Smart TV en VPN: kial elsendado kaj DNS rompiĝas aparte
Enkursigu la trafikon de la televidilo ĉe la enkursigilo, poste traktu la selektilon, la solvilon, IPv6 kaj la elsendan vojon kiel kvar apartajn kontrolojn.
Via televidilo montras la eksterlandan katalogon, kaj la elsenda butono de la telefono ne plu listigas ĝin. Ambaŭ plendoj komenciĝas per unu frazo, kiu nomas kvar agordojn sur kvar paĝoj de la enkursigilo. Riparu la eliron kaj la malkovro rompiĝas; ripari la malkovron kaj la sekva luo donas la eliron al alia aparato. La ordo sube iras de la selektilo ĝis la elsenda vojo.
Kie loĝas ĉiu el la kvar decidoj
Skribu la kvar antaŭ ol malfermi menuