Sinasaklaw ba ng VPN ng telepono ang laptop sa hotspot nito?

Ang browser ng telepono ay nag-uulat ng address sa ibang bansa at ang laptop sa hotspot nito ay nag-uulat pa rin ng mobile carrier. Wala sa dalawang obserbasyon ang mali, at ang kontradiksyon na nakikita ng mga tao ay nagmumula sa pag-aakalang ang pagbabahagi ng koneksyon sa internet ay nagbabahagi rin ng tunnel. Tatlong kondisyon ang nagtatakda kung ang trapiko ng konektadong aparato ay pumapasok sa VPN ng telepono, at isa lamang sa mga ito ang tungkol sa mga setting ng telepono. Suriin ang mga ito bago maghanap ng feature ng pagbabahagi na maaaring wala naman.

Ano ang aktwal na ipinapasa ng hotspot

Binibigyan ng tethering ang laptop ng landas sa internet sa pamamagitan ng mobile interface ng telepono. Ipinapasa ng telepono ang mga packet na iyon at, sa karaniwang kaso, isinasalin ang mga address ng laptop kapag lumalabas ang mga ito. Iyon ay function ng pagpapasa, at ang pagpapasa ay hindi katulad ng paghuli ng trapiko sa isang tunnel.

Kung ang mga ipinasa na packet ay pumapasok sa VPN ng telepono ay nakasalalay sa kung paano ini-install ng VPN application ang mga ruta at patakaran nito. Ang application na humuhuli lamang ng trapikong nagmula sa telepono ay hindi makikita ang mga packet na ipinapasa ng kernel sa ngalan ng konektadong kliyente.

Iyon ang dahilan kung bakit magkasamang umiiral ang dalawang obserbasyon nang napakadali. Ginagamit ng browser ng telepono mismo ang tunnel, ang mga packet ng laptop ay dumadaan sa landas ng pagpapasa, at wala sa alinman sa dalawang screen ang nagsisinungaling sa iyo. Ang dalawang aparato ay hindi lamang nagtatanong ng parehong tanong sa parehong interface. Kapag nakita mo ang paghahati na iyon, ang reklamong “bakit hindi protektado ang laptop ko” ay nagiging isang tanong sa disenyo at hindi isang bug.

Unang kondisyon: aling tunnel ang pinapatakbo ng telepono

Magsimula sa pagtukoy ng saklaw ng VPN sa telepono. Ang tunnel para sa buong aparato, tunnel bawat application at proxy para sa browser lamang ay tatlong magkaibang bagay, at ang una lamang ang may pagkakataong masaklaw ang ipinasang trapiko. Tingnan ang paglalarawan ng provider kung ano ang hinuhuli ng app, hindi ang icon sa status bar.

Pagkatapos ay suriin kung ano ang sinasabi ng provider tungkol sa tethering. Ang ilan ay tahasang nagdodokumento na ang ordinaryong trapiko ng hotspot ay nasa labas ng tunnel, na siyang tapat na sagot para sa serbisyo ng mamimili na hindi kailanman nangako na maging router. Ang gabay ng Proton VPN para sa hotspot sa Android ay isang nailathalang halimbawa ng pagkakaibang iyon; ang dokumentasyon ng sarili mong provider ang mahalaga para sa iyong aparato.

Ang icon ng VPN sa status bar ay nagsasabi sa iyo na may tunnel ang telepono. Hindi nito sinasabi kung aling mga interface ang sakop ng tunnel na iyon, at sa puwang na iyon nakatira ang karamihan ng kalituhan.

Ikalawang kondisyon: kung kasama ang tethering

Kahit ang tunnel para sa buong aparato ay maaaring ayon sa disenyo na ibukod ang ipinasang trapiko, dahil ang mga patakaran sa routing ng app ay isinulat para sa mga packet na ginawa sa lokal. Ang pagsasama ng mga konektadong kliyente ay karaniwang nangangailangan ng tahasang suporta ng provider, o isang rooted na aparato at mga custom na patakaran na hindi dapat subukan ng karamihan.

Ang paglipat mula Wi-Fi patungong USB ay hindi nagbabago nito. Sinusuportahan ng tethering subsystem ang ilang transport, ngunit ang transport ay hindi ang desisyon sa routing. Ginagawang mas matatag ng cable ang link at wala itong ginagawa para sa saklaw ng tunnel, kaya ang payong “gumamit ka na lang ng USB” ay sumasagot sa ibang tanong kaysa sa itinanong.

Ang mga lumang recipe na naglilinis ng mga patakaran ng firewall at nag-aakala ng partikular na pangalan ng interface ay hindi portable na tagubilin. Isinulat ang mga ito para sa partikular na aparato, partikular na ROM at partikular na taon, at ang paglalapat sa kasalukuyang telepono ay mas malamang na makasira ng tethering kaysa magpalawak ng tunnel.

Ikatlong kondisyon: kaninong pagkakakilanlan ang kailangan ng destinasyon

Ito ang kondisyon na karaniwang nagtatakda ng disenyo, at wala itong kinalaman sa mga hotspot. Kung ang laptop ay kailangang makarating sa network ng isang employer, ang pagkakakilanlang mahalaga ay pag-aari ng laptop, at ang consumer VPN sa telepono ay hindi ito maibibigay.

ip -brief addr show
curl -sS https://ifconfig.me/ip
dig +short myip.opendns.com @resolver1.opendns.com

Patakbuhin ang mga ito sa laptop, hindi sa telepono, dahil ang tanong ay kung ano ang nakikita ng destinasyon mula sa aparatong mahalaga sa iyo. Ang pampublikong address na iniulat ng telepono ay sumasagot sa tanong tungkol sa telepono.

Kahit ang tugmang resulta mula sa laptop ay limitadong ebidensya. Ang paglutas ng pangalan, iba pang application at pag-uugali kapag nabigo ang tunnel ay pag-aari ng aparatong sinusubukan mong saklaw, at ang isang kahilingan sa HTTP ay hindi naglalarawan sa alinman sa mga ito. Subukan ang application na talagang mahalaga sa iyo, pagkatapos ay subukan itong muli habang sadyang naka-disconnect ang tunnel.

Ano ang gagawin sa halip, ayon sa pagkakasunod-sunod ng pagsisikap

Ang pinakamurang tamang sagot ay patakbuhin ang VPN sa laptop. Ikonekta ito sa hotspot, hayaang ibigay ng telepono ang pinagbabatayang koneksyon sa mobile, at itatag ang tunnel mula sa aparatong nangangailangan ng pagkakakilanlan. Gumagana ito sa mga VPN ng employer, at iyon ang kaso na pinakamahalaga.

Kung ang aparato ay talagang hindi makapagpatakbo ng VPN client, maghanap ng tahasang sinusuportahang gateway ng pagbabahagi o travel router na nagtatapos ng tunnel. Basahin ang dokumentasyon nito para sa tunay na platform sa halip na ipagpalagay na ang feature ng hotspot ay ang gateway na iyon.

Kung wala sa dalawa ang posible, tanggapin ang limitasyon sa halip na lusutan ito ng recipe na hindi mo kayang panatilihin. Sinasaklaw ng VPN ng telepono ang telepono; kailangan ng laptop ang sariling landas, at ang malaman iyon nang maaga ay mas mahalaga kaysa sa isang hapon ng mga eksperimento sa interface. Idokumento ang kaayusan upang ang susunod na tao ay hindi ito matuklasang muli sa panahon ng isang insidente. Isang linya sa wiki ng koponan ay sapat na.