VPN trên điện thoại có phủ máy tính xách tay ở điểm phát sóng không?

Trình duyệt trên điện thoại báo một địa chỉ ở quốc gia khác trong khi máy tính xách tay nối vào điểm phát sóng của nó vẫn báo nhà mạng di động. Cả hai quan sát đều không sai, và mâu thuẫn mà mọi người thấy đến từ giả định rằng chia sẻ một kết nối internet cũng là chia sẻ một đường hầm. Ba điều kiện quyết định liệu lưu lượng của thiết bị được kết nối có đi vào VPN của điện thoại hay không, và chỉ một trong số đó liên quan đến cài đặt của điện thoại. Hãy xem qua chúng trước khi tìm một tính năng chia sẻ có thể không tồn tại.

Điểm phát sóng thực sự chuyển tiếp gì

Chia sẻ kết nối cho máy tính xách tay một đường ra internet qua giao diện di động của điện thoại. Điện thoại chuyển tiếp các gói đó và, trong trường hợp thông thường, dịch địa chỉ của máy tính khi chúng đi ra. Đó là chức năng chuyển tiếp, và chuyển tiếp không giống với việc bắt lưu lượng vào một đường hầm.

Việc các gói được chuyển tiếp sau đó có vào VPN của điện thoại hay không phụ thuộc vào cách ứng dụng VPN cài đặt tuyến và quy tắc của nó. Một ứng dụng chỉ bắt lưu lượng phát sinh trên điện thoại sẽ không thấy các gói mà nhân hệ điều hành đang chuyển tiếp thay cho một máy khách được kết nối.

Đó là lý do hai quan sát dễ cùng tồn tại đến vậy. Trình duyệt của chính điện thoại dùng đường hầm, các gói của máy tính xách tay đi theo đường chuyển tiếp, và không có gì trên cả hai màn hình nói dối bạn. Hai thiết bị đơn giản là không đặt cùng một câu hỏi cho cùng một giao diện. Khi thấy sự tách biệt đó, lời phàn nàn “sao máy tính của tôi không được bảo vệ” trở thành một câu hỏi thiết kế chứ không phải lỗi.

Điều kiện thứ nhất: điện thoại chạy đường hầm nào

Hãy bắt đầu bằng việc xác định phạm vi của VPN trên điện thoại. Đường hầm cho toàn bộ thiết bị, đường hầm theo từng ứng dụng và proxy chỉ cho trình duyệt là ba thứ khác nhau, và chỉ loại đầu tiên có cơ hội phủ lưu lượng được chuyển tiếp. Hãy xem mô tả của nhà cung cấp về việc ứng dụng bắt gì, chứ không phải biểu tượng trên thanh trạng thái.

Sau đó kiểm tra nhà cung cấp nói gì về chia sẻ kết nối. Một số ghi rõ rằng lưu lượng điểm phát sóng thông thường nằm ngoài đường hầm, đó là câu trả lời trung thực cho một dịch vụ tiêu dùng chưa từng hứa trở thành bộ định tuyến. Hướng dẫn điểm phát sóng Android của Proton VPN là một ví dụ đã công bố về sự phân biệt đó; tài liệu của chính nhà cung cấp bạn là thứ quan trọng cho thiết bị của bạn.

Biểu tượng VPN trên thanh trạng thái cho bạn biết điện thoại có một đường hầm. Nó không cho biết đường hầm đó phủ những giao diện nào, và phần lớn sự nhầm lẫn sống trong khoảng trống đó.

Điều kiện thứ hai: chia sẻ kết nối có được bao gồm không

Ngay cả đường hầm cho toàn bộ thiết bị cũng có thể theo thiết kế loại trừ lưu lượng được chuyển tiếp, vì quy tắc định tuyến của ứng dụng được viết cho các gói sinh ra tại chỗ. Bao gồm máy khách được kết nối thường đòi hỏi nhà cung cấp hỗ trợ rõ ràng, hoặc một thiết bị đã root với quy tắc tùy chỉnh mà hầu hết mọi người không nên thử.

Chuyển từ Wi-Fi sang USB không thay đổi điều này. Hệ thống con chia sẻ kết nối hỗ trợ nhiều phương thức truyền, nhưng phương thức truyền không phải là quyết định định tuyến. Cáp làm liên kết ổn định hơn và không làm gì cho phạm vi đường hầm, vì vậy lời khuyên “chỉ cần dùng USB” trả lời một câu hỏi khác với câu hỏi được đặt ra.

Các công thức cũ xóa quy tắc tường lửa và giả định tên giao diện cụ thể không phải là hướng dẫn có thể mang theo. Chúng được viết cho một thiết bị cụ thể, một ROM cụ thể và một năm cụ thể, và áp dụng chúng cho một chiếc điện thoại hiện tại nhiều khả năng làm hỏng chia sẻ kết nối hơn là mở rộng đường hầm.

Điều kiện thứ ba: đích cần danh tính của ai

Đây là điều kiện thường quyết định thiết kế, và nó không liên quan gì đến điểm phát sóng. Nếu máy tính xách tay cần đến mạng của một cơ quan tuyển dụng, danh tính quan trọng thuộc về máy tính xách tay, và một VPN tiêu dùng trên điện thoại không thể cung cấp danh tính đó.

ip -brief addr show
curl -sS https://ifconfig.me/ip
dig +short myip.opendns.com @resolver1.opendns.com

Hãy chạy các lệnh đó trên máy tính xách tay, không phải trên điện thoại, vì câu hỏi là đích nhìn thấy gì từ thiết bị mà bạn quan tâm. Một địa chỉ công cộng do điện thoại báo cáo trả lời một câu hỏi về điện thoại.

Ngay cả một kết quả khớp từ máy tính xách tay cũng là bằng chứng hạn chế. Việc phân giải tên, các ứng dụng khác và hành vi khi đường hầm hỏng đều thuộc về thiết bị mà bạn đang kiểm tra phạm vi, và một yêu cầu HTTP không mô tả được điều nào trong số đó. Hãy kiểm tra ứng dụng mà bạn thực sự quan tâm, rồi kiểm tra lại với đường hầm bị ngắt một cách có chủ ý.

Vậy nên làm gì thay vào đó, theo thứ tự công sức

Câu trả lời đúng rẻ nhất là chạy VPN trên máy tính xách tay. Kết nối nó với điểm phát sóng, để điện thoại cung cấp kết nối di động bên dưới, và dựng đường hầm từ thiết bị cần danh tính. Cách này hoạt động với VPN của cơ quan tuyển dụng, và đó là trường hợp quan trọng nhất.

Nếu thiết bị hoàn toàn không chạy được ứng dụng VPN, hãy tìm một cổng chia sẻ được hỗ trợ rõ ràng hoặc một bộ định tuyến du lịch kết thúc đường hầm. Hãy đọc tài liệu của nó cho nền tảng thực tế thay vì giả định rằng một tính năng điểm phát sóng chính là cổng đó.

Nếu cả hai đều không khả thi, hãy chấp nhận giới hạn thay vì lách nó bằng một công thức bạn không thể duy trì. VPN của điện thoại phủ điện thoại; máy tính xách tay cần đường đi riêng, và biết điều đó trước có giá trị hơn một buổi chiều thử nghiệm giao diện. Hãy ghi lại cách sắp xếp để người tiếp theo không phải khám phá lại nó trong một sự cố. Một dòng trong wiki của nhóm là đủ.