Да ли VPN утиче на Wi-Fi позиве на iPhone-у? Проверите страну оператера

Повежите се на хотелску мрежу, обавите један позив из апликације Phone, затим отворите прегледач и видећете да он пријављује излазну адресу VPN-а уместо хотелске: три запажања која изгледају противречно и обично нису. Wi-Fi позив оператера обезбеђује на вашој линији ваш мобилни оператер, док је VPN само слој рутирања за податке које шаље ваш уређај. Читање странице јавног IP-а као доказа о телефонском позиву најбржи је начин да проведете поподне на погрешном подешавању. Ниједна од две услуге не може се проценити по симптому оне друге, а редослед којим их проверавате мења одговор.

Мит да један тунел носи сваки позив

Када се VPN повеже, интуиција каже да све што телефон шаље сада излази кроз сервер провајдера, укључујући и глас. Подаци заиста следе руте које тунел поставља, али гласовна услуга оператера по правилу није једна од тих рута: доставља је језгрена мрежа оператера, а тунел никада не замењује ту језгрену мрежу. Режим Wi-Fi позива у апликацији Phone је понуда везана за вашу претплатничку линију. Потрошачки VPN профил не може да га обезбеди и не може ни да га опозове.

Позиви обављени унутар апликације за поруке или пословање други су производ. Таква апликација има сопствени налог, сопствене сервере и сопствену медијску путању, па ти позиви обично путују унутар тунела и могу да се прекину када се тунел прекине. Разврставање неуспелог позива као услуге на нивоу линије или налога на нивоу апликације пре него што дотакнете било какво подешавање уклања већину нагађања.

Да ли је Wi-Fi позив заиста обезбеђен на овој линији?

Пре било каквог питања о VPN-у, потврдите да ваш оператер и телефон подржавају ту функцију и да је укључена за тачно ону линију коју тестирате. Apple-ов водич за подешавање Wi-Fi позива објашњава пут активирања специфичан за оператера и статус који телефон приказује када линија буде активна. Када тог статуса нема или се ваш оператер никада не појави на листи, VPN није оно што треба истраживати.

Наставите једним обичним позивом на број који контролишете, гледајући индикатор статуса док се позив повезује. Телефон који приказује Wi-Fi као повезан доказао је само да је податачна веза жива; није доказао која је мрежа пренела звук. Никада не упућујте позив за хитну помоћ да бисте видели како се звук рутира и никада не узимајте гласовни позив у апликацији за поруке као доказ о функцији оператера. То су одвојене услуге са одвојеним начинима отказа, и једна не говори ништа о другој.

Ако се симптом појављује само док је VPN укључен, држите линију, Wi-Fi мрежу и циљ позива константним и мењајте по једну променљиву по покретању. На управљаном телефону, поредбено покретање без профила је легитимно само када је администратор на то претходно пристао.

Где се уклапају IncludeAllNetworks и ExcludeCellularServices

IKEv2 терет унутар профила за управљање уређајима носи два кључа који одлучују о овој подели. IncludeAllNetworks је прекидач који гура сав саобраћај уређаја у тунел, а не само оно што VPN апликација случајно ухвати. Када је једном постављен, ExcludeCellularServices може да исече из тунела саобраћај услуга који се може рутирати интернетом, а Wi-Fi позиви су једна од услуга које то изузеће именује. Саобраћај који оператер усмерава директно у сопствену језгрену мрежу и који никада не иде преко јавног интернета остаје изван тунела, шта год та два кључа говорила.

Кључеви описују шта профил може да изрази, а не шта је ваш провајдер стварно испоручио. Профил који изоставља ExcludeCellularServices може да задржи функцију унутар тунела, а провајдер који не приказује ниједан прекидач који се може уређивати може да вас остави потпуно без контроле видљиве кориснику. Документ који то решава је терет који сте инсталирали, а ваш администратор може да вам га прочита од речи до речи.

Зашто страница јавног IP-а не може да прати позив

Страница која пријављује излазну адресу VPN-а измерила је један HTTP захтев из једне апликације у једном тренутку. Не говори ништа о интерфејсу који је користио гласовни позив, а позив који се повеже не говори ништа о томе да ли је тунел здрав за други саобраћај. Коришћење једног као замене за друго даје закључке који звуче самоуверено и погрешни су.

Задржите и страну приватности једнако конкретном: оператер и даље држи ваш претплатнички запис и и даље доставља линијску услугу, па вас другачији веб-излаз не одваја од тог налога. VPN преписује руте за саобраћај који ухвати; не премешта мобилну линију код другог оператера.

Редослед дијагностике који чува вашу политику

Почните од линије: функција укључена, оператер на листи, индикатор присутан, један обичан позив обављен. Затим прегледајте профил, питајући да ли је IncludeAllNetworks укључен и на шта је ExcludeCellularServices постављен. Тек када се обоје врате чисто, сам тунел заслужује вашу пажњу.

Запишите резултат који сте заиста желели: радна дозвољена телефонска функција, са познатим обимом за тунел. Тај одговор преживљава ажурирање оператера, нову мрежу или ревидиран профил, док нагађање о пакетима не преживљава ништа. Ако управљате профилом, прочитајте изузетке гласовних услуга поред правила за блокирање саобраћаја у истом терету, јер њих двоје међусобно делују. Ако сте корисник, канал подршке оператера и документовано понашање вашег VPN провајдера два су извора која вреди цитирати у захтеву.