Påverkar en VPN Wi-Fi-samtal på iPhone? Kontrollera operatörens sida

Anslut till ett hotellnätverk, ring ett samtal från Phone-appen och öppna sedan en webbläsare och se att den rapporterar VPN:ns utgångsadress i stället för hotellets: tre observationer som ser motsägelsefulla ut och oftast inte är det. Operatörens Wi-Fi-samtal etableras på din linje av din mobiloperatör, medan en VPN bara är ett routingskikt för de data din enhet skickar. Att läsa en offentlig IP-sida som bevis om ett telefonsamtal är det snabbaste sättet att lägga en eftermiddag på fel inställning. Ingen av tjänsterna kan bedömas utifrån den andras symptom, och ordningen du kontrollerar dem i ändrar svaret.

Myten att en enda tunnel bär varje samtal

När VPN:en ansluter säger intuitionen att allt telefonen skickar nu går ut via leverantörens server, rösten inräknad. Data följer visserligen de rutter tunneln installerar, men en operatörsrödtjänst är som standard inte en av dessa rutter: operatörens kärnnät levererar den, och tunneln ersätter aldrig det kärnnätet. Wi-Fi-samtalsläget i Phone-appen är ett erbjudande knutet till din abonnentlinje. En konsument-VPN-profil kan inte etablera den och kan inte heller återkalla den.

Samtal som görs inuti en meddelande- eller affärsapp är en annan produkt. En sådan app har ett eget konto, egna servrar och en egen medieväg, så dessa samtal färdas oftast inuti tunneln och kan gå sönder när tunneln gör det. Att sortera ett misslyckat samtal som linjenivåtjänst eller appnivåkonto innan du rör någon inställning tar bort det mesta av gissandet.

Är Wi-Fi-samtal faktiskt etablerat på den här linjen?

Innan någon VPN-fråga, bekräfta att operatören och telefonen stöder funktionen och att den är påslagen för just den linje du testar. Apples guide för att ställa in Wi-Fi-samtal går igenom den operatörsspecifika aktiveringsvägen och den status telefonen visar när linjen är aktiv. När den statusen saknas, eller operatören aldrig dyker upp i listan, är det inte VPN:en som ska undersökas.

Följ upp med ett vanligt samtal till ett nummer du kontrollerar och titta på statusindikatorn medan samtalet ansluter. En telefon som visar Wi-Fi som anslutet har bara bevisat att datalänken är uppe; den har inte bevisat vilket nätverk som bar ljudet. Ring aldrig ett nödsamtal för att se hur ljudet routas, och behandla aldrig ett röstsamtal i en meddelandeapp som bevis om operatörsfunktionen. Det är separata tjänster med separata fellägen, och den ena säger ingenting om den andra.

Om symptomet bara uppträder medan VPN:en är på, håll linjen, Wi-Fi-nätverket och samtalsmålet konstanta och ändra en variabel per körning. På en hanterad telefon är en jämförelsekörning utan profilen bara legitim när administratören har godkänt det i förväg.

Var IncludeAllNetworks och ExcludeCellularServices passar in

IKEv2-nyttolasten i en enhetshanteringsprofil bär två nycklar som avgör den här uppdelningen. IncludeAllNetworks är strömbrytaren som skjuter all enhetstrafik in i tunneln i stället för bara det VPN-appen råkar fånga. När den väl är satt, ExcludeCellularServices kan skära ut internett-routbar tjänstetrafik ur tunneln igen, och Wi-Fi-samtal är en av tjänsterna som det undantaget namnger. Trafik som en operatör dirigerar rakt in i sitt eget kärnnät och som aldrig går över det publika internetet stannar utanför tunneln vad de två nycklarna än säger.

Nycklar beskriver vad en profil kan uttrycka, inte vad din leverantör faktiskt levererade. En profil som utelämnar ExcludeCellularServices kan hålla funktionen inne i tunneln, och en leverantör som inte visar någon redigerbar strömbrytare kan lämna dig helt utan användarsynlig kontroll. Dokumentet som avgör det är nyttolasten du installerade, och din administratör kan läsa upp den ordagrant för dig.

Varför en offentlig IP-sida inte kan spåra ett samtal

En sida som rapporterar VPN:ns utgångsadress har mätt en enda HTTP-begäran från en enda app vid ett enda tillfälle. Den säger ingenting om gränssnittet ett röstsamtal använde, och ett samtal som ansluter säger ingenting om huruvida tunneln är frisk för annan trafik. Att använda den ena som ersättning för den andra ger slutsatser som låter självsäkra och är felaktiga.

Håll integritetssidan lika konkret: operatören har fortfarande ditt abonnentregister och levererar fortfarande linjetjänsten, så en annan webbutgång kopplar inte loss dig från det kontot. En VPN skriver om rutter för trafik den fångar; den flyttar inte en mobillinje till en annan operatör.

En diagnosordning som håller din policy intakt

Börja med linjen: funktionen påslagen, operatören i listan, indikatorn närvarande, ett vanligt samtal ringt. Inspektera sedan profilen och fråga om IncludeAllNetworks är på och vad ExcludeCellularServices är satt till. Först när båda kommer tillbaka rena förtjänar själva tunneln din uppmärksamhet.

Skriv ner resultatet du egentligen var ute efter: en tillåten telefonfunktion som fungerar, med en känd omfattning för tunneln. Det svaret överlever en operatörsuppdatering, ett nytt nätverk eller en reviderad profil, medan en gissning om paket inte överlever något. Om du administrerar profilen, läs undantagen för rösttjänster bredvid reglerna för trafikblockering i samma nyttolast, eftersom de två samverkar. Om du är användaren är operatörens supportkanal och din VPN-leverantörs dokumenterade beteende de två källorna som är värda att citera i ett ärende.