Android телефон као мобилни излазни чвор: корак по корак

Два уређаја, два града, један захтев: веб захтеви преносника треба да излазе кроз мобилну везу телефона. Већина људи почиње инсталирањем VPN апликације на телефон, што ради супротан посао, јер та апликација чини телефон клијентом туђег приступника. Облик који функционише је тунел од преносника до телефона, а телефон прослеђује даље ка интернету. Tailscale то подржава на Android-у као излазни чвор, а кораци су кратки кад знате која склопка припада којој страни.

Именујте улогу пре него што било шта инсталирате

Хотспот је близина. Преносник се придружује Wi-Fi или USB дељењу телефона и телефон преноси његов саобраћај, што је тачно понашање које желите, али само док су два уређаја једно уз друго. VPN клијент на телефону је обрнута улога: телефон шаље сопствени саобраћај удаљеном приступнику, а преносник у другом граду од тога нема ништа.

Удаљени мобилни излаз је трећи облик. Преносник се придружује приватној мрежи, телефон је на истој приватној мрежи и одобрено му је прослеђивање интернет саобраћаја, а преносник бира телефон као свој излаз. Ништа у том распореду не захтева близину уређаја и ништа у њему није аутоматско: телефон који се само придружио мрежи не прослеђује ништа.

Пре него што додирнете телефон

Потребан вам је налог који управља приватном мрежом, јер је одобравање излазног чвора административна радња, а не поставка уређаја. Потребан вам је клијент инсталиран на преноснику и пријављен у исту мрежу, а телефон мора бити на пуњачу за све дуже од кратког теста.

Унапред одлучите да ли ће Wi-Fi телефона остати укључен, јер тај избор одређује коју узлазну везу заиста тестирате. Ако мрежа користи правила приступа, додајте дозволу која корисницима омогућава да дођу до интернета кроз излазни чвор пре него што почнете да отклањате грешке на телефону. Исправно конфигуриран телефон и налог који га не сме користити дају исти симптом на преноснику: одбијање без корисног објашњења.

Укључите улогу на телефону, затим је одобрите

Инсталирајте клијент на телефон, пријавите се и отворите поставку излазног чвора у апликацији. Укључите опцију која допушта овом уређају да делује као излазни чвор. Тачан текст се мења међу верзијама апликације, али намера не: телефон се нуди, не бира излаз за себе.

Затим отворите администраторску конзолу, пронађите телефон на списку машина и одобрите руту излазног чвора. Одобрење је намерно одвојено од прекидача у апликацији, како уређај не би тихо постао интернет приступник целе мреже.

Ако ваша мрежа тражи и одобрење уређаја, прво одобрите уређај; неодобрена машина не може служити као излаз, шта год апликација говорила. На крају, на преноснику отворите мени клијента, изаберите излазни чвор и изаберите телефон по имену. Подразумевана рута преносника сада показује на тунел. Потврдите да је избор остао: неки клијенти приказују излазни чвор у менију, али настављају да користе локалну везу док се тунел поново не успостави, а брзо поновно повезивање је брже од дијагностике застарелог стања.

Проверите узлазну везу пре него што било шта измерите

На телефону искључите Wi-Fi ако је сврха вежбе мобилна веза и прво потврдите да мобилни подаци заиста раде учитавањем странице у прегледачу телефона. Ако је телефон на Wi-Fi мрежи, ваш је излаз та Wi-Fi мрежа, што је добар распоред, али није онај који описује тикет.

Упоредите излазне адресе са оба краја. Отворите на телефону страницу која враћа адресу, а затим покрените curl -s https://ifconfig.me на преноснику. Исте адресе значе да је преносник изашао кроз везу телефона; оператер који дели адресе међу претплатницима може учинити да две неповезане везе изгледају једнако, па подударност узимајте као доследну, а не као коначну.

Планирајте два крака, не један. Први крак је од преносника до телефона, путем којим тунел иде; други је од телефона до одредишта, преко мобилног радија. Брзо преузимање на телефону не говори ништа о првом краку, а загушена узлазна веза види се као спори захтеви у оба смера.

Знајте границе пре него што о томе зависите

Документација о излазним чворовима Tailscale-а напомиње да Android излазни чворови прослеђују у корисничком простору, што је спорије од кернел пута и није намењено замени усмеравача. Препоручује и спољашње напајање за дуге сесије. На телефону који се пуни, греје и прослеђује саобраћај, Android управљање батеријом ипак заслужује пажњу: агресивна уштеда енергије може обуставити апликацију, а тунел тада изгледа као повремени мрежни квар.

Претплата је једнако важна као хардвер. Одредбе о дељењу везе и хотспоту, прагови поштене употребе и дељење адреса на нивоу оператера примењују се на сав саобраћај који излази кроз телефон, а ништа од тога није видљиво са преносника. Тарифа која дозвољава неограничено прегледање на телефону може ипак мерити прослеђени саобраћај. За трајну инсталацију мали рутер са мобилним модемом и подржаном улогом приступника даје чишћу границу: претплата, тунел, политика прослеђивања и напајање постају једна услуга коју можете надгледати, уместо телефона на полици који мора остати будан. Користите телефон као излаз кад је захтев ограничен тест удаљеног приступа или локације, а планирајте рутер кад је захтев доступност.