Ikona VPN v Androide svieti, tak prečo prevádzka nejde tunelom?

Kľúč VPN je na stavovom riadku, prehliadač načítava stránku a adresa, ktorú web hlási, je stále vaše domáce pripojenie. Táto kombinácia je v Androide normálna, pretože ikona hovorí, že aplikácia vlastní virtuálne sieťové rozhranie, nie že vaša prevádzka odchádza cez vzdialený server. Miestna filtračná aplikácia využíva rovnaký prostriedok. Skontrolujte, čo služba skutočne robí, skôr než začnete obviňovať poskytovateľa.

Ikona znamená, že rozhranie vlastní služba VPN

Služba VPN v Androide umožňuje aplikácii vytvoriť virtuálne rozhranie a prijímať pakety, ktoré sa doň smerujú. Čo sa stane ďalej, je úplne na tejto aplikácii: môže ich odovzdať vzdialenému serveru, filtrovať alebo zahodiť. Ikona kľúča hlási, že rozhranie drží služba, nie kam pakety idú. Preto filtračná aplikácia a plný tunel vyzerajú na stavovom riadku rovnako.

adb shell dumpsys connectivity | grep -i vpn
adb shell settings get global always_on_vpn_app

Súčasne môže byť pre používateľa alebo profil aktívna len jedna služba VPN, čo je dokumentované správanie, nie chyba. Keď sa druhá aplikácia pokúsi pripojiť, buď prevezme riadenie, alebo zlyhá, a prevádzka prvej sa prestane spracúvať. Ak filtračná aplikácia skončí vo chvíli, keď pripojíte tunel, je tou súťažou pravdepodobná príčina.

Natívny profil alebo VPN aplikácie: nie sú zameniteľné

Profil IKEv2 poskytnutý platformou a aplikácia, ktorá implementuje OpenVPN alebo WireGuard, sú rôzne produkty s rôznymi ponukami. API platformy pre IKEv2 existuje od určitej verzie Androidu a zostavenia výrobcov nie všetky ponúkajú rovnaké voľby na rovnakom mieste. Snímka obrazovky z iného telefónu nie je dokument kompatibility.

adb shell getprop ro.build.version.sdk
adb shell dumpsys package com.example.vpn | head -40

Zlaďte protokol s klientom, ktorý ho podporuje, a profil získajte overeným kanálom poskytovateľa, namiesto toho, aby ste ho vkladali do nesúvisiaceho formulára. Adresa koncového bodu hovorí, kam sa pripojiť, nie ktorá aplikácia vie hovoriť protokolom. S exportovanými profilmi a QR kódmi zaobchádzajte ako s prihlasovacími údajmi, pretože obrázok QR môže obsahovať celý kľúč. Ak bol profil vydaný pre iného klienta, vystavte ho znova, namiesto toho, aby ste ho prevádzali.

Pravidlá podľa aplikácií a pracovné profily menia rozsah

Android podporuje konfigurácie VPN pre jednotlivé aplikácie, takže prehliadač môže byť mimo tunela, kým poštová aplikácia je vnútri. Osobný a pracovný profil sú oddelené kontexty s vlastnou aktívnou službou. Kontrola adresy z nesprávnej aplikácie je jeden z najčastejších chybných záverov v tejto oblasti.

Pozrite sa na zoznamy zahrnutia a vylúčenia a potom testujte s aplikáciou, na ktorej vám skutočne záleží. Tunel pracovného profilu nepokrýva osobné aplikácie a osobný tunel nepokrýva pracovné aplikácie. Rovnaké oddelenie vysvetľuje, prečo podnikový zdroj funguje v jednom profile a v inom zlyhá bez viditeľného rozdielu v konfigurácii. Poznačte kontext profilu do tiketu, pretože mení aj to, ktoré nastavenia platia.

Zastavte sa, ak aplikácia, ktorú testujete, nie je v rozsahu tunela. Je to voľba politiky, nie porucha.

Otestujte, čo z telefónu skutočne odišlo

Testujte verejné aj súkromné ciele, obe rodiny adries a obe prístupové siete. Potom výsledok porovnajte s vlastným rozsahom aplikácie, pretože úspešné načítanie stránky v jednej aplikácii nič nehovorí o druhej. Zopakujte po prepnutí z Wi-Fi na mobilné dáta, pretože opätovné pripojenie môže pristáť na inej ceste.

adb shell ip rule
adb shell dumpsys netpolicy | grep -i vpn

Always-on VPN a voľba, ktorá blokuje pripojenia bez VPN, spolu súvisia, ale líšia sa, a striktná blokácia môže pokaziť prihlásenie cez captive portál, kým nebudete postupovať podľa dokumentovaného postupu. Nastavenia Private DNS môžu tiež interagovať s resolvérom profilu, takže slepá náhrada DNS organizácie vytvára novú poruchu. Ak tunel zomrie pri uzamknutí obrazovky, prečítajte si príručku pre vývojárov VPN o behu na pozadí a optimalizácii batérie, skôr než čokoľvek preinštalujete.

Príznakom, ktorý treba mať na pamäti, je medzera medzi ikonou a cestou. Kľúč znamená, že rozhranie vlastní služba; len test z určenej aplikácie v určenej sieti povie, kam prevádzka odišla. Skontrolujte oboje a ďalšie hlásenie o pokazenej VPN bude oveľa ľahšie zaradiť.