Ikona VPN v Androidu je vklopljena, zakaj promet ne gre skozi tunel?

Ključ VPN je v vrstici stanja, brskalnik naloži stran, naslov, ki ga sporoča spletno mesto, pa je še vedno vaša domača povezava. Ta kombinacija je v Androidu običajna, ker ikona pove, da ima aplikacija virtualni omrežni vmesnik, ne pa da vaš promet odhaja prek oddaljenega strežnika. Lokalna aplikacija za filtriranje uporablja isto sredstvo. Preverite, kaj storitev v resnici počne, preden obtožite ponudnika.

Ikona pomeni, da ima storitev VPN vmesnik

Storitev VPN v Androidu omogoča aplikaciji, da ustvari virtualni vmesnik in prejema pakete, ki se usmerijo vanj. Kaj se zgodi potem, je povsem odvisno od te aplikacije: lahko jih posreduje oddaljenemu strežniku, filtrira ali zavrže. Ikona ključa sporoča, da storitev drži vmesnik, ne pa kam paketi gredo. Zato sta aplikacija za filtriranje in polni tunel v vrstici stanja videti enako.

adb shell dumpsys connectivity | grep -i vpn
adb shell settings get global always_on_vpn_app

Hkrati je lahko za uporabnika ali profil aktivna le ena storitev VPN, kar je dokumentirano vedenje, ne napaka. Ko se druga aplikacija poskuša povezati, bodisi prevzame nadzor bodisi ne uspe, promet prve pa se ne obdeluje več. Če aplikacija za filtriranje zapre v trenutku, ko povežete tunel, je to tekmovanje verjetni vzrok.

Izvorni profil ali VPN aplikacije: nista zamenljiva

Profil IKEv2, ki ga ponuja platforma, in aplikacija, ki izvaja OpenVPN ali WireGuard, sta različna izdelka z različnimi meniji. API platforme za IKEv2 obstaja od določene različice Androida, in proizvajalčeve gradnje ne prikazujejo vseh istih možnosti na istem mestu. Posnetek zaslona z drugega telefona ni dokument o združljivosti.

adb shell getprop ro.build.version.sdk
adb shell dumpsys package com.example.vpn | head -40

Ujemite protokol z odjemalcem, ki ga podpira, in profil pridobite po preverjenem kanalu ponudnika, namesto da bi ga prilepili v nepovezan obrazec. Naslov končne točke pove, kam se povezati, ne pa katera aplikacija zna govoriti protokol. Izvožene profile in kode QR obravnavajte kot poverilnice, ker lahko slika QR vsebuje celoten ključ. Če je bil profil izdan za drugega odjemalca, ga izdajte znova, namesto da bi ga pretvarjali.

Pravila po aplikacijah in delovni profili spreminjajo obseg

Android podpira konfiguracije VPN po aplikacijah, zato je lahko brskalnik zunaj tunela, medtem ko je poštna aplikacija znotraj. Osebni in delovni profil sta ločena konteksta z lastno aktivno storitvijo. Preverjanje naslova iz napačne aplikacije je eden najpogostejših napačnih sklepov na tem področju.

Poglejte sezname vključitve in izključitve, nato preizkusite z aplikacijo, ki vam je res pomembna. Tunel delovnega profila ne pokriva osebnih aplikacij, osebni tunel pa ne pokriva delovnih aplikacij. Ista ločitev pojasnjuje, zakaj podjetniški vir deluje v enem profilu in v drugem ne uspe brez vidne razlike v konfiguraciji. Zapišite kontekst profila v zahtevek, ker spreminja tudi, katere nastavitve veljajo.

Ustavite se, če aplikacija, ki jo preizkušate, ni v obsegu tunela. To je izbira politike, ne okvara.

Preizkusite, kaj je telefon res zapustilo

Preizkusite javne in zasebne cilje, obe družini naslovov in obe dostopovni omrežji. Nato primerjajte rezultat z lastnim obsegom aplikacije, ker uspešno nalaganje strani v eni aplikaciji ne pove nič o drugi. Ponovite po preklopu z Wi-Fi na mobilne podatke, ker lahko ponovna povezava pristane na drugi poti.

adb shell ip rule
adb shell dumpsys netpolicy | grep -i vpn

Always-on VPN in možnost, ki blokira povezave brez VPN, sta povezana, a različna, in stroga blokada lahko pokvari prijavo v ujeti portal, dokler ne sledite dokumentiranemu postopku. Tudi nastavitve Private DNS lahko vplivajo na razreševalnik profila, zato slepa zamenjava DNS organizacije ustvari novo okvaro. Če tunel umre ob zaklepu zaslona, preberite smernice za razvijalce VPN o izvajanju v ozadju in optimizaciji baterije, preden kar koli znova namestite.

Simptom, ki se ga je treba držati, je vrzel med ikono in potjo. Ključ pomeni, da ima storitev vmesnik; le preizkus iz predvidene aplikacije v predvidenem omrežju pove, kam je promet odšel. Preverite oboje in naslednje poročilo o pokvarjenem VPN bo veliko lažje umestiti.