Ali VPN vpliva na klice Wi-Fi na iPhonu? Preverite stran operaterja

Povežite se s hotelskim omrežjem, opravite en klic iz aplikacije Phone, nato odprite brskalnik in glejte, da poroča naslov izhoda VPN namesto hotelskega: tri opažanja, ki so videti protislovna in običajno niso. Klice Wi-Fi operaterja na vaši liniji zagotovi vaš mobilni operater, medtem ko je VPN le plast usmerjanja za podatke, ki jih pošilja vaša naprava. Branje strani javnega IP kot dokaza o telefonskem klicu je najhitrejši način, da popoldne preživite ob napačni nastavitvi. Nobene od obeh storitev ni mogoče presojati po simptomu druge, in vrstni red preverjanja spremeni odgovor.

Mit, da en tunel nosi vsak klic

Ko se VPN poveže, intuicija pravi, da vse, kar telefon pošlje, zdaj izhaja skozi strežnik ponudnika, vključno z glasom. Podatki res sledijo potem, ki jih namesti tunel, vendar glasovna storitev operaterja privzeto ni ena od teh poti: dostavi jo jedrno omrežje operaterja, tunel pa tega jedrnega omrežja nikoli ne nadomesti. Način klicev Wi-Fi v aplikaciji Phone je ponudba, vezana na vašo naročniško linijo. Potrošniški profil VPN je ne more provisionirati in je tudi preklicati ne more.

Klici znotraj aplikacije za sporočila ali poslovanje so drug izdelek. Takšna aplikacija ima svoj račun, svoje strežnike in svojo medijsko pot, zato ti klici običajno potujejo znotraj tunela in se lahko prekinejo, ko se prekine tunel. Razvrščanje neuspešnega klica kot storitve na ravni linije ali računa na ravni aplikacije, preden se dotaknete katere koli nastavitve, odpravi večino ugibanja.

Je klic Wi-Fi na tej liniji res provisioniran?

Pred vsakim vprašanjem o VPN preverite, ali vaš operater in telefon podpirata to funkcijo in ali je vključena za točno tisto linijo, ki jo preizkušate. Applov vodnik za nastavitev klicev Wi-Fi opiše pot aktivacije, specifično za operaterja, in stanje, ki ga telefon pokaže, ko je linija aktivna. Ko tega stanja ni ali se vaš operater nikoli ne pojavi na seznamu, VPN ni tisto, kar je treba raziskati.

Nadaljujte z enim običajnim klicem na številko, ki jo nadzorujete, in opazujte indikator stanja med povezovanjem klica. Telefon, ki prikazuje Wi-Fi kot povezan, je dokazal le, da je podatkovna povezava živa; ni dokazal, katero omrežje je preneslo zvok. Nikoli ne kličite na pomoč, da bi videli, kako se zvok usmerja, in nikoli ne jemljite glasovnega klica v aplikaciji za sporočila kot dokaza o funkciji operaterja. To so ločene storitve z ločenimi načini odpovedi, in ena ne pove nič o drugi.

Če se simptom pojavi le ob vključenem VPN, držite linijo, omrežje Wi-Fi in cilj klica nespremenjene ter spreminjajte eno spremenljivko na zagon. Na upravljanem telefonu je primerjalni zagon brez profila legitimen le, ko se je skrbnik s tem strinjal vnaprej.

Kam se umestita IncludeAllNetworks in ExcludeCellularServices

Koristna obremenitev IKEv2 v profilu za upravljanje naprav nosi dva ključa, ki odločata o tej razdelitvi. IncludeAllNetworks je stikalo, ki potisne ves promet naprave v tunel, ne le tistega, ki ga aplikacija VPN slučajno zajame. Ko je enkrat nastavljeno, ExcludeCellularServices lahko izreže iz tunela promet storitev, usmerljiv po internetu, in klici Wi-Fi so ena od storitev, ki jih ta izjema imenuje. Promet, ki ga operater usmeri neposredno v svoje jedrno omrežje in nikoli ne gre po javnem internetu, ostane zunaj tunela, ne glede na to, kaj pravita ta dva ključa.

Ključi opisujejo, kaj lahko profil izrazi, ne pa tega, kar je vaš ponudnik dejansko dobavil. Profil, ki izpusti ExcludeCellularServices lahko zadrži funkcijo znotraj tunela, ponudnik, ki ne pokaže nobenega stikala, ki bi ga bilo mogoče urejati, pa vas lahko pusti povsem brez nadzora, vidnega uporabniku. Odloči to obremenitev, ki ste jo namestili, in vaš skrbnik vam jo lahko prebere besedo za besedo.

Zakaj stran javnega IP ne more izslediti klica

Stran, ki poroča naslov izhoda VPN, je izmerila eno zahtevo HTTP iz ene aplikacije v enem trenutku. Ne pove nič o vmesniku, ki ga je uporabil glasovni klic, in klic, ki se poveže, ne pove nič o tem, ali je tunel zdrav za drug promet. Uporaba enega kot nadomestila za drugega daje sklepe, ki zvenijo samozavestno in so napačni.

Tudi stran zasebnosti naj bo enako konkretna: operater še vedno hrani vaš naročniški zapis in še vedno zagotavlja linijsko storitev, zato vas drugačen spletni izhod ne odcepi od tega računa. VPN prepisuje poti za promet, ki ga zajame; mobilne linije ne premakne k drugemu operaterju.

Vrstni red diagnostike, ki ohrani vašo politiko

Začnite z linijo: funkcija vključena, operater na seznamu, indikator prisoten, en običajen klic opravljen. Nato preglejte profil in se vprašajte, ali je IncludeAllNetworks vključen in na kaj je ExcludeCellularServices nastavljen. Šele ko se oboje vrne čisto, si tunel sam zasluži vašo pozornost.

Zapišite rezultat, ki ste ga pravzaprav želeli: delujoča dovoljena telefonska funkcija z znanim obsegom za tunel. Ta odgovor preživi posodobitev operaterja, novo omrežje ali spremenjen profil, medtem ko ugibanje o paketih ne preživi ničesar. Če upravljate profil, preberite izjeme glasovnih storitev ob pravilih za blokiranje prometa v isti obremenitvi, ker oba vplivata drug na drugega. Če ste uporabnik, sta kanal za podporo operaterja in dokumentirano vedenje vašega ponudnika VPN dva vira, ki ju je v prijavi vredno navesti.