Pametni kućni uređaji nestaju kada se telefon poveže na VPN

Lampa radi iz svoje aplikacije kod kuće, prestaje odgovarati u trenutku kada se telefon poveže na VPN i vraća se kada tunel padne. S lampom ništa nije u redu. Telefon sada šalje dio ili sav promet drugom putanjom, a aplikacija za pametni dom može koristiti metodu otkrivanja koju ta putanja ne prenosi. Utvrdite neuspjelu radnju prije nego što bilo šta resetirate.

Dvije putanje, a tunel dira samo jednu

Naredba za pametni dom može putovati na dva načina. Može ići direktno do obližnjeg uređaja preko lokalne mreže ili preko proizvođačeve cloud usluge koja do uređaja stiže vlastitom vezom. VPN na telefonu mijenja putanju telefona; on ne premješta hub, sijalicu ili zvučnik u tunel. Postavljanje, kontrola i obavještenja mogu koristiti različite mehanizme, zbog čega djelimični kvar izgleda nedosljedno.

Prva dijagnostika stoga nije VPN postavka nego neuspjela radnja. Zajednički kvar lokalnog postavljanja i cloud kontrole upućuje sasvim negdje drugdje.

Testirajte lokalno otkrivanje odvojeno

Lokalno otkrivanje obično se oslanja na link-local multicast, koji rutirana putanja ne proširuje. Provjerite da li se ime razrješava i da li je adresa dostupna bez aplikacije.

avahi-resolve -n lamp.local
ip route get 192.168.1.50
ping -c 3 192.168.1.50

Poziv razrješivača pokazuje da li mDNS odgovara, traženje rute pokazuje koje bi sučelje nosilo promet do uređaja, a ping pokazuje da li lokalna putanja uopće radi. Ruta koja podmrežu uređaja šalje u tunel objašnjava zašto otkrivanje ne uspijeva dok internet još radi. Razriješeno ime bez odgovora upućuje na izolaciju na pristupnoj točki, a ne na VPN. Zamijenite primjer imena i adrese vrijednostima iz svoje mreže.

Ako se kvari samo cloud putanja

Ako lokalne naredbe rade, a udaljene ne, tunel telefona može ometati cloud sesiju, a ne otkrivanje. Nova izlazna adresa može pokrenuti provjeru računa, prekinuti zakačenu sesiju ili pasti regionalnu provjeru. Uporedite jednu podržanu radnju dok aplikacija i mreža ostaju nepromijenjene i zadržite provjeru certifikata. Vlastiti tok oporavka usluge pravi je alat; isključivanje sigurnosnih provjera da bi prijava prošla nije.

Provjerite i DNS, jer aplikacija može razriješiti proizvođačeve krajnje točke u ime hosta koje ispravno odgovara samo iz očekivane regije.

Udaljeni pristup je treći dizajn

Dosezanje kućnih uređaja izvana odvojen je projekt od rutiranja telefona kroz VPN. Zahtijeva privatni gateway, definirane rute i uska pravila pristupa i ne nastaje pretplatom na VPN s internetskim izlazom. Široko prosljeđivanje portova da bi se nadoknadio neobjašnjen problem rutiranja izlaže uređaje koji nikada nisu bili dizajnirani za to. Testirajte otkrivanje, lokalnu kontrolu i cloud kontrolu jednu po jednu nakon svake promjene. Ako ste dodali izuzetak za lokalnu mrežu za aplikaciju, potvrdite da ostali promet telefona i dalje slijedi tunel koji ste namjeravali.

Zabilježite koja putanja nije uspjela i koja promjena je to popravila. Kvarovi pametnog doma obično su granica rutiranja ili dozvola, a sljedeći uređaj susrest će istu.