تختفي أجهزة المنزل الذكي عند اتصال هاتفك بشبكة VPN

المصباح يعمل من تطبيقه في المنزل، ثم يتوقف عن الاستجابة في اللحظة التي يتصل فيها هاتفك بشبكة VPN، ويعود عندما ينقطع النفق. لا شيء معيب في المصباح. هاتفك الآن يرسل بعض حركته أو كلها عبر مسار مختلف، وقد يستخدم تطبيق المنزل الذكي طريقة اكتشاف لا يحملها ذلك المسار. حدّد العملية الفاشلة قبل إعادة ضبط أي شيء.

مساران، والنفق يمس واحدًا فقط

يمكن أن يسلك أمر المنزل الذكي طريقين. فقد يذهب مباشرة إلى جهاز قريب عبر الشبكة المحلية، أو عبر خدمة سحابية للمورّد تصل إلى الجهاز عبر اتصاله الخاص. شبكة VPN على الهاتف تغيّر مسار الهاتف؛ ولا تنقل المحور أو المصباح أو السماعة إلى داخل النفق. الإعداد والتحكم والإشعارات قد يستخدم كل منها آلية مختلفة، ولهذا يبدو الفشل الجزئي غير متسق.

لذلك ليس التشخيص الأول إعدادات VPN بل العملية الفاشلة. فشل الإعداد المحلي والتحكم السحابي معًا يشير إلى مكان آخر تمامًا.

اختبر الاكتشاف المحلي بشكل منفصل

يعتمد الاكتشاف المحلي عادةً على البث المتعدد المحلي للرابط، وهو ما لا يوسّعه نفق موجّه. تحقّق مما إذا كان الاسم يُحلّ وما إذا كان العنوان قابلًا للوصول دون التطبيق.

avahi-resolve -n lamp.local
ip route get 192.168.1.50
ping -c 3 192.168.1.50

يُظهر استدعاء المحلّل ما إذا كان mDNS يجيب، ويُظهر بحث المسار أي واجهة ستحمل الحركة إلى الجهاز، ويُظهر ping هل يعمل المسار المحلي أصلًا. المسار الذي يرسل شبكة الجهاز الفرعية إلى النفق يفسّر سبب فشل الاكتشاف بينما يعمل الإنترنت. الاسم المحلول دون ردّ يشير إلى العزل على نقطة الوصول لا إلى VPN. استبدل الاسم والعنوان في المثال بقيم من شبكتك.

إذا تعطّل المسار السحابي وحده

إذا كانت الأوامر المحلية تعمل والبعيدة لا تعمل، فقد يكون نفق الهاتف يتعارض مع الجلسة السحابية لا مع الاكتشاف. عنوان خروج جديد قد يطلق التحقق من الحساب أو يقطع جلسة مثبّتة أو يفشل فحصًا إقليميًا. قارن عملية مدعومة واحدة مع بقاء التطبيق والشبكة دون تغيير، وأبقِ التحقق من الشهادات في مكانه. مسار الاسترداد الخاص بالخدمة هو الأداة الصحيحة؛ تعطيل فحوص الأمان لتمرير تسجيل الدخول ليس كذلك.

تحقّق من DNS أيضًا، فقد يحلّ التطبيق نقاط نهاية المورّد إلى اسم مضيف لا يستجيب بشكل صحيح إلا من المنطقة المتوقعة.

الوصول عن بُعد تصميم ثالث

الوصول إلى أجهزة المنزل من الخارج مشروع منفصل عن توجيه الهاتف عبر VPN. يحتاج إلى بوابة خاصة ومسارات محددة وقواعد وصول ضيقة، ولا يُنشأ بالاشتراك في VPN للخروج إلى الإنترنت. إعادة توجيه المنافذ الواسعة لتعويض مشكلة توجيه غير مفسّرة تعرّض أجهزة لم تُصمّم لذلك. اختبر الاكتشاف والتحكم المحلي والتحكم السحابي واحدًا تلو الآخر بعد أي تغيير. وإذا أضفت استثناءً للشبكة المحلية للتطبيق، فتأكد من أن بقية حركة الهاتف ما زالت تتبع النفق الذي تقصده.

سجّل أي مسار فشل وأي تغيير أصلحه. أعطال المنزل الذكي تكون عادةً حدود توجيه أو أذونات، والجهاز التالي سيواجه الحد نفسه.