Разумныя прылады дома знікаюць, калі тэлефон падключаецца да VPN

Лямпа працуе са свайго дадатку дома, перастае адказваць у момант, калі тэлефон падключаецца да VPN, і вяртаецца, калі тунель абрываецца. З лямпай усё ў парадку. Тэлефон цяпер адпраўляе частку або ўвесь трафік праз іншы шлях, і дадатак разумнага дома можа выкарыстоўваць метад выяўлення, які гэты шлях не пераносіць. Вызначце няўдалую аперацыю, перш чым нешта скідваць.

Два шляхі, і тунель закранае толькі адзін

Каманда разумнага дома можа ісці двума шляхамі. Яна можа накіроўвацца непасрэдна да блізкай прылады праз лакальную сетку або праз воблачную службу пастаўшчыка, якая дасягае прылады праз яе ўласнае злучэнне. VPN на тэлефоне змяняе шлях тэлефона; ён не пераносіць канцэнтратар, лямпу або дынамік у тунель. Наладжванне, кіраванне і апавяшчэнні могуць выкарыстоўваць розныя механізмы, таму частковая няўдача выглядае непаслядоўна.

Таму першая дыягностыка — не налады VPN, а няўдалая аперацыя. Адначасовая няўдача лакальнага наладжвання і хмарнага кіравання ўказвае зусім у іншае месца.

Праверце лакальнае выяўленне асобна

Лакальнае выяўленне звычайна абапіраецца на link-local multicast, які маршрутызаваны тунель не пашырае. Праверце, ці развязаецца імя і ці дасягальны адрас без дадатку.

avahi-resolve -n lamp.local
ip route get 192.168.1.50
ping -c 3 192.168.1.50

Выклік рэзалвера паказвае, ці адказвае mDNS, пошук маршруту паказвае, які інтэрфейс панясе трафік да прылады, а ping паказвае, ці працуе лакальны шлях наогул. Маршрут, які адпраўляе падсетку прылады ў тунель, тлумачыць, чаму выяўленне не ўдаецца, пакуль інтэрнэт працуе. Развязанае імя без адказу ўказвае на ізаляцыю на кропцы доступу, а не на VPN. Замяніце прыклад імя і адраса значэннямі са сваёй сеткі.

Калі ламаецца толькі хмарны шлях

Калі лакальныя каманды працуюць, а аддаленыя не, тунель тэлефона можа перашкаджаць хмарнаму сеансу, а не выяўленню. Новы адрас выхаду можа выклікаць праверку ўліковага запісу, разарваць замацаваны сеанс або праваліць рэгіянальную праверку. Параўнайце адну падтрыманую аперацыю, не мяняючы дадатак і сетку, і пакіньце праверку сертыфікатаў на месцы. Уласны працэс аднаўлення службы — правільны інструмент; адключаць праверкі бяспекі, каб прайшоў уваход, — не.

Праверце таксама DNS, бо дадатак можа развязаць канчатковыя пункты пастаўшчыка ў імя хоста, якое правільна адказвае толькі з чаканага рэгіёна.

Аддалены доступ — трэцяя схема

Доступ да хатніх прылад звонку — асобны праект ад маршрутызацыі тэлефона праз VPN. Ён патрабуе прыватнага шлюза, вызначаных маршрутаў і вузкіх правілаў доступу і не ствараецца падпіскай на VPN з выхадам у інтэрнэт. Шырокае перанакіраванне портаў, каб кампенсаваць незразумелую праблему маршрутызацыі, падвяргае прылады, якія ніколі для гэтага не прызначаліся. Пасля любога змянення правярайце выяўленне, лакальнае кіраванне і хмарнае кіраванне па чарзе. Калі вы дадалі выключэнне для лакальнай сеткі дадатку, пацвердзіце, што астатні трафік тэлефона ўсё яшчэ ідзе праз патрэбны вам тунель.

Запішыце, які шлях не ўдаўся і якое змяненне яго выправіла. Збоі разумнага дома звычайна ўяўляюць мяжу маршрутызацыі або дазволаў, і наступная прылада сустрэне тую ж.