Pokrýva VPN v telefóne notebook na jeho hotspote?

Prehliadač v telefóne hlási adresu v inej krajine a notebook na jeho hotspote stále hlási mobilného operátora. Ani jedno pozorovanie nie je nesprávne a protirečenie, ktoré ľudia vidia, pramení z predpokladu, že zdieľanie internetového pripojenia znamená aj zdieľanie tunela. O tom, či prevádzka tetheringu vstúpi do VPN telefónu, rozhodujú tri podmienky a iba jedna z nich sa týka nastavení telefónu. Prejdite ich, než začnete hľadať funkciu zdieľania, ktorá možno neexistuje.

Čo hotspot v skutočnosti preposiela

Tethering dáva notebooku cestu na internet cez mobilné rozhranie telefónu. Telefón tieto pakety preposiela a zvyčajne prekladá adresy notebooku pri ich odchode. To je funkcia preposielania a preposielanie nie je to isté ako zachytávanie prevádzky do tunela.

Či preposlané pakety potom vstúpia do VPN telefónu, závisí od toho, ako aplikácia VPN nainštalovala svoje trasy a pravidlá. Aplikácia, ktorá zachytáva len prevádzku vzniknutú v telefóne, neuvidí pakety, ktoré jadro preposiela v mene pripojeného klienta.

Preto obe pozorovania tak ľahko koexistujú. Prehliadač v telefóne používa tunel, pakety notebooku idú cestou preposielania a nič na žiadnej z obrazoviek vám neklame. Obe zariadenia len nekladú tú istú otázku tomu istému rozhraniu. Keď ten rozdiel uvidíte, sťažnosť „prečo môj notebook nie je chránený“ sa stane otázkou návrhu, nie chybou.

Prvá podmienka: ktorý tunel telefón prevádzkuje

Začnite tým, že určíte rozsah VPN v telefóne. Tunel pre celé zariadenie, tunel pre jednu aplikáciu a proxy len pre prehliadač sú tri rôzne veci a iba prvý má nejakú šancu pokryť preposielanú prevádzku. Pozerajte sa na opis poskytovateľa, čo aplikácia zachytáva, nie na ikonu v stavovom riadku.

Potom overte, čo poskytovateľ hovorí o tetheringu. Niektorí výslovne dokumentujú, že bežná prevádzka hotspotu je mimo tunela, čo je poctivá odpoveď pre spotrebiteľskú službu, ktorá nikdy nesľúbila, že bude router. Návod Proton VPN k hotspotu v Androide je jedným zverejneným príkladom tohto rozlíšenia; dokumentácia vášho poskytovateľa je tá, ktorá je pre vaše zariadenie dôležitá.

Ikona VPN v stavovom riadku vám hovorí, že telefón má tunel. Nehovorí, ktoré rozhrania tento tunel pokrýva, a práve v tejto medzere žije väčšina zmätku.

Druhá podmienka: či je tethering zahrnutý

Dokonca aj tunel pre celé zariadenie môže zámerne vylučovať preposielanú prevádzku, pretože pravidlá smerovania aplikácie boli napísané pre pakety vzniknuté lokálne. Zahrnutie pripojených klientov zvyčajne vyžaduje, aby to poskytovateľ výslovne podporoval, alebo zariadenie s rootom a vlastnými pravidlami, ktoré by väčšina ľudí nemala skúšať.

Prechod z Wi-Fi na USB to nemení. Subsystém tetheringu podporuje niekoľko transportov, ale transport nie je rozhodnutie o smerovaní. Kábel robí spojenie stabilnejším a pre pokrytie tunela nerobí nič, a preto rada „jednoducho použi USB“ odpovedá na inú otázku, než aká bola položená.

Staré recepty, ktoré mažú pravidlá firewallu a predpokladajú určité názvy rozhraní, nie sú prenosné inštrukcie. Boli písané pre konkrétne zariadenie, konkrétny ROM a konkrétny rok, a ich použitie na súčasný telefón skôr pokazí tethering, než rozšíri tunel.

Tretia podmienka: čiu identitu cieľ potrebuje

To je podmienka, ktorá zvyčajne rozhodne o návrhu, a nemá nič spoločné s hotspotmi. Ak sa notebook potrebuje dostať do siete zamestnávateľa, identita, na ktorej záleží, patrí notebooku a spotrebiteľská VPN v telefóne ju nemôže poskytnúť.

ip -brief addr show
curl -sS https://ifconfig.me/ip
dig +short myip.opendns.com @resolver1.opendns.com

Spustite tie príkazy na notebooku, nie na telefóne, pretože otázka je, čo cieľ vidí zo zariadenia, ktoré vás zaujíma. Verejná adresa, ktorú hlási telefón, odpovedá na otázku o telefóne.

Dokonca aj zhodný výsledok z notebooku je slabý dôkaz. Preklad mien, iné aplikácie a správanie pri zlyhaní tunela patria zariadeniu, ktorého pokrytie testujete, a jedna požiadavka HTTP necharakterizuje nič z toho. Otestujte aplikáciu, na ktorej vám skutočne záleží, a potom ju otestujte znova s tunelom zámerne odpojeným.

Čo namiesto toho urobiť, podľa náročnosti

Najlacnejšia správna odpoveď je prevádzkovať VPN na notebooku. Pripojte ho k hotspotu, nechajte telefón dodávať podkladové mobilné pripojenie a vytvorte tunel zo zariadenia, ktoré identitu potrebuje. To funguje s firemnými VPN a to je prípad, na ktorom záleží najviac.

Ak zariadenie vôbec nedokáže spustiť klienta VPN, hľadajte výslovne podporovanú bránu na zdieľanie alebo cestovný router, ktorý tunel ukončí. Čítajte jeho dokumentáciu pre skutočnú platformu, namiesto toho, aby ste predpokladali, že funkcia hotspotu je tou bránou.

Ak nie je možné ani jedno, prijmite obmedzenie, namiesto toho, aby ste ho obchádzali receptom, ktorý nedokážete udržiavať. VPN v telefóne pokrýva telefón; notebook potrebuje vlastnú cestu a vedieť to vopred je cennejšie než popoludnie experimentov s rozhraniami. Zdokumentujte to usporiadanie, aby ho nasledujúci človek znova neobjavoval počas incidentu. Jeden riadok vo wiki tímu stačí.