Naaapektuhan ba ng VPN ang mga Wi-Fi na tawag sa iPhone? Tingnan ang panig ng carrier

Kumonekta sa isang hotel network, gumawa ng isang tawag mula sa Phone app, pagkatapos buksan ang isang browser at tingnan na iniuulat nito ang exit address ng VPN sa halip na ng hotel: tatlong obserbasyon na mukhang magkasalungat at kadalasan ay hindi. Ang Wi-Fi na tawag ng carrier ay naka-provision sa iyong linya ng iyong mobile operator, habang ang VPN ay isang routing layer lamang para sa data na ipinapadala ng iyong device. Ang pagbasa ng pampublikong IP page bilang patunay tungkol sa isang tawag sa telepono ay ang pinakamabilis na paraan para maubos ang isang hapon sa maling setting. Wala sa dalawang serbisyo ang mahuhusgahan mula sa sintomas ng isa, at ang pagkakasunod-sunod ng iyong pagsuri ay nagbabago ng sagot.

Ang mito na isang tunnel ang nagdadala ng bawat tawag

Kapag kumonekta ang VPN, ang intuwisyon ay nagsasabi na lahat ng ipinapadala ng telepono ay lumalabas na sa server ng provider, kasama ang boses. Sinusunod ng data ang mga rutang inilalagay ng tunnel, ngunit ang serbisyo ng boses ng carrier ay hindi isa sa mga rutang iyon bilang default: ang core network ng operator ang naghahatid nito, at hindi kailanman pinapalitan ng tunnel ang core na iyon. Ang Wi-Fi calling mode sa Phone app ay isang alok na nakakabit sa iyong subscriber line. Hindi ito maiprovide ng isang consumer VPN profile at hindi rin ito makakapagrevoke.

Ang mga tawag na ginagawa sa loob ng messaging o business app ay ibang produkto. Ang ganitong app ay may sariling account, sariling server at sariling media path, kaya ang mga tawag na iyon ay karaniwang bumibiyahe sa loob ng tunnel at maaaring masira kapag nasira ang tunnel. Ang pag-uuri ng nabigong tawag bilang serbisyo sa antas ng linya o account sa antas ng app bago hawakan ang anumang setting ay nag-aalis ng karamihan sa hula.

Talaga bang naka-provision ang Wi-Fi na tawag sa linyang ito?

Bago ang anumang tanong tungkol sa VPN, tiyakin na sinusuportahan ng iyong carrier at telepono ang feature at naka-on ito para sa partikular na linyang sinusubukan mo. Ang gabay ng Apple para sa pag-set up ng Wi-Fi na tawag ay nagpapaliwanag ng activation path na partikular sa carrier at ng status na ipinapakita ng telepono kapag aktibo na ang linya. Kapag wala ang status na iyon, o hindi kailanman lumitaw ang iyong carrier sa listahan, ang VPN ay hindi ang dapat imbestigahan.

Ituloy ito sa isang ordinaryong tawag sa numerong kontrolado mo, pinapanood ang status indicator habang kumokonekta ang tawag. Ang teleponong nagpapakita ng Wi-Fi bilang konektado ay nagpatunay lamang na buhay ang data link; hindi nito napatunayan kung aling network ang nagdala ng audio. Huwag kailanman gumawa ng emergency call para makita kung paano niruruta ang audio, at huwag kailanman ituring ang voice call sa loob ng messaging app bilang patunay tungkol sa feature ng carrier. Magkahiwalay na serbisyo ang mga iyon na may magkahiwalay na failure mode, at wala ang isa ay walang sinasabi tungkol sa isa.

Kung lumilitaw lamang ang sintomas habang naka-on ang VPN, panatilihing pare-pareho ang linya, Wi-Fi network at target ng tawag at magpalit ng isang variable bawat pagtakbo. Sa isang managed na telepono, ang comparison run na walang profile ay lehitimo lamang kapag pumayag ang administrator nang maaga.

Saan umaangkop ang IncludeAllNetworks at ExcludeCellularServices

Ang IKEv2 payload sa loob ng device management profile ay may dalawang key na nagpapasya sa paghahati na ito. IncludeAllNetworks ay ang switch na nagtutulak ng lahat ng traffic ng device papasok sa tunnel kaysa sa nahuhuli lamang ng VPN app. Kapag naitakda ito, ExcludeCellularServices ay maaaring putulin pabalik mula sa tunnel ang service traffic na naruruta sa internet, at ang Wi-Fi na tawag ay isa sa mga serbisyong pinapangalanan ng exemption na iyon. Ang traffic na direktang niruruta ng carrier papasok sa sarili nitong core at hindi kailanman dumadaan sa pampublikong internet ay nananatili sa labas ng tunnel anuman ang sabihin ng dalawang key na iyon.

Inilalarawan ng mga key kung ano ang maipapahayag ng isang profile, hindi kung ano ang aktwal na inihahatid ng iyong provider. Ang profile na nag-iiwan ng ExcludeCellularServices ay maaaring magtago ng feature sa loob ng tunnel, at ang provider na hindi nagpapakita ng anumang nage-edit na switch ay maaaring mag-iwan sa iyo na walang kontrol na nakikita ng user. Ang dokumentong nagpapasya nito ay ang payload na iyong ininstall, at mababasa ito ng iyong administrator sa iyo nang salita sa salita.

Bakit hindi masubaybayan ng pampublikong IP page ang isang tawag

Ang page na nag-uulat ng exit address ng VPN ay sumukat ng isang HTTP request mula sa isang app sa isang sandali. Wala itong sinasabi tungkol sa interface na ginamit ng voice call, at ang tawag na kumokonekta ay walang sinasabi tungkol sa kung malusog ang tunnel para sa ibang traffic. Ang paggamit ng isa bilang kapalit ng isa ay gumagawa ng mga konklusyong mukhang matatag at mali.

Panatilihing kasing-konkretong panig ang privacy: hawak pa rin ng operator ang iyong subscriber record at naghahatid pa rin ng serbisyo ng linya, kaya ang ibang web exit ay hindi ka naghihiwalay mula sa account na iyon. Ang VPN ay nagsusulat muli ng mga ruta para sa traffic na nahuhuli nito; hindi nito inililipat ang mobile line sa ibang carrier.

Isang pagkakasunod-sunod ng diagnosis na nagpapanatiling buo ng iyong patakaran

Magsimula sa linya: nakabukas ang feature, nakalista ang carrier, naroroon ang indicator, nagawa ang isang ordinaryong tawag. Pagkatapos suriin ang profile, itanong kung IncludeAllNetworks ay nakabukas at kung ano ang ExcludeCellularServices naitakda. Kapag parehong malinis na bumalik, saka lamang karapat-dapat sa iyong atensyon ang tunnel mismo.

Isulat ang resulta na talagang gusto mo: isang pinapayagang feature ng telepono na gumagana, na may kilalang saklaw para sa tunnel. Ang sagot na iyon ay nakakaligtas sa isang update ng carrier, bagong network o binagong profile, samantalang ang hula tungkol sa packet ay walang naliligtasan. Kung ikaw ang nag-aadminister ng profile, basahin ang mga exception sa voice service sa tabi ng mga patakaran sa pagharang ng traffic sa parehong payload, dahil nag-uugnayan ang dalawa. Kung ikaw ang user, ang support channel ng carrier at ang dokumentadong pag-uugali ng iyong VPN provider ang dalawang pinagmumulang sulit banggitin sa isang ticket.