Икона VPN-а на Android-у је укључена, па зашто саобраћај не иде кроз тунел?

Ваш VPN кључ је у статусној траци, прегледач учитава страницу, а адреса коју сајт пријављује још је ваша кућна веза. Та комбинација је нормална на Android-у јер икона каже да апликација поседује виртуелни мрежни интерфејс, а не да ваш саобраћај излази кроз удаљени сервер. Локална апликација за филтрирање користи исто средство. Проверите шта услуга заиста ради пре него што оптужите добављача.

Икона значи да VPN услуга поседује интерфејс

Android VPN услуга омогућава апликацији да створи виртуелни интерфејс и прима пакете који се у њега усмеравају. Шта се даље догоди, потпуно зависи од те апликације: може их проследити удаљеном серверу, филтрирати или одбацити. Икона кључа јавља да услуга држи интерфејс, а не куда пакети иду. Зато апликација за филтрирање и пуни тунел изгледају исто у статусној траци.

adb shell dumpsys connectivity | grep -i vpn
adb shell settings get global always_on_vpn_app

Само једна VPN услуга може бити активна по кориснику или профилу у једном тренутку, што је документовано понашање, а не грешка. Када друга апликација покуша да се повеже, или преузме контролу или не успе, а саобраћај прве престаје да се обрађује. Ако апликација за филтрирање затвори чим повежете тунел, то надметање је вероватан разлог.

Изворни профил или VPN апликације: нису заменљиви

Профил IKEv2 који пружа платформа и апликација која имплементира OpenVPN или WireGuard различити су производи са различитим менијима. Платформски API за IKEv2 постоји од одређене Android верзије, а изградње произвођача не излажу све исте опције на истом месту. Снимак екрана са другог телефона није документ о компатибилности.

adb shell getprop ro.build.version.sdk
adb shell dumpsys package com.example.vpn | head -40

Ускладите протокол са клијентом који га подржава и набавите профил кроз проверени канал добављача уместо да га залепите у неповезани образац. Адреса крајње тачке говори где се повезати, а не која апликација може да говори протокол. Третирајте извезене профиле и QR кодове као акредитиве јер QR слика може садржати цео кључ. Ако је профил издат за други клијент, издајте га поново уместо да га претварате.

Правила по апликацијама и радни профили мењају обухват

Android подржава VPN конфигурације по апликацијама, па прегледач може бити изван тунела док је мејл апликација унутра. Лични и радни профил су одвојени контексти са својом активном услугом. Провера адресе из погрешне апликације један је од најчешћих погрешних закључака у овој области.

Погледајте листе укључивања и искључивања, па тестирајте са апликацијом која вам је заиста важна. Тунел радног профила не покрива личне апликације, а лични тунел не покрива радне апликације. Исто раздвајање објашњава зашто корпоративни ресурс ради у једном профилу, а не успева у другом без видљиве разлике у конфигурацији. Забележите контекст профила у тикету јер мења чак и то која подешавања важе.

Зауставите се ако апликација коју тестирате није у обухвату тунела. То је избор политике, а не квар.

Тестирајте шта је заиста напустило телефон

Тестирајте јавне и приватне дестинације, обе адресне фамилије и обе приступне мреже. Затим упоредите резултат са сопственим обухватом апликације јер успешно учитавање странице у једној апликацији ништа не говори о другој. Поновите након преласка са Wi-Fi на мобилне податке јер поновно повезивање може слетети на другу путању.

adb shell ip rule
adb shell dumpsys netpolicy | grep -i vpn

Always-on VPN и опција која блокира везе без VPN-а повезане су, али различите, а строга блокада може покварити пријаву на captive портал док не следите документовану процедуру. Поставке Private DNS такође могу комуницирати са резолвером профила, па слепо мењање DNS-а организације ствара нови квар. Ако тунел умре кад се екран закључа, прочитајте смернице за VPN програмере о извршавању у позадини и оптимизацији батерије пре него што било шта поново инсталирате.

Симптом који треба имати на уму је јаз између иконе и путање. Кључ значи да услуга поседује интерфејс; само тест из предвиђене апликације на предвиђеној мрежи говори куда је саобраћај отишао. Проверите обоје и следећи извештај о поквареном VPN-у биће много лакше сместити.