ใช้โทรศัพท์ Android เป็นโหนดทางออกผ่านเครือข่ายมือถือ: ทีละขั้นตอน

อุปกรณ์สองเครื่อง สองเมือง ข้อกำหนดเดียว: คำขอเว็บของแล็ปท็อปต้องออกผ่านการเชื่อมต่อมือถือของโทรศัพท์ คนส่วนใหญ่เริ่มด้วยการติดตั้งแอป VPN บนโทรศัพท์ ซึ่งทำงานตรงกันข้าม เพราะแอปนั้นทำให้โทรศัพท์เป็นไคลเอนต์ของเกตเวย์ของคนอื่น รูปแบบที่ได้ผลคืออุโมงค์จากแล็ปท็อปไปยังโทรศัพท์ โดยโทรศัพท์ส่งต่อไปยังอินเทอร์เน็ต Tailscale รองรับสิ่งนี้บน Android ในฐานะโหนดทางออก และขั้นตอนก็สั้นเมื่อรู้ว่าสวิตช์ใดอยู่ฝั่งไหน

ตั้งชื่อบทบาทก่อนติดตั้งอะไรก็ตาม

ฮอตสปอตคือความใกล้ชิด แล็ปท็อปเข้าร่วม Wi-Fi หรือการแชร์ USB ของโทรศัพท์ และโทรศัพท์รับส่งข้อมูลของมัน ซึ่งเป็นพฤติกรรมที่ต้องการจริง ๆ แต่เฉพาะเมื่ออุปกรณ์สองเครื่องอยู่ข้างกันเท่านั้น ไคลเอนต์ VPN บนโทรศัพท์คือบทบาทตรงกันข้าม โทรศัพท์ส่งข้อมูลของตัวเองไปยังเกตเวย์ระยะไกล และแล็ปท็อปในอีกเมืองก็ไม่ได้อะไรจากสิ่งนั้น

ทางออกผ่านเครือข่ายมือถือจากระยะไกลคือรูปแบบที่สาม แล็ปท็อปเข้าร่วมเครือข่ายส่วนตัว โทรศัพท์อยู่ในเครือข่ายส่วนตัวเดียวกันและได้รับอนุมัติให้ส่งต่อข้อมูลอินเทอร์เน็ต และแล็ปท็อปเลือกโทรศัพท์เป็นทางออก ไม่มีสิ่งใดในการจัดวางนี้ต้องให้อุปกรณ์อยู่ใกล้กัน และไม่มีสิ่งใดเป็นอัตโนมัติ โทรศัพท์ที่เพียงเข้าร่วมเครือข่ายไม่ได้ส่งต่ออะไรเลย

ก่อนจะแตะโทรศัพท์

คุณต้องมีบัญชีที่ดูแลเครือข่ายส่วนตัว เพราะการอนุมัติโหนดทางออกเป็นการดำเนินการด้านการบริหาร ไม่ใช่การตั้งค่าอุปกรณ์ คุณต้องมีไคลเอนต์ที่ติดตั้งบนแล็ปท็อปและลงชื่อเข้าใช้ในเครือข่ายเดียวกัน และโทรศัพท์ต้องเสียบชาร์จสำหรับทุกอย่างที่เกินกว่าการทดสอบสั้น ๆ

ตัดสินใจล่วงหน้าว่าจะเปิด Wi-Fi ของโทรศัพท์ไว้หรือไม่ เพราะตัวเลือกนั้นกำหนดว่าคุณกำลังทดสอบลิงก์ขาขึ้นใดจริง ๆ หากเครือข่ายใช้กฎการเข้าถึง ให้เพิ่มสิทธิ์ที่ให้ผู้ใช้เข้าถึงอินเทอร์เน็ตผ่านโหนดทางออกก่อนที่คุณจะดีบักโทรศัพท์ โทรศัพท์ที่กำหนดค่าถูกต้องและบัญชีที่ไม่ได้รับอนุญาตให้ใช้จะให้อาการเดียวกันบนแล็ปท็อป คือการปฏิเสธโดยไม่มีคำอธิบายที่เป็นประโยชน์

เปิดใช้งานบทบาทบนโทรศัพท์ แล้วอนุมัติ

ติดตั้งไคลเอนต์บนโทรศัพท์ ลงชื่อเข้าใช้ และเปิดการตั้งค่าโหนดทางออกในแอป เปิดตัวเลือกที่ให้อุปกรณ์นี้ทำหน้าที่เป็นโหนดทางออก ถ้อยคำที่แน่นอนเปลี่ยนไประหว่างเวอร์ชันของแอป แต่เจตนาไม่เปลี่ยน โทรศัพท์เสนอตัวเอง ไม่ได้เลือกทางออกให้ตัวเอง

จากนั้นเปิดคอนโซลผู้ดูแลระบบ ค้นหาโทรศัพท์ในรายการเครื่อง และอนุมัติเส้นทางของโหนดทางออก การอนุมัติแยกจากสวิตช์ในแอปโดยเจตนา เพื่อให้อุปกรณ์ไม่สามารถกลายเป็นเกตเวย์อินเทอร์เน็ตของทั้งเครือข่ายอย่างเงียบ ๆ

