Ali VPN na telefonu pokriva prenosnik na njegovi dostopni točki?

Brskalnik v telefonu poroča naslov v drugi državi, prenosnik na njegovi dostopni točki pa še vedno poroča mobilnega operaterja. Nobeno od obeh opažanj ni napačno, protislovje, ki ga ljudje vidijo, pa izhaja iz predpostavke, da deljenje internetne povezave pomeni tudi deljenje tunela. O tem, ali promet povezane naprave vstopi v VPN telefona, odločajo trije pogoji, in le eden od njih se nanaša na nastavitve telefona. Pojdite skoznje, preden začnete iskati funkcijo deljenja, ki je morda ni.

Kaj dostopna točka dejansko posreduje

Tethering da prenosniku pot v internet prek mobilnega vmesnika telefona. Telefon te pakete posreduje in običajno prevede naslove prenosnika, ko odhajajo. To je funkcija posredovanja, posredovanje pa ni isto kot zajemanje prometa v tunel.

Ali posredovani paketi nato vstopijo v VPN telefona, je odvisno od tega, kako je aplikacija VPN namestila svoje poti in pravila. Aplikacija, ki zajame le promet, nastal na telefonu, ne bo videla paketov, ki jih jedro posreduje v imenu povezanega odjemalca.

Zato obe opažanji tako zlahka sobivata. Brskalnik samega telefona uporablja tunel, paketi prenosnika gredo po poti posredovanja, in nič na nobenem od obeh zaslonov vam ne laže. Napravi preprosto ne postavljata istega vprašanja istemu vmesniku. Ko vidite to ločitev, pritožba »zakaj moj prenosnik ni zaščiten« postane vprašanje zasnove in ne napaka.

Prvi pogoj: kateri tunel poganja telefon

Začnite z določitvijo obsega VPN v telefonu. Tunel za celotno napravo, tunel za posamezno aplikacijo in proxy samo za brskalnik so tri različne stvari, in le prvi ima kakšno možnost pokriti posredovani promet. Poglejte opis ponudnika o tem, kaj aplikacija zajame, ne ikone v vrstici stanja.

Nato preverite, kaj ponudnik pravi o tetheringu. Nekateri izrecno dokumentirajo, da je običajen promet dostopne točke zunaj tunela, kar je pošten odgovor za potrošniško storitev, ki ni nikoli obljubila, da bo usmerjevalnik. Vodnik Proton VPN za dostopno točko v Androidu je en objavljen primer te razlike; dokumentacija vašega ponudnika je tista, ki šteje za vašo napravo.

Ikona VPN v vrstici stanja vam pove, da ima telefon tunel. Ne pove, katere vmesnike ta tunel pokriva, in prav v tej vrzeli živi večina zmede.

Drugi pogoj: ali je tethering vključen

Tudi tunel za celotno napravo lahko po zasnovi izključi posredovani promet, ker so bila pravila usmerjanja aplikacije napisana za lokalno ustvarjene pakete. Vključitev povezanih odjemalcev običajno zahteva izrecno podporo ponudnika ali napravo z rootom in lastnimi pravili, ki jih večina ljudi ne bi smela poskusiti.

Prehod z Wi-Fi na USB tega ne spremeni. Podsistem za tethering podpira več prenosov, a prenos ni odločitev o usmerjanju. Kabel naredi povezavo bolj stabilno in ne naredi ničesar za pokritost tunela, zato nasvet »samo uporabi USB« odgovarja na drugo vprašanje od zastavljenega.

Stari recepti, ki počistijo pravila požarnega zidu in predpostavljajo določena imena vmesnikov, niso prenosljiva navodila. Napisani so bili za določeno napravo, določen ROM in določeno leto, njihova uporaba na sedanjem telefonu pa bo prej pokvarila tethering, kot razširila tunel.

Tretji pogoj: čigar identiteto cilj potrebuje

To je pogoj, ki običajno odloči zasnovo, in nima nič skupnega z dostopnimi točkami. Če mora prenosnik doseči omrežje delodajalca, pomembna identiteta pripada prenosniku, in potrošniški VPN na telefonu je ne more zagotoviti.

ip -brief addr show
curl -sS https://ifconfig.me/ip
dig +short myip.opendns.com @resolver1.opendns.com

Te ukaze zaženite na prenosniku, ne na telefonu, ker je vprašanje, kaj cilj vidi z naprave, ki vas zanima. Javni naslov, ki ga poroča telefon, odgovarja na vprašanje o telefonu.

Tudi ujemajoč rezultat s prenosnika je šibek dokaz. Razreševanje imen, druge aplikacije in vedenje ob odpovedi tunela pripadajo napravi, katere pokritost testirate, in ena zahteva HTTP ne opiše nobenega od tega. Preizkusite aplikacijo, ki vam je res pomembna, in jo nato preizkusite znova z namerno prekinjenim tunelom.

Kaj storiti namesto tega, po vrstnem redu napora

Najcenejši pravilen odgovor je zagnati VPN na prenosniku. Povežite ga z dostopno točko, pustite telefonu, da zagotovi osnovno mobilno povezavo, in vzpostavite tunel z naprave, ki potrebuje identiteto. To deluje s VPN delodajalcev, in to je primer, ki je najbolj pomemben.

Če naprava sploh ne more zagnati odjemalca VPN, poiščite izrecno podprt prehod za deljenje ali potovalni usmerjevalnik, ki zaključi tunel. Berite njegovo dokumentacijo za dejansko platformo, namesto da predpostavljate, da je funkcija dostopne točke ta prehod.

Če ni mogoče nobeno, sprejmite omejitev, namesto da bi se ji izognili z receptom, ki ga ne morete vzdrževati. VPN telefona pokriva telefon; prenosnik potrebuje svojo pot, in vedeti to vnaprej je vredno več kot popoldne poskusov z vmesniki. Dokumentirajte ureditev, da je naslednja oseba ne bo znova odkrila med incidentom. Ena vrstica v wikiju ekipe zadostuje.