Chytrá domácí zařízení mizí, když se telefon připojí k VPN

Lampa funguje ze své aplikace doma, přestane reagovat v okamžiku, kdy se telefon připojí k VPN, a vrátí se, když tunel spadne. S lampou není nic špatně. Telefon teď posílá část nebo všechen provoz jinou cestou a aplikace chytré domácnosti může používat metodu zjišťování, kterou tato cesta nepřenáší. Určete neúspěšnou operaci dřív, než cokoli resetujete.

Dvě cesty a tunel se dotýká jen jedné

Příkaz chytré domácnosti může cestovat dvěma způsoby. Může jít přímo k blízkému zařízení přes lokální síť, nebo přes cloudovou službu výrobce, která se k zařízení dostane vlastním připojením. VPN v telefonu mění cestu telefonu; nepřesouvá rozbočovač, žárovku ani reproduktor do tunelu. Nastavení, ovládání a oznámení mohou používat různé mechanismy, a proto částečné selhání vypadá nekonzistentně.

První diagnostika tedy není nastavení VPN, ale neúspěšná operace. Společné selhání lokálního nastavení a cloudového ovládání ukazuje úplně jinam.

Otestujte lokální zjišťování zvlášť

Lokální zjišťování obvykle spoléhá na link-local multicast, který směrovaný tunel nerozšiřuje. Zkontrolujte, zda se jméno přeloží a zda je adresa dostupná bez aplikace.

avahi-resolve -n lamp.local
ip route get 192.168.1.50
ping -c 3 192.168.1.50

Volání překladače ukazuje, zda mDNS odpovídá, hledání trasy ukazuje, které rozhraní by přeneslo provoz k zařízení, a ping ukazuje, zda lokální cesta vůbec funguje. Trasa, která posílá podsíť zařízení do tunelu, vysvětluje, proč zjišťování selhává, zatímco internet stále funguje. Přeložené jméno bez odpovědi ukazuje na izolaci na přístupovém bodě, ne na VPN. Nahraďte ukázkové jméno a adresu hodnotami z vaší sítě.

Pokud se láme jen cloudová cesta

Pokud lokální příkazy fungují a vzdálené ne, tunel telefonu může rušit cloudovou relaci, ne zjišťování. Nová výstupní adresa může spustit ověření účtu, přerušit připnutou relaci nebo neprojít regionální kontrolou. Porovnejte jednu podporovanou operaci, přičemž aplikace a síť zůstanou jinak beze změny, a ponechte ověřování certifikátů. Vlastní proces obnovy služby je správný nástroj; vypnout bezpečnostní kontroly, aby prošlo přihlášení, není.

Zkontrolujte i DNS, protože aplikace může přeložit koncové body výrobce na jméno hostitele, které správně odpovídá jen z očekávaného regionu.

Vzdálený přístup je třetí návrh

Dostat se k domácím zařízením zvenčí je samostatný projekt od směrování telefonu přes VPN. Vyžaduje soukromou bránu, definované trasy a úzká pravidla přístupu a nevzniká předplatným VPN s internetovým výstupem. Široké přesměrování portů, které má vykompenzovat nevysvětlený problém se směrováním, vystavuje zařízení, která pro to nikdy nebyla navržena. Po každé změně testujte zjišťování, lokální ovládání a cloudové ovládání jedno po druhém. Pokud jste pro aplikaci přidali výjimku pro lokální síť, potvrďte, že ostatní provoz telefonu stále sleduje zamýšlený tunel.

Zaznamenejte, která cesta selhala a která změna to opravila. Selhání chytré domácnosti bývají hranicí směrování nebo oprávnění a další zařízení narazí na stejnou.