A e mbulon VPN-i i telefonit laptopin në hotspotin e tij?

Shfletuesi i telefonit raporton një adresë në një vend tjetër dhe laptopi në hotspotin e tij ende raporton operatorin celular. Asnjë nga dy vëzhgimet nuk është i gabuar, dhe kontradikta që njerëzit shohin vjen nga supozimi se ndarja e një lidhjeje interneti ndan gjithashtu një tunel. Tre kushte përcaktojnë nëse trafiku i pajisjes së lidhur hyn në VPN-in e telefonit, dhe vetëm njëri prej tyre ka të bëjë me cilësimet e telefonit. Kaloji ato përpara se të kërkoni një funksion ndarjeje që mund të mos ekzistojë.

Çfarë përcjell në të vërtetë hotspoti

Tethering-u i jep laptopit një rrugë drejt internetit përmes ndërfaqes celulare të telefonit. Telefoni i përcjell ato paketa dhe, në rastin e zakonshëm, përkthen adresat e laptopit kur ato dalin. Ky është një funksion përcjelljeje, dhe përcjellja nuk është e njëjtë me kapjen e trafikut në një tunel.

Nëse paketat e përcjella hyjnë më pas në VPN-in e telefonit varet nga mënyra se si aplikacioni VPN ka instaluar rrugët dhe rregullat e tij. Një aplikacion që kap vetëm trafikun e krijuar në telefon nuk do të shohë paketat që kerneli përcjell në emër të një klienti të lidhur.

Kjo është arsyeja pse dy vëzhgimet bashkëjetojnë kaq lehtë. Shfletuesi i vetë telefonit përdor tunelin, paketat e laptopit ndjekin rrugën e përcjelljes, dhe asgjë në asnjërën prej dy ekraneve nuk ju gënjen. Dy pajisjet thjesht nuk i bëjnë të njëjtën pyetje të njëjtës ndërfaqe. Sapo ta shihni këtë ndarje, ankesa “pse laptopi im nuk është i mbrojtur” bëhet një çështje dizajni dhe jo një defekt.

Kushti i parë: cilin tunel ekzekuton telefoni

Filloni duke përcaktuar shtrirjen e VPN-it në telefon. Një tunel për të gjithë pajisjen, një tunel për aplikacion dhe një proxy vetëm për shfletuesin janë tre gjëra të ndryshme, dhe vetëm i pari ka ndonjë shans të mbulojë trafikun e përcjellë. Shikoni përshkrimin e ofruesit për atë që kap aplikacioni, jo ikonën në shiritin e statusit.

Më pas kontrolloni çfarë thotë ofruesi për tethering-un. Disa dokumentojnë shprehimisht se trafiku i zakonshëm i hotspotit është jashtë tunelit, që është përgjigjja e ndershme për një shërbim konsumatori që nuk ka premtuar kurrë të jetë ruter. Udhëzuesi i Proton VPN për hotspotin në Android është një shembull i botuar i asaj dallimi; dokumentacioni i ofruesit tuaj është ai që ka rëndësi për pajisjen tuaj.

Një ikonë VPN në shiritin e statusit ju tregon se telefoni ka një tunel. Nuk ju tregon cilat ndërfaqe mbulon ai tunel, dhe pikërisht në atë boshllëk jeton pjesa më e madhe e konfuzionit.

Kushti i dytë: a përfshihet tethering-u

Edhe një tunel për të gjithë pajisjen mund të përjashtojë sipas dizajnit trafikun e përcjellë, sepse rregullat e rrugëzimit të aplikacionit u shkruan për paketa të krijuara lokalisht. Përfshirja e klientëve të lidhur zakonisht kërkon që ofruesi ta mbështesë shprehimisht, ose një pajisje me root dhe rregulla të personalizuara që shumica e njerëzve nuk duhet t'i provojnë.

Kalimi nga Wi-Fi në USB nuk e ndryshon këtë. Nënsistemi i tethering-ut mbështet disa transportues, por transportuesi nuk është vendimi i rrugëzimit. Një kabllo e bën lidhjen më të qëndrueshme dhe nuk bën asgjë për mbulimin e tunelit, prandaj këshilla “thjesht përdor USB” i përgjigjet një pyetjeje tjetër nga ajo që është bërë.

Recetat e vjetra që pastrojnë rregullat e murit të zjarrit dhe supozojnë emra të caktuar ndërfaqesh nuk janë udhëzime të transportueshme. Ato u shkruan për një pajisje të caktuar, një ROM të caktuar dhe një vit të caktuar, dhe zbatimi i tyre në një telefon aktual ka më shumë gjasa të thyejë tethering-un sesa të zgjerojë një tunel.

Kushti i tretë: çfarë identiteti kërkon destinacioni

Ky është kushti që zakonisht vendos dizajnin, dhe nuk ka asnjë lidhje me hotspotet. Nëse laptopi duhet të arrijë rrjetin e një punëdhënësi, identiteti që ka rëndësi i përket laptopit, dhe një VPN konsumatori në telefon nuk mund ta ofrojë atë.

ip -brief addr show
curl -sS https://ifconfig.me/ip
dig +short myip.opendns.com @resolver1.opendns.com

Ekzekutoni ato komanda në laptop, jo në telefon, sepse pyetja është çfarë sheh destinacioni nga pajisja që ju intereson. Një adresë publike e raportuar nga telefoni i përgjigjet një pyetjeje për telefonin.

Edhe një rezultat që përputhet nga laptopi është provë e kufizuar. Zgjidhja e emrave, aplikacionet e tjera dhe sjellja kur tuneli dështon i përkasin pajisjes, mbulimin e së cilës po testoni, dhe një kërkesë e vetme HTTP nuk karakterizon asnjërën prej tyre. Testoni aplikacionin që ju intereson vërtet, pastaj testojeni përsëri me tunelin të shkëputur qëllimisht.

Çfarë të bëni në vend të kësaj, sipas rendit të përpjekjes

Përgjigjja e saktë më e lirë është ekzekutimi i VPN-it në laptop. Lidheni atë me hotspotin, lërini telefonin të ofrojë lidhjen celulare bazë dhe vendosni tunelin nga pajisja që ka nevojë për identitetin. Kjo funksionon me VPN-të e punëdhënësve, dhe ky është rasti që ka më shumë rëndësi.

Nëse pajisja nuk mund të ekzekutojë fare një klient VPN, kërkoni një portë ndarjeje të mbështetur shprehimisht ose një ruter udhëtimi që përfundon tunelin. Lexoni dokumentacionin e tij për platformën reale në vend që të supozoni se një funksion hotspoti është ajo portë.

Nëse asnjëra nuk është e mundur, pranoni kufizimin në vend që ta anashkaloni me një recetë që nuk mund ta mirëmbani. VPN-i i telefonit mbulon telefonin; laptopi ka nevojë për rrugën e vet, dhe ta dish këtë paraprakisht vlen më shumë se një pasdite eksperimentesh me ndërfaqe. Dokumentoni rregullimin që personi tjetër të mos e zbulojë përsëri gjatë një incidenti. Një rresht në wiki-n e ekipit mjafton.