VPN funguje cez Wi-Fi, ale nie cez mobilné dáta: prečo

Začnite porovnaním, nie záverom: ten istý telefón, ten istý profil, dve siete. Ak tunel v jednej zlyhá a v druhej funguje, rozdiel je niekde na ceste, nie v prihlasovacích údajoch. Poznamenajte si, aký typ zlyhania dostávate, pretože odmietnutie pred prihlásením a spojenie, ktoré nič neprenáša, sú dva rôzne problémy. Všetko nižšie predpokladá tento test vykonaný so zmenou iba siete.

VPN potrebuje podkladové spojenie; nenahrádza ho a nemôže prinútiť operátora prenášať to, čo operátor odmieta prenášať.

Držte telefón nezmenený a meňte iba sieť

Zmena siete aj servera naraz ponecháva dve možné príčiny a žiadny spôsob, ako ich oddeliť. Porovnajte ten istý koncový bod najprv cez Wi-Fi, potom cez mobilné dáta a zakaždým zaznamenajte presný príznak. Zlyhanie pred autentizáciou ukazuje na dostupnosť, odmietnutie prihlasovacích údajov na účet a pripojený tunel, ktorý nič neprenáša, na smerovanie alebo DNS. Len prvý skutočne súvisí so sieťou.

Výslovné odmietnutie pri prihlásení patrí tiež k autentizačným kontrolám, aj keď sa objaví len v jednej sieti. Niektorí operátori a hostiteľské siete zachytávajú prevádzku spôsobmi, ktoré vytvárajú zavádzajúce chyby.

Čo prístupová sieť vidí a za čo účtuje

Operátor, ktorý tunel prenáša, pozoruje samotné spojenie: časovanie, objem a adresu koncového bodu VPN. Šifrovanie obsahu tieto vlastnosti neskryje a platí to na domácej Wi-Fi rovnako ako na mobilných dátach. VPN mení to, kto čo môže vidieť, a odpoveď sa na každom skoku líši. Zapisujte to po jednotlivých skokoch, namiesto toho, aby ste spojenie opisovali ako súkromné všeobecne.

Účtovanie je druhý praktický rozdiel. Zapuzdrenie, udržiavacie signály aj opakované pokusy spotrebúvajú bajty a aplikácie môžu po odovzdaní spojenia obnoviť prenos. Existuje aj domáca Wi-Fi s limitom, preto skontrolujte počítadlá zariadenia a tarifu, namiesto toho, aby ste predpokladali, že jedna zo sietí je neobmedzená.

Prihlásenia na portál a obmedzenia operátora

Zachytený portál treba splniť skôr, než sa tunel kamkoľvek dostane. Opätovné pripojenie VPN nepustí zariadenie, ktoré sieť nepovolila, a zásada stále pripojené môže portál zneprístupniť. Najprv dokončite prihlásenie bežným postupom v prehliadači, potom tunel zdvihnite. Ak spravovaná zásada tomuto poradiu bráni, postupujte podľa dokumentovaného postupu operátora alebo správcu.

Obmedzenia operátora sú druhá premenná: niektoré cesty prenášajú len určité protokoly, niektoré agresívne prekladajú adresy a niektoré spracúvajú jednu rodinu adries inak ako druhú. Porovnanie zužuje zlyhanie na cestu bez toho, aby určilo, ktorý mechanizmus je zodpovedný.

Odovzdanie spojenia nie je to isté ako opätovné pripojenie

Keď každá sieť funguje sama za seba, sledujte skutočné odovzdanie spojenia. Klient môže zmenu zistiť a znova sa pripojiť, alebo môže držať reláciu, ktorá je už mŕtva. Aplikácie, ktoré už bežia, sa zotavujú inak než tie otvorené po prepnutí, takže trvalá ikona tunela dokazuje málo. Otestujte aplikáciu, na ktorej vám skutočne záleží, počas prechodu a poznamenajte si, či sa zotaví bez ručného zásahu.

Ak tunel zlyháva až po nečinnosti, udržiavací signál môže vyriešiť jeden prípad stavu NAT. Neopraví slabý signál a nevyrieši každé odovzdanie spojenia. Rozlišujte nečinnosť od pohybu, kým zmeníte nastavenia.

Zaznamenajte sieť, fázu zlyhania a správanie počas odovzdania spojenia. Tieto tri oddeľujú problém cesty od problému klienta.