Да ли VPN на телефону покрива лаптоп на његовој приступној тачки?

Прегледач на телефону пријављује адресу у другој земљи, а лаптоп на његовој приступној тачки и даље пријављује мобилног оператера. Ни једно запажање није погрешно, а противречност коју људи виде долази из претпоставке да дељење интернет везе значи и дељење тунела. Три услова одређују да ли саобраћај повезаног клијента улази у VPN телефона, и само један од њих тиче се подешавања телефона. Прођите кроз њих пре него што потражите функцију дељења која можда и не постоји.

Шта приступна тачка заиста прослеђује

Повезивање даје лаптопу пут до интернета кроз мобилни интерфејс телефона. Телефон прослеђује те пакете и обично преводи адресе лаптопа док излазе. То је функција прослеђивања, а прослеђивање није исто што и хватање саобраћаја у тунел.

Да ли прослеђени пакети затим улазе у VPN телефона зависи од тога како је VPN апликација поставила своје руте и правила. Апликација која хвата само саобраћај настао на телефону неће видети пакете које језгро прослеђује у име повезаног клијента.

Зато та два запажања тако лако постоје заједно. Прегледач самог телефона користи тунел, пакети лаптопа иду путем прослеђивања, и ништа ни на једном екрану вас не лаже. Два уређаја једноставно не постављају исто питање истом интерфејсу. Када видите тај раздвајање, жалба „зашто мој лаптоп није заштићен“ постаје питање дизајна, а не грешка.

Први услов: који тунел телефон покреће

Почните утврђивањем обима VPN-а на телефону. Тунел за цео уређај, тунел по апликацији и прокси само за прегледач три су различите ствари, и само први има икакве шансе да покрије прослеђени саобраћај. Гледајте опис добављача о томе шта апликација хвата, а не икону у траци стања.

Затим проверите шта добављач каже о повезивању. Неки изричито документују да је обичан саобраћај приступне тачке изван тунела, што је искрен одговор за потрошачку услугу која никада није обећала да ће бити рутер. Упутство Proton VPN-а за Android приступну тачку један је објављени пример те разлике; документација вашег добављача је она која је важна за ваш уређај.

Икона VPN-а у траци стања говори вам да телефон има тунел. Не говори вам које интерфејсе тај тунел покрива, и у тој празнини живи већина забуне.

Други услов: да ли је повезивање укључено

Чак и тунел за цео уређај може по дизајну да искључи прослеђени саобраћај, јер су правила усмеравања апликације написана за локално настале пакете. Укључивање повезаних клијената обично захтева да то добављач изричито подржава, или уређај са root приступом и прилагођеним правилима која већина људи не би требало да покушава.

Прелазак са Wi-Fi на USB то не мења. Подсистем за повезивање подржава неколико преноса, али пренос није одлука о усмеравању. Кабл чини везу стабилнијом и не чини ништа за покривеност тунела, зато савет „само користи USB“ одговара на друго питање, а не на постављено.

Стари рецепти који бришу правила заштитног зида и претпостављају одређена имена интерфејса нису преносива упутства. Написани су за одређени уређај, одређени ROM и одређену годину, а њихова примена на савремени телефон вероватније ће покварити повезивање него проширити тунел.

Трећи услов: чији идентитет одредиште тражи

То је услов који обично решава дизајн, и нема никакве везе са приступним тачкама. Ако лаптоп треба да достигне мрежу послодавца, идентитет који је важан припада лаптопу, а потрошачки VPN на телефону не може га пружити.

ip -brief addr show
curl -sS https://ifconfig.me/ip
dig +short myip.opendns.com @resolver1.opendns.com

Покрените те команде на лаптопу, не на телефону, јер питање је шта одредиште види са уређаја који вас занима. Јавна адреса коју телефон пријављује одговара на питање о телефону.

Чак и подударан резултат са лаптопа је слаб доказ. Разрешавање имена, друге апликације и понашање када тунел откаже припадају уређају чију покривеност тестирате, а један HTTP захтев не карактерише ниједно од тога. Тестирајте апликацију до које вам је заиста стало, па је тестирајте поново са намерно прекинутим тунелом.

Шта уместо тога учинити, по реду труда

Најјефтинији исправан одговор је покренути VPN на лаптопу. Повежите га са приступном тачком, пустите телефон да пружи основну мобилну везу и успоставите тунел са уређаја коме треба идентитет. То ради са VPN-ом послодавца, а то је случај који је најважнији.

Ако уређај уопште не може да покрене VPN клијент, потражите изричито подржан гејтвеј за дељење или путни рутер који завршава тунел. Читајте његову документацију за стварну платформу уместо да претпостављате да је функција приступне тачке тај гејтвеј.

Ако ниједно није могуће, прихватите ограничење уместо да га заобилазите рецептом који не можете да одржавате. VPN телефона покрива телефон; лаптопу треба сопствени пут, и знати то унапред вреди више од поподнева експеримената са интерфејсима. Документујте договор да га следећа особа не открије поново током инцидента. Један ред у викију тима је довољан.