หากเครือข่ายของคุณต้องอนุมัติอุปกรณ์ด้วย ให้อนุมัติอุปกรณ์ก่อน เครื่องที่ยังไม่ได้รับอนุมัติไม่สามารถเป็นทางออกได้ ไม่ว่าแอปจะบอกอย่างไร สุดท้ายบนแล็ปท็อป เปิดเมนูไคลเอนต์ เลือกโหนดทางออก และเลือกโทรศัพท์ตามชื่อ เส้นทางเริ่มต้นของแล็ปท็อปชี้ไปที่อุโมงค์แล้ว ยืนยันว่าตัวเลือกยังอยู่ บางไคลเอนต์แสดงโหนดทางออกในเมนูแต่ยังใช้การเชื่อมต่อภายในจนกว่าอุโมงค์จะสร้างใหม่ และการเชื่อมต่อใหม่เร็ว ๆ ก็เร็วกว่าการวินิจฉัยสถานะที่ล้าสมัย

ตรวจสอบลิงก์ขาขึ้นก่อนวัดสิ่งใด

บนโทรศัพท์ ปิด Wi-Fi หากจุดประสงค์ของการฝึกคือการเชื่อมต่อมือถือ และยืนยันว่าข้อมูลมือถือทำงานจริงโดยโหลดหน้าเว็บในเบราว์เซอร์ของโทรศัพท์ก่อน หากโทรศัพท์อยู่ใน Wi-Fi ทางออกของคุณคือเครือข่าย Wi-Fi นั้น ซึ่งเป็นการจัดวางที่ดีแต่ไม่ใช่สิ่งที่ตั๋วอธิบาย

เปรียบเทียบที่อยู่ขาออกจากทั้งสองปลาย เปิดหน้าเว็บที่คืนค่าที่อยู่บนโทรศัพท์ จากนั้นรัน curl -s https://ifconfig.me บนแล็ปท็อป ที่อยู่ที่ตรงกันหมายความว่าแล็ปท็อปออกผ่านการเชื่อมต่อของโทรศัพท์ ผู้ให้บริการที่แบ่งปันที่อยู่ระหว่างผู้ใช้บริการอาจทำให้การเชื่อมต่อสองรายการที่ไม่เกี่ยวข้องดูเหมือนกัน ดังนั้นให้ถือว่าการตรงกันเป็นความสอดคล้อง ไม่ใช่ข้อสรุป

เผื่องบประมาณสองช่วง ไม่ใช่หนึ่ง ช่วงแรกคือแล็ปท็อปถึงโทรศัพท์ ตามเส้นทางที่อุโมงค์เลือก ช่วงที่สองคือโทรศัพท์ถึงปลายทาง ผ่านวิทยุมือถือ การดาวน์โหลดที่รวดเร็วบนโทรศัพท์ไม่ได้บอกอะไรเกี่ยวกับช่วงแรก และลิงก์ขาขึ้นที่คับคั่งจะแสดงเป็นคำขอที่ช้าในทั้งสองทิศทาง

รู้ขีดจำกัดก่อนพึ่งพา

เอกสารโหนดทางออกของ Tailscale ระบุว่าโหนดทางออก Android ส่งต่อในพื้นที่ผู้ใช้ ซึ่งช้ากว่าเส้นทางเคอร์เนลและไม่ได้มีไว้แทนเราเตอร์ และยังแนะนำให้ใช้ไฟภายนอกสำหรับเซสชันยาว บนโทรศัพท์ที่กำลังชาร์จ อุ่น และส่งต่อข้อมูล การจัดการแบตเตอรี่ของ Android ยังควรได้รับความสนใจ การประหยัดพลังงานเชิงรุกอาจระงับแอป และอุโมงค์ก็ดูเหมือนความขัดข้องของเครือข่ายเป็นระยะ

แพ็กเกจสำคัญพอ ๆ กับฮาร์ดแวร์ ข้อกำหนดเรื่องการแชร์และการแชร์ฮอตสปอต เกณฑ์การใช้งานอย่างเป็นธรรม และการแบ่งปันที่อยู่ระดับผู้ให้บริการ ล้วนใช้กับข้อมูลที่ออกผ่านโทรศัพท์ และไม่มีสิ่งใดมองเห็นได้จากแล็ปท็อป แพ็กเกจที่อนุญาตให้ท่องเว็บไม่จำกัดบนโทรศัพท์อาจยังคงวัดข้อมูลที่ส่งต่อ สำหรับการติดตั้งถาวร เราเตอร์ขนาดเล็กที่มีโมเด็มมือถือและบทบาทเกตเวย์ที่รองรับจะให้ขอบเขตที่ชัดเจนกว่า แพ็กเกจ อุโมงค์ นโยบายการส่งต่อ และแหล่งจ่ายไฟกลายเป็นบริการเดียวที่คุณติดตามได้ แทนที่จะเป็นโทรศัพท์บนชั้นวางที่ต้องตื่นอยู่เสมอ ใช้โทรศัพท์เป็นทางออกเมื่อข้อกำหนดคือการทดสอบการเข้าถึงระยะไกลหรือตำแหน่งแบบจำกัด และวางแผนเราเตอร์เมื่อข้อกำหนดคือความพร้อมใช้งาน