávajú na laptope rovnaký príznak: odmietnutie bez užitočného vysvetlenia.

Zapnite rolu v telefóne, potom ju schváľte

Nainštalujte klienta do telefónu, prihláste sa a otvorte nastavenie výstupného uzla v aplikácii. Zapnite možnosť, ktorá tomuto zariadeniu umožní pôsobiť ako výstupný uzol. Presná formulácia sa medzi verziaami aplikácie mení, zámer nie: telefón sa ponúka, nevyberá si výstup pre seba.

Potom otvorte konzolu správcu, nájdite telefón v zozname strojov a schváľte trasu výstupného uzla. Schválenie je zámerne oddelené od prepínača v aplikácii, aby sa zariadenie nemohlo potichu stať internetovou bránou celej siete.

Ak vaša sieť vyžaduje aj schválenie zariadenia, najprv schváľte zariadenie; neschválený stroj nemôže slúžiť ako výstup, nech aplikácia hovorí čokoľvek. Nakoniec na laptope otvorte menu klienta, vyberte výstupný uzol a vyberte telefón podľa názvu. Predvolená trasa laptopu teraz ukazuje na tunel. Potvrďte, že výber zostal: niektorí klienti zobrazujú výstupný uzol v menu, ale naďalej používajú lokálne pripojenie, kým sa tunel znova neustaví, a rýchle opätovné pripojenie je rýchlejšie než diagnostika zastaraného stavu.

Skontrolujte odchádzajúce pripojenie, skôr než čokoľvek zmeriate

V telefóne vypnite Wi-Fi, ak je cieľom cvičenia mobilné pripojenie, a najprv načítaním stránky v prehliadači telefónu potvrďte, že mobilné dáta naozaj fungujú. Ak je telefón na Wi-Fi, výstupom je tá Wi-Fi sieť, čo je dobré usporiadanie, ale nie to, ktoré opisuje tiket.

Porovnajte výstupné adresy z oboch koncov. Otvorte v telefóne stránku, ktorá vracia adresu, a potom spustite curl -s https://ifconfig.me na laptope. Zhodné adresy znamenajú, že laptop vyšiel cez pripojenie telefónu; operátor, ktorý zdieľa adresy medzi predplatiteľmi, môže dva nesúvisiace spojenia zobraziť rovnako, preto zhodu berte ako konzistentnú, nie ako rozhodujúcu.

Počítajte s dvoma úsekmi, nie jedným. Prvý úsek je z laptopu do telefónu, po ceste, ktorou ide tunel; druhý je z telefónu do cieľa, cez mobilný rádiový prenos. Rýchle stiahnutie v telefóne nič nehovorí o prvom úseku a preťažené odchádzajúce pripojenie sa prejaví ako pomalé požiadavky v oboch smeroch.

Poznajte obmedzenia, skôr než na to spoliehate

Dokumentácia o výstupných uzloch Tailscale poznamenáva, že výstupné uzly Android preposielajú v používateľskom priestore, čo je pomalšie než cesta jadrom a nie je určené na nahradenie routera. Odporúča aj externé napájanie na dlhé relácie. Na telefóne, ktorý sa nabíja, je teplý a preposiela prevádzku, si správa batérie v Androide stále zaslúži pozornosť: agresívna úspora energie môže aplikáciu pozastaviť a tunel potom vyzerá ako občasná porucha siete.

Predplatné je rovnako dôležité ako hardvér. Podmienky zdieľania a hotspotu, prahy férového používania a zdieľanie adries na úrovni operátora sa vzťahujú na všetku prevádzku, ktorá vychádza cez telefón, a nič z toho nie je vidieť z laptopu. Tarifa, ktorá povoľuje neobmedzené prehliadanie v telefóne, môže stále merať preposielanú prevádzku. Pre trvalú inštaláciu dáva malý router s mobilným modemom a podporovanou rolou brány čistejšiu hranicu: predplatné, tunel, politika preposielania a napájanie sa stanú jednou službou, ktorú môžete sledovať, namiesto telefónu na poličke, ktorý musí zostať bdelý. Použite telefón ako výstup, keď je požiadavkou obmedzený test vzdialeného prístupu alebo polohy, a naplánujte router, keď je požiadavkou dostupnosť.