Smart TV VPN-də: yayım və DNS niyə ayrı-ayrı pozulur

Televizorunuz xarici kataloqu göstərir, telefonun yayım düyməsi isə onu artıq siyahıya salmır. Hər iki şikayət routerin dörd səhifəsindəki dörd parametri adlandıran bir ifadə ilə başlayır. Çıxışı düzəldin — kəşf pozulur; kəşfi düzəldin — növbəti icarə çıxışı başqa cihaza verir. Aşağıdakı sıra seçicidən yayım yoluna qədər uzanır.

Dörd qərarın hər biri harada yaşayır

Dördünü menyu açmazdan əvvəl yazın, çünki hər biri başqa səhifədə yaşayır və başqa yerdə sıradan çıxır. Seçici tunelin hansı müştəriyə tətbiq olunduğunu seçir, həlledici adların harada cavablandırıldığını qərarlaşdırır, ünvan ailəsi IPv6-nın ümumiyyətlə əhatə olunub-olunmadığını, yerli yol isə telefonla televizorun bir-birini hələ görüb-görmədiyini müəyyən edir. Birində edilən dəyişiklik dayandığınız səhifədən tam görünür. Digər üçünün zərəri sonra, başqa menyuda, başqa şikayət kimi üzə çıxır.

Proqram təminatı menyuları fərqlənir, amma dörd yer az fərqlənir. Seçici DHCP serverindəki statik uyğunlaşdırma və ona uyğun firewall qaydasıdır. Həlledici DNS xidmətinin yanındadır; burada forwarder qeydi və ya yuxarı server siyahısı routerin hansı adlara cavab verdiyini və sorğuların haradan çıxdığını müəyyən edir. Ailə parametri interfeysin özünə aiddir; orada IPv4 və IPv6 ayrıca qurulur və siyasət yalnız birincisini əhatə edə bilər. Yerli yol giriş nöqtəsi açarıdır — ya müştəri izolyasiyası, ya da öz firewall-u olan qonaq şəbəkəsi.

Seçicini icarədən uzun ömürlü et

Həm cihaz üzrə siyasət, həm də ayrı seqment işləyir, və daha yaxşı seçim proqram təminatının ikinci bir şəxsin yadda saxlamasına ehtiyac olmadan saxlaya bildiyidir. Tələ isə DHCP serverinin öz cədvəlinə uyğun verdiyi ünvana bərkidilmiş qaydadır: icarə dəyişənə qədər işləyir, sonra noutbuku sahibinin görə bilmədiyi səbəblərdən başqa ölkədən yönləndirir. Davamlılıq, səliqə deyil, optimallaşdırmağa dəyər xüsusiyyətdir.

Rezervasiyanı və qaydanı bir dəyişiklik kimi göndərin, çünki rezervasiyasından uzun yaşayan qayda başqasının avadanlığına tuşlanmış qaydadır. Bütöv seqment qaydası ən davamlı və ən kobud seçicidir, çünki həmin interfeysin arxasındakı hər cihaz çıxışı miras alır — ehtiyacı olsun-olmasın. Hansı seçicini seçsəniz də, növbəti sual əhatədir: yalnız IPv4 siyasəti yarım qərardır və əhatə olunmayan ailə hiss olunmadan çıxan ailədir.

Televizorun həqiqətən hansı həlledicini işlətdiyini öyrənin

Routerə toxunmazdan əvvəl televizorun öz şəbəkə parametrlərini açın, çünki bu mübahisəni cihaz həll edir. Əl ilə qurulmuş DNS sahəsi DHCP nə təklif etsə də həmin serveri işlətməyə davam edir, və bir dəfə başqa region üçün qurulmuş set-top box hələ də cavab verməyən ünvana yönəlmiş ola bilər. Sahə avtomatikdirsə, routerin DHCP seçimi qərar verir və routerin öz həlledicisi növbəti suala çevrilir. Hər iki halda cavab cihazın ekranındadır, proqram təminatı təlimatında deyil.

Router tərəfində əhəmiyyətli fərq routerin özünün cavablandırdığı adlarla ötürdüyü adlar arasındadır, çünki bu iki yol fərqli interfeyslərdən çıxa bilər. Ona görə düzgün həll olunan sorğu media sorğusunun hara getdiyi barədə heç nə demir və Linux şlüzündə siyasət cədvəli ilə bir marşrut axtarışı televizorda heç nə tutmadan hər iki suala cavab verir:

ip rule show
ip route get 203.0.113.10

Birinci əmri televizorun trafikini işarələyən qayda, ikincini isə nümunə ünvana gedən paketin həqiqətən istifadə edəcəyi interfeys üçün oxuyun. İkisi ziddiyyət təşkil edəndə günah həlledicidə deyil; siyasətdədir. Bir şeyi dəyişin, sonra cütü yenidən işlədin, çünki qayda siyahısı sıraya həssasdır və yeni giriş trafiki daşıyan qaydanı kölgələyə bilər. Təyinat sənədləşdirmə üçün ayrılıb, ona görə yapışdırılmış çıxış nümunə kimi oxunur.

Yayım axında deyil, kəşfdə pozulur

Yayım ən azı üç söhbətdir və yalnız biri video daşıyır. Telefon televizoru yerli seqmentdə multicast və ya broadcast ilə kəşf edir, nə oynatmaq lazım olduğunu demək üçün idarə kanalı açır, sonra televizor axını ya özü götürür, ya da telefondan ötürülmüş şəkildə alır. Kəşf heç vaxt o trafiki ötürməyən routerdən keçmir, buna görə televizor tam istənildiyi kimi yönləndirilə və yenə də yayım siyahısında heç vaxt görünməyə bilər.

Qonaq şəbəkələri və müştəri izolyasiyası adi səbəbdir və hər ikisi tam olaraq qurulduğu işi görür. Bir cihaz yenidən görünsün deyə izolyasiyanı bütün simsiz şəbəkədə söndürmək adi həddindən artıq düzəlişdir və parametrin bağlamaq üçün mövcud olduğu hər telefon-telefon yolunu yenidən açır. Daha dar cavablar var: iki ünvan arasında kəşf və idarə trafiki üçün keçid qaydası, televizorlar üçün ayrı SSID və ya qonaq şəbəkəsində bir sənədləşdirilmiş istisna.

Yayımı izolyasiya qaydası hələ yerindəykən sınayın, sonra yalnız kəşf istisnasını əlavə edib yenidən sınayın. İkinci cəhd televizoru taparsa, istisna həlldir və seqmentin qalanı olduğu kimi qala bilər.

Tuneli dayandırın və hansı tərəfə pozulduğuna baxın

Son yoxlama çox quraşdırmanın atladığı yoxlamadır: tuneli endirin və televizorun dayandığını, yoxsa sakitcə yerli bağlantı ilə çıxdığını izləyin. Üstünlük ifadə edən siyasət açıq şəkildə pozulur və bu pozulma asan gözdən qaçır, çünki çıxış ISP-yə qayıdarkən oynatma davam edir. Kill-switch qaydası isə bağlı şəkildə pozulur və televizor tunel qayıdana qədər heç nə bildirmir. İki davranışdan heç biri səhv deyil; hansını qurduğunuzu bilməmək səhvdir.

Hər dəyişiklikdən sonra dörd şeyi bu sıra ilə yenidən yoxlayın. Seçici növbəti icarə və ya yenidən başlatmadan sonra hələ də cihaza uyğun gəlir. Həlledici siyasətin nəzərdə tutduğu yolda cavab verir, cihazın yadda saxladığı serverdən deyil. Siyasətdəki ünvan ailəsi televizorun və giriş şəbəkəsinin həqiqətən işlətdiyi hər ailəni əhatə edir. Yayım televizoru həqiqətən istifadə olunacaq telefondan tapır, eyni SSID-də oturan test telefondan deyil.

Bu dörd sətri router konfiqurasiyasının yanında saxlayın, söhbət lentində deyil: qayda nəyə uyğun gəlir, televizor hansı həlledicidən soruşur, hansı ailə əhatə olunub və yayım hansı yerli yola ehtiyac duyur. Firewall-u açan növbəti şəxs konfiqurasiyanı bileti oxumaqdan çox əvvəl oxuyacaq. O vaxta qədər o şəxs siz ola bilərsiniz.