Problem z routingiem sieci WWAN przez hotspot

Problem z routingiem sieci WWAN przez hotspot wskazuje na błędną konfigurację NAT przy udostępnianiu połączenia komórkowego innym urządzeniom.

Problem z routingiem WWAN przez hotspot – czym jest to zjawisko

Problem z routingiem sieci WWAN przez hotspot pojawia się wtedy, gdy urządzenie korzystające z transmisji komórkowej udostępnia połączenie innym sprzętom, lecz pakiety nie docierają do właściwego celu. Sam hotspot może być widoczny na liście sieci bezprzewodowych, a połączenie może zostać nawiązane poprawnie, jednak strony internetowe nie otwierają się, aplikacje tracą dostęp do sieci albo działa wyłącznie część usług. Przyczyną bywa nieprawidłowe przekazywanie ruchu pomiędzy interfejsem WWAN, czyli połączeniem komórkowym, a interfejsem Wi-Fi lub USB używanym do udostępniania internetu.

W typowym układzie jedno urządzenie pełni funkcję punktu pośredniczącego. Odbiera dane z sieci operatora, przydziela urządzeniu podłączonemu lokalny adres IP, a następnie zmienia adres źródłowy pakietów i przekazuje je dalej. Ten mechanizm jest zwykle określany jako translacja adresów, czyli NAT. Jeżeli translacja nie działa, brakuje trasy domyślnej albo ruch zwrotny nie wraca właściwą drogą, urządzenie klienckie może otrzymać adres i nadal pozostawać bez dostępu do internetu.

Routing WWAN przez hotspot a NAT, brama i DNS

Warto rozdzielić kilka elementów, które często są traktowane jako jedna usterka. Routing decyduje o tym, dokąd ma zostać wysłany pakiet. Brama domyślna wskazuje urządzenie, przez które powinien przechodzić ruch poza lokalną podsieć. NAT pozwala wielu urządzeniom korzystać z jednego połączenia komórkowego, mimo że operator przydziela adres tylko urządzeniu udostępniającemu. DNS natomiast odpowiada za zamianę nazw domen na adresy IP. Nieprawidłowość w każdym z tych miejsc daje nieco inny obraz problemu.

Jeżeli nie działa nawet komunikacja z bramą hotspotu, przyczyn należy szukać w połączeniu lokalnym, konfiguracji interfejsu bezprzewodowego, zaporze albo przydzielaniu adresów. Gdy brama odpowiada, lecz nie można dotrzeć do zewnętrznego adresu IP, podejrzany staje się routing WWAN lub NAT. Jeśli połączenia do adresów IP działają, ale witryny nie otwierają się po wpisaniu nazwy, bardziej prawdopodobna jest awaria DNS. Taki podział ułatwia diagnozę i ogranicza przypadkowe zmienianie wielu ustawień naraz.

Znaczenie ma także sposób udostępniania połączenia. Hotspot Wi-Fi, tethering przez USB oraz udostępnianie przez Bluetooth mogą korzystać z odmiennych mechanizmów. W jednym trybie system może samodzielnie tworzyć prywatną podsieć i reguły NAT, a w innym wymagać dodatkowych uprawnień lub aktywnego sterownika. Niekiedy połączenie komórkowe jest dostępne tylko dla urządzenia głównego, ponieważ operator, profil transmisji albo ustawienia systemowe ograniczają przekazywanie ruchu.

Typowe objawy problemu z routingiem hotspotu WWAN

• Urządzenie klienta łączy się z nazwą hotspotu, lecz otrzymuje komunikat o braku internetu.
• Adres IP zostaje przydzielony, ale brama domyślna jest pusta albo wskazuje nieistniejący adres.
• Działa komunikacja w obrębie hotspotu, natomiast nie działają połączenia do zasobów poza lokalną siecią.
• Wczytywanie stron zatrzymuje się, a proste aplikacje sieciowe działają tylko okresowo.
• Jedno urządzenie korzysta z udostępnionego internetu, podczas gdy kolejne nie mogą nawiązać połączenia.
• Po wyłączeniu i ponownym włączeniu hotspotu problem znika na krótko, po czym wraca.
• Połączenie przez USB działa, ale hotspot Wi-Fi nie przekazuje danych, albo sytuacja wygląda odwrotnie.
• Po zmianie karty SIM, aktualizacji systemu lub przełączeniu trybu transmisji komórkowej przestaje działać przekazywanie pakietów.

Podobne objawy mogą wynikać także z konfliktu adresów, aktywnego tunelu VPN, zapory blokującej udostępnianie, ręcznie wpisanych parametrów sieci albo niezgodności pomiędzy pasmem Wi-Fi i urządzeniem odbiorczym. Zdarza się również, że połączenie jest ograniczane przez tryb oszczędzania energii. System może wtedy usypiać interfejs odpowiedzialny za hotspot, przerywać translację lub odłączać klientów po okresie bezczynności.

Diagnostyka routingu WWAN i udostępniania internetu

Diagnostykę najlepiej rozpocząć od ustalenia, które urządzenie udostępnia połączenie oraz czy samo korzysta z internetu bez pośrednictwa hotspotu. Następnie należy sprawdzić, czy klient otrzymał adres z tej samej podsieci co brama hotspotu. Adres rozpoczynający się od wartości wskazującej na brak poprawnej konfiguracji może oznaczać, że nie zadziałał mechanizm automatycznego przydziału parametrów. Ręczne wpisywanie przypadkowych adresów zwykle utrudnia dalsze rozpoznanie.

Kolejny etap obejmuje sprawdzenie trasy domyślnej, odpowiedzi bramy oraz dostępu do zewnętrznych adresów IP. Przydatne jest porównanie wyników dla kilku urządzeń klienckich i dla różnych metod połączenia. Jeżeli problem występuje wyłącznie przy konkretnym komputerze, należy przeanalizować jego kartę sieciową, zaporę, profil sieci i zapisane konfiguracje. Jeżeli dotyczy wszystkich klientów, większe znaczenie mają ustawienia urządzenia udostępniającego, profil operatora, usługa odpowiedzialna za NAT albo ograniczenia systemowe.

W czasie testów można tymczasowo rozłączyć VPN, wyłączyć dodatkowe filtry ruchu i ponownie uruchomić usługę hotspotu. Warto też sprawdzić, czy na urządzeniu udostępniającym aktywny jest właściwy interfejs WWAN oraz czy system nie wybrał innej trasy jako domyślnej. Przydatne bywa odtworzenie ustawień sieciowych, ale przed takim działaniem należy zapisać hasła i parametry potrzebne do ponownej konfiguracji. Aktualizacja sterownika może pomóc, jednak powinna być przeprowadzona dopiero po potwierdzeniu, że problem dotyczy sterownika, a nie ustawień NAT lub operatora.

Kiedy zgłosić problem z routingiem WWAN do serwisu

Zgłoszenie do serwisu jest uzasadnione, gdy hotspot przestaje działać mimo prawidłowego zasięgu, ustawienia były wielokrotnie zmieniane bez rezultatu, a problem występuje także po ponownym uruchomieniu urządzeń. Pomoc może być potrzebna również wtedy, gdy połączenie działa tylko w określonym trybie, zanika po uśpieniu komputera albo powoduje niestabilność innych interfejsów sieciowych. Szczególnej uwagi wymaga sytuacja, w której udostępnianie internetu zakłóca zwykłe połączenie WWAN albo po zmianie ustawień nie można już przywrócić pierwotnej konfiguracji.

W Warszawie takie przypadki można zgłosić do Warszawskiego Pogotowia Komputerowego 24/7. Przy przekazywaniu sprzętu przydatne jest opisanie kolejności zdarzeń: kiedy pojawiła się usterka, czy zmieniano kartę SIM, system, sterownik lub ustawienia sieci, a także czy problem występuje przy Wi-Fi, USB i na kilku urządzeniach. Takie informacje pomagają odróżnić błąd routingu od problemu z zasięgiem, profilem transmisji, zaporą lub samym modułem sieciowym.

W ramach sprawdzenia analizuje się konfigurację interfejsów, tablicę tras, przydzielanie adresów, działanie NAT, reguły zapory oraz zachowanie połączenia po ponownym uruchomieniu. W razie potrzeby testuje się różne metody udostępniania, aby ustalić, czy źródłem problemu jest konkretna funkcja systemu, sterownik czy zależność od operatora. Po przywróceniu prawidłowego routingu warto zachować działające ustawienia i zanotować, które zmiany rozwiązały problem, ponieważ ułatwia to późniejsze odtworzenie konfiguracji.