VPN mbili kwenye simu moja: chagua mpangilio, si idadi ya programu

Kutumia VPN mbili si ombi moja. Inaweza kumaanisha kufikia mashirika mawili moja baada ya lingine, kutenganisha programu za kazi na za kibinafsi, au kuendesha handaki moja ndani ya lingine. Android hushughulikia visa hivi vitatu kwa njia tofauti kabisa, na idadi ya programu za VPN zilizosakinishwa kwenye simu si usanifu. Swali linalozitenganisha ni rahisi: je, njia mbili zinapaswa kuwepo wakati huo huo kwa programu moja?

Mipangilio mitatu, swali moja

Ikiwa jibu ni hapana, kwa sababu mitandao miwili hutumika kwa nyakati tofauti, unataka ubadilishaji wa makusudi. Ikiwa jibu ni hapana kwa sababu programu zenyewe zimetenganishwa, unataka utenganishaji wa profaili, ambapo kila programu hukaa katika mazingira yanayomiliki handaki yake. Ikiwa jibu ni ndiyo, na njia moja lazima ibebe nyingine kwa kiwiliwili, unataka mnyororo, na huo ndio mmoja pekee kati ya watatu ambao mpangilio ni sehemu ya muundo.

Mambo mengine yote yanafuata chaguo hilo. Ubadilishaji una dirisha la mpito, utenganishaji una mpaka wa sera, na mnyororo una gharama ya ziada na gharama ya utegemezi. Kuchagua isiyofaa hakushindwi kwa usafi; hutoa simu inayoonekana imeunganishwa na programu isiyoweza kufikia chochote.

Kubadilisha ndani ya mazingira moja ya mtumiaji

Android huruhusu huduma moja hai ya VPN kwa kila mtumiaji. Kuanzisha programu ya pili ya VPN katika mazingira hayo huyo hubadilisha ya kwanza au hukataliwa moja kwa moja; kamwe haikusanyi seti mbili za njia, na hakika haisongezi usimbaji fiche wao. Ndani ya mtumiaji mmoja, handaki mbili ni mfuatano, si jumla.

Hilo linawezekana wakati ufikiaji ni wa mfuatano kweli. Taja profaili ili ile hai ionekane wazi, maliza kitu chochote nyeti kabla ya kubadilisha, na tarajia dirisha fupi ambalo hakuna njia yoyote kati ya hizo mbili iliyothibitishwa kikamilifu. Kufunga kichupo cha kivinjari si sawa na kumaliza kipindi: kichupo kinaweza kuweka hali ya akaunti yake na kutumia tu ombi linalofuata kupitia mtandao uliochaguliwa hivi punde, na hiyo ndiyo uvujaji ambao watu huona baadaye.

Kile ambacho ubadilishaji hauwezi kukupa ni mashine iliyo kwenye mitandao yote miwili kwa wakati mmoja. Ikiwa programu inahitaji anwani ya kibinafsi kutoka kila upande, hakuna nidhamu yoyote ya mteja itakayoizalisha.

Kutenganisha kwa profaili

Profaili ya kazi inayosimamiwa ni mtumiaji tofauti mwenye programu zake, hifadhi yake ya funguo na sera yake ya mtandao. Mteja wa barua pepe wa kazi anaweza kutumia handaki la shirika wakati kivinjari cha kibinafsi kinatumia cha kibinafsi, na vyote viwili vinaweza kuunganishwa kwa wakati mmoja kwa sababu haviko katika mazingira yale yale yanayoshindania nafasi.

Utenganishaji pia ni mpaka. Kivinjari cha kibinafsi hakiazimi handaki la kazi, hakioni viambishi vya DNS vya kazi, na hakifiki mtandao wa kazi kwa sababu tu huduma zote mbili zinaonekana zimeunganishwa. Mtu anaporipoti kwamba kiungo hakifunguki, angalia ni nakala gani ya programu iliyoshughulikia na ni profaili gani inayomiliki akaunti hiyo kabla ya kugusa mojawapo ya VPN hizo mbili.

Chukulia mpaka kama uliowekwa. Kuunda profaili ya pili au kuondoa profaili ya kazi ili kukwepa uamuzi wa uelekezaji wa mwajiri huharibu utenganishaji uleule uliofanya mpangilio ufanye kazi, na kwenye kifaa kinachosimamiwa kwa kawaida ni ukiukaji wa sera na si marekebisho ya usanidi.

Mnyororo, ambapo mpangilio ni muundo

Mnyororo ni mpangilio ambao watu kwa kawaida humaanisha wanaposema zote mbili kwa wakati mmoja: handaki la simu husafiri ndani ya handaki la kipanga njia. Inaweza kufanya kazi, na vizuizi ni mahususi. Mtoa huduma wa nje lazima aruhusu njia inayofanya kazi hadi kwenye kituo cha mwisho cha VPN cha simu, ambayo kwa itifaki zenye msingi wa UDP inamaanisha huduma ya nje haipaswi kuzuia au kupunguza trafiki hiyo.

Elewa ni nani anayeona nini. Mtoa huduma wa nje huona muunganisho kuelekea kituo cha mwisho cha ndani. Mtoa huduma wa ndani hupokea trafiki ya simu kutoka kwa njia ya nje na kuipitisha mbele. Marudio ya mwisho kwa kawaida huona njia ya huduma ya ndani, na hakuna mtoa huduma yeyote kwenye mnyororo aliye kipofu; akaunti za programu bado humtambua mtumiaji bila kujali njia.

Tarajia gharama za kivitendo. Kila tabaka huongeza ufumbaji, kwa hivyo MTU inayofanya kazi hupungua na thamani iliyokuwa nzuri kwa handaki moja sasa hugawanyika au kukwama hadi MTU ya handaki la ndani iwekwe kwa uangalifu. Matabaka mawili pia humaanisha vitegemezi viwili vya kushindwa na seti mbili za ujumbe wa kuweka uhai, na handaki la ndani lenye msingi wa TCP juu ya kiungo cha nje chenye upotevu linaweza kukwama kwa namna inayofanana na seva iliyokufa.

Muhimu zaidi, mnyororo hauunganishi mitandao miwili ya kibinafsi. Njia, viambishi vinavyopishana, utatuzi wa DNS na kanuni za ufikiaji hubaki maamuzi tofauti, na kipanga njia kinachobeba VPN moja wakati simu inabeba nyingine hakipi simu nafasi zote mbili za anwani.

Angalia muundo kabla ya kuutafutia hitilafu

Andika mpangilio katika sentensi moja na uujaribu dhidi ya programu iliyoshindwa. Ufikiaji wa mfuatano unapaswa kuonyesha handaki moja kwa wakati; utenganishaji wa profaili unapaswa kuonyesha kila programu katika mtumiaji wake; mnyororo unapaswa kuonyesha handaki la ndani likiwekwa juu ya kiolesura cha nje na si cha kiwiliwili.

adb shell ip -br addr
adb shell ip route get 10.20.0.8
adb shell dumpsys connectivity | grep -i vpn

Ikiwa utafutaji wa njia unataja kiolesura cha kiwiliwili wakati programu inatarajia handaki, muundo na mazingira ya programu hayakubaliani, na hakuna programu ya ziada ya VPN itakayowapatanisha. Nyaraka za profaili zinazosimamiwa zinashughulikia kanuni za utenganishaji ikiwa unahitaji maelezo ya sera na si ya uelekezaji.