Ovplyvňuje VPN Wi-Fi hovory na iPhone? Skontrolujte stranu operátora

Pripojte sa k hotelovej sieti, uskutočnite jeden hovor z aplikácie Phone, potom otvorte prehliadač a sledujte, že hlási výstupnú adresu VPN namiesto hotelovej: tri pozorovania, ktoré vyzerajú protirečivo a zvyčajne nie sú. Wi-Fi hovory operátora sa provisioningujú na vašej linke prostredníctvom vášho mobilného operátora, kým VPN je len vrstva smerovania pre údaje, ktoré zariadenie odosiela. Čítať stránku verejnej IP ako dôkaz o telefónnom hovore je najrýchlejší spôsob, ako stráviť popoludnie na nesprávnom nastavení. Ani jednu z týchto služieb nemožno posúdiť podľa príznaku tej druhej, a poradie ich kontroly mení odpoveď.

Mýtus, že jeden tunel nesie každý hovor

Keď sa VPN pripojí, intuícia hovorí, že všetko, čo telefón odosiela, teraz vychádza cez server poskytovateľa, vrátane hlasu. Údaje skutočne sledujú trasy, ktoré tunel nainštaluje, ale hlasová služba operátora nie je predvolene jednou z týchto trás: dodáva ju základná sieť operátora a tunel nikdy nenahrádza túto základnú sieť. Režim Wi-Fi hovorov v aplikácii Phone je ponuka pripojená k vašej účastníckej linke. Spotrebiteľský profil VPN ju nemôže provisioningovať ani zrušiť.

Hovory uskutočnené v rámci aplikácie na správy alebo v obchodnej aplikácii sú iný produkt. Takáto aplikácia má vlastný účet, vlastné servery a vlastnú mediálnu cestu, takže tieto hovory zvyčajne idú vnútri tunela a môžu sa prerušiť, keď sa tunel preruší. Zaradenie neúspešného hovoru ako služby na úrovni linky alebo účtu na úrovni aplikácie predtým, než sa dotknete akéhokoľvek nastavenia, odstraňuje väčšinu hádania.

Je Wi-Fi hovor na tejto linke skutočne provisioningovaný?

Pred akoukoľvek otázkou o VPN overte, že váš operátor a telefón podporujú túto funkciu a že je zapnutá pre konkrétnu linku, ktorú testujete. Príručka Apple na nastavenie Wi-Fi hovorov prechádza cestou aktivácie špecifickou pre operátora a stavom, ktorý telefón zobrazuje po aktivácii linky. Keď ten stav chýba alebo sa váš operátor nikdy neobjaví v zozname, VPN nie je to, čo treba skúmať.

Pokračujte jedným bežným hovorom na číslo, ktoré ovládate, a sledujte indikátor stavu počas pripájania hovoru. Telefón, ktorý zobrazuje Wi-Fi ako pripojené, dokázal len to, že dátové spojenie je aktívne; nedokázal, ktorá sieť preniesla zvuk. Nikdy neuskutočňujte tiesňové volanie, aby ste videli, ako sa zvuk smeruje, a nikdy nepovažujte hlasový hovor v aplikácii na správy za dôkaz o funkcii operátora. Sú to oddelené služby s oddelenými režimami zlyhania a jedna nehovorí nič o druhej.

Ak sa príznak objavuje len so zapnutou VPN, držte linku, Wi-Fi sieť a cieľ hovoru konštantné a meňte jeden parameter na jedno spustenie. Na spravovanom telefóne je porovnávacie spustenie bez profilu legitímne len vtedy, keď s ním administrátor vopred súhlasil.

Kam zapadajú IncludeAllNetworks a ExcludeCellularServices

Užitočné zaťaženie IKEv2 v profile správy zariadení nesie dva kľúče, ktoré rozhodujú o tomto rozdelení. IncludeAllNetworks je prepínač, ktorý tlačí celú prevádzku zariadenia do tunela, nielen to, čo aplikácia VPN náhodou zachytí. Keď je nastavený, ExcludeCellularServices môže vystrihnúť z tunela späť prevádzku služieb smerovateľnú cez internet, a Wi-Fi hovory sú jednou zo služieb, ktoré táto výnimka vymenúva. Prevádzka, ktorú operátor smeruje priamo do svojej základnej siete a ktorá nikdy nejde cez verejný internet, zostáva mimo tunela bez ohľadu na to, čo hovoria tie dva kľúče.

Kľúče opisujú, čo profil môže vyjadriť, nie to, čo váš poskytovateľ skutočne dodal. Profil, ktorý vynecháva ExcludeCellularServices môže držať funkciu vnútri tunela, a poskytovateľ, ktorý nezobrazuje žiadny upraviteľný prepínač, vás môže nechať úplne bez ovládania viditeľného pre používateľa. Rozhoduje to zaťaženie, ktoré ste nainštalovali, a váš administrátor vám ho môže prečítať slovo za slovom.

Prečo stránka verejnej IP nedokáže vystopovať hovor

Stránka, ktorá hlási výstupnú adresu VPN, zmerala jednu HTTP požiadavku z jednej aplikácie v jednom okamihu. Nehovorí nič o rozhraní, ktoré použil hlasový hovor, a hovor, ktorý sa pripojí, nehovorí nič o tom, či je tunel zdravý pre inú prevádzku. Použitie jedného ako náhrady druhého prináša závery, ktoré znejú sebavedomo a sú nesprávne.

Držte aj stránku súkromia rovnako konkrétnu: operátor stále uchováva váš účastnícky záznam a stále poskytuje linkovú službu, takže iný webový výstup vás neodpojí od tohto účtu. VPN prepisuje trasy pre prevádzku, ktorú zachytáva; nepresúva mobilnú linku k inému operátorovi.

Poradie diagnostiky, ktoré zachová vašu politiku

Začnite linkou: funkcia zapnutá, operátor v zozname, indikátor prítomný, jeden bežný hovor uskutočnený. Potom preskúmajte profil a pýtajte sa, či IncludeAllNetworks je zapnutý a na čo ExcludeCellularServices je nastavený. Až keď obe prídu späť čisté, tunel sám si zaslúži vašu pozornosť.

Zapíšte si výsledok, ktorý ste naozaj chceli: fungujúca povolená telefónna funkcia so známym rozsahom pre tunel. Tá odpoveď prežije aktualizáciu operátora, novú sieť alebo revidovaný profil, kým dohad o paketoch neprežije nič. Ak spravujete profil, prečítajte si výnimky hlasových služieb vedľa pravidiel blokovania prevádzky v tom istom zaťažení, pretože tieto dve veci sa navzájom ovplyvňujú. Ak ste používateľ, kanál podpory operátora a dokumentované správanie vášho poskytovateľa VPN sú dva zdroje, ktoré sa oplatí citovať v tikete.