Dùng điện thoại Android làm nút thoát di động: từng bước

Hai thiết bị, hai thành phố, một yêu cầu: các yêu cầu web của laptop phải đi ra qua kết nối di động của điện thoại. Hầu hết mọi người bắt đầu bằng việc cài một ứng dụng VPN trên điện thoại, nhưng việc đó làm ngược lại, vì ứng dụng biến điện thoại thành máy khách của cổng của người khác. Hình thức hoạt động là một đường hầm từ laptop đến điện thoại, và điện thoại chuyển tiếp ra internet. Tailscale hỗ trợ điều này trên Android với vai trò nút thoát, và các bước rất ngắn khi bạn biết công tắc nào thuộc bên nào.

Đặt tên cho vai trò trước khi cài bất cứ thứ gì

Điểm phát sóng là sự gần gũi. Laptop tham gia Wi-Fi hoặc chia sẻ USB của điện thoại và điện thoại mang lưu lượng của nó, đúng là hành vi bạn muốn, nhưng chỉ khi hai thiết bị ở cạnh nhau. Ứng dụng VPN trên điện thoại là vai trò ngược lại: điện thoại gửi lưu lượng của chính nó đến một cổng từ xa, và laptop ở thành phố khác không được gì từ việc đó.

Lối thoát di động từ xa là hình thức thứ ba. Laptop tham gia một mạng riêng, điện thoại ở cùng mạng riêng đó và được chấp thuận chuyển tiếp lưu lượng internet, và laptop chọn điện thoại làm lối thoát của mình. Không có gì trong cách sắp xếp này đòi hỏi hai thiết bị ở gần nhau, và không có gì tự động: một chiếc điện thoại chỉ vừa tham gia mạng không chuyển tiếp gì cả.

Trước khi chạm vào điện thoại

Bạn cần một tài khoản quản trị mạng riêng, vì phê duyệt nút thoát là hành động quản trị chứ không phải cài đặt thiết bị. Bạn cần ứng dụng khách đã cài trên laptop và đã đăng nhập vào cùng mạng, và điện thoại phải đang sạc cho mọi thứ dài hơn một thử nghiệm ngắn.

Hãy quyết định trước xem Wi-Fi của điện thoại có nên để bật hay không, vì lựa chọn đó quyết định bạn thực sự đang kiểm tra đường lên nào. Nếu mạng dùng quy tắc truy cập, hãy thêm quyền cho phép người dùng đến internet qua nút thoát trước khi gỡ lỗi điện thoại. Một điện thoại được cấu hình đúng và một tài khoản không được phép dùng nó tạo ra cùng một triệu chứng trên laptop: bị từ chối mà không có lời giải thích hữu ích.

Bật vai trò trên điện thoại, rồi phê duyệt

Cài ứng dụng khách trên điện thoại, đăng nhập và mở cài đặt nút thoát trong ứng dụng. Bật tùy chọn cho phép thiết bị này hoạt động như một nút thoát. Cách diễn đạt chính xác thay đổi giữa các phiên bản ứng dụng, nhưng ý định thì không: điện thoại tự đề nghị chính nó, nó không chọn lối thoát cho mình.

Sau đó mở bảng điều khiển quản trị, tìm điện thoại trong danh sách máy và phê duyệt tuyến của nút thoát. Việc phê duyệt được tách khỏi công tắc trong ứng dụng một cách có chủ ý, để một thiết bị không thể âm thầm trở thành cổng internet của toàn mạng.

Nếu mạng của bạn cũng yêu cầu phê duyệt thiết bị, hãy phê duyệt thiết bị trước; một máy chưa được phê duyệt không thể làm lối thoát, bất kể ứng dụng nói gì. Cuối cùng, trên laptop, mở menu ứng dụng khách, chọn nút thoát và chọn điện thoại theo tên. Tuyến mặc định của laptop giờ trỏ vào đường hầm. Xác nhận lựa chọn vẫn còn: một số ứng dụng khách hiển thị nút thoát trong menu nhưng vẫn dùng kết nối cục bộ cho đến khi đường hầm được lập lại, và kết nối lại nhanh thì nhanh hơn chẩn đoán một trạng thái cũ.

Kiểm tra đường lên trước khi đo bất cứ thứ gì

Trên điện thoại, hãy tắt Wi-Fi nếu mục đích của bài tập là kết nối di động, và trước tiên xác nhận dữ liệu di động thực sự hoạt động bằng cách tải một trang trong trình duyệt của điện thoại. Nếu điện thoại đang ở Wi-Fi, lối thoát của bạn là mạng Wi-Fi đó, một cách sắp xếp tốt nhưng không phải cái mà phiếu mô tả.

So sánh địa chỉ đi ra ở cả hai đầu. Mở một trang trả về địa chỉ trên điện thoại, rồi chạy curl -s https://ifconfig.me trên laptop. Địa chỉ trùng nhau nghĩa là laptop đã đi ra qua kết nối của điện thoại; một nhà mạng chia sẻ địa chỉ giữa các thuê bao có thể khiến hai kết nối không liên quan trông giống nhau, nên hãy coi sự trùng khớp là nhất quán chứ không phải kết luận.

Hãy tính hai chặng, không phải một. Chặng đầu là từ laptop đến điện thoại, theo con đường mà đường hầm đi; chặng thứ hai là từ điện thoại đến đích, qua sóng di động. Một lượt tải nhanh trên điện thoại không nói gì về chặng đầu, và một đường lên tắc nghẽn hiện ra như những yêu cầu chậm ở cả hai hướng.

Biết giới hạn trước khi phụ thuộc vào nó

Tài liệu về nút thoát của Tailscale lưu ý rằng nút thoát Android chuyển tiếp trong không gian người dùng, chậm hơn đường đi của nhân và không nhằm thay thế router. Tài liệu cũng khuyến nghị nguồn điện ngoài cho các phiên dài. Trên một chiếc điện thoại đang sạc, ấm và chuyển tiếp lưu lượng, việc quản lý pin của Android vẫn đáng được chú ý: tiết kiệm điện mạnh tay có thể tạm dừng ứng dụng, và khi đó đường hầm trông như một sự cố mạng chập chờn.

Gói cước quan trọng không kém phần cứng. Các điều khoản chia sẻ và điểm phát sóng, ngưỡng sử dụng hợp lý và việc chia sẻ địa chỉ ở cấp nhà mạng đều áp dụng cho lưu lượng đi ra qua điện thoại, và không điều nào trong số đó nhìn thấy được từ laptop. Một gói cho phép duyệt web không giới hạn trên điện thoại vẫn có thể đo lường lưu lượng được chuyển tiếp. Đối với một lắp đặt lâu dài, một router nhỏ có modem di động và vai trò cổng được hỗ trợ cho một ranh giới sạch hơn: gói cước, đường hầm, chính sách chuyển tiếp và nguồn điện trở thành một dịch vụ bạn có thể giám sát, thay vì một chiếc điện thoại trên kệ phải luôn thức. Hãy dùng điện thoại làm lối thoát khi yêu cầu là một thử nghiệm truy cập từ xa hoặc vị trí có giới hạn, và lên kế hoạch router khi yêu cầu là tính sẵn sàng.