Använda en Android-telefon som mobil utgångsnod: steg för steg

Två enheter, två städer, ett krav: laptopens webbförfrågningar ska gå ut via telefonens mobila anslutning. De flesta börjar med att installera en VPN-app på telefonen, vilket gör motsatt arbete, eftersom appen gör telefonen till klient hos någon annans gateway. Den form som fungerar är en tunnel från laptopen till telefonen, där telefonen vidarebefordrar till internet. Tailscale stöder detta på Android som utgångsnod, och stegen är korta när du vet vilken växel som hör till vilken sida.

Namnge rollen innan du installerar något

En hotspot är närhet. Laptopen ansluter till telefonens Wi-Fi eller USB-delning och telefonen bär dess trafik, vilket är exakt det beteende du vill ha, men bara så länge de två enheterna står bredvid varandra. En VPN-klient på telefonen är den omvända rollen: telefonen skickar sin egen trafik till en avlägsen gateway, och en laptop i en annan stad vinner inget på det.

En avlägsen mobil utgång är den tredje formen. Laptopen ansluter till ett privat nät, telefonen finns på samma privata nät och är godkänd för att vidarebefordra internettrafik, och laptopen väljer telefonen som sin utgång. Inget i arrangemanget kräver att enheterna är nära varandra, och inget är automatiskt: en telefon som bara har anslutit till nätet vidarebefordrar ingenting.

Innan du rör telefonen

Du behöver ett konto som administrerar det privata nätet, eftersom godkännande av en utgångsnod är en administrativ åtgärd och inte en enhetsinställning. Du behöver klienten installerad på laptopen och inloggad i samma nät, och telefonen måste stå på laddning för allt som varar längre än ett kort test.

Bestäm i förväg om telefonens Wi-Fi ska vara på, eftersom det valet avgör vilken upplänk du faktiskt testar. Om nätet använder åtkomstregler lägger du till behörigheten som låter användare nå internet via en utgångsnod innan du felsöker telefonen. En korrekt konfigurerad telefon och ett konto som inte får använda den ger samma symptom på laptopen: ett avslag utan användbar förklaring.

Slå på rollen på telefonen och godkänn den sedan

Installera klienten på telefonen, logga in och öppna inställningen för utgångsnod i appen. Slå på alternativet som låter enheten agera utgångsnod. Den exakta formuleringen varierar mellan appversioner, men avsikten inte: telefonen erbjuder sig, den väljer inte en utgång för sig själv.

Öppna sedan administratörskonsolen, hitta telefonen i maskinlistan och godkänn rutten för utgångsnoden. Godkännandet är medvetet skilt från appens växel, så att en enhet inte tyst kan bli internetgateway för hela nätet.

Om nätet också kräver enhetsgodkännande, godkänn enheten först; en icke godkänd maskin kan inte vara utgång, vad appen än säger. Öppna till sist klientmenyn på laptopen, välj utgångsnoden och välj telefonen vid namn. Laptopens standardrutt pekar nu mot tunneln. Bekräfta att valet höll: vissa klienter visar utgångsnoden i menyn men fortsätter använda den lokala anslutningen tills tunneln återupprättas, och en snabb återanslutning är snabbare än att diagnostisera ett inaktuellt tillstånd.

Kontrollera upplänken innan du mäter något

Stäng av Wi-Fi på telefonen om övningen handlar om den mobila anslutningen, och bekräfta att mobildata verkligen fungerar genom att först ladda en sida i telefonens webbläsare. Om telefonen ligger på Wi-Fi är utgången det nätet, vilket är ett bra arrangemang men inte det som ärendet beskriver.

Jämför utgående adresser från båda ändar. Öppna en sida som returnerar adressen på telefonen och kör sedan curl -s https://ifconfig.me på laptopen. Lika adresser betyder att laptopen gick ut via telefonens anslutning; en operatör som delar adresser mellan abonnenter kan få två orelaterade anslutningar att se identiska ut, så behandla en träff som konsekvent, inte som avgörande.

Räkna med två delsträckor, inte en. Den första går från laptopen till telefonen, över den väg tunneln tar; den andra från telefonen till målet, över mobilradion. En snabb nedladdning på telefonen säger inget om den första sträckan, och en överbelastad upplänk visar sig som långsamma förfrågningar i båda riktningarna.

Känn gränserna innan du förlitar dig på det

Tailscales dokumentation om utgångsnoder noterar att Androids utgångsnoder vidarebefordrar i användarutrymmet, vilket är långsammare än en kärnväg och inte avsett att ersätta en router. Den rekommenderar också extern ström för långa sessioner. På en telefon som laddar, är varm och vidarebefordrar trafik förtjänar Androids batterihantering fortfarande uppmärksamhet: aggressiv energibesparing kan stänga av appen, och då ser tunneln ut som ett periodiskt nätfel.

Abonnemanget spelar lika stor roll som hårdvaran. Villkoren för delning och hotspot, trösklarna för skäligt bruk och adressdelningen på operatörsnivå gäller all trafik som lämnar via telefonen, och ingen av dem syns från laptopen. Ett abonnemang som tillåter obegränsat surfande på telefonen kan ändå mäta vidarebefordrad trafik. För en permanent installation ger en liten router med mobilmodem och stödd gatewayroll en renare gräns: abonnemanget, tunneln, vidarebefordringspolicyn och strömförsörjningen blir en enda tjänst du kan övervaka, i stället för en telefon på en hylla som måste hållas vaken. Använd telefonen som utgång när kravet är ett begränsat test av fjärråtkomst eller plats, och planera routern när kravet är tillgänglighet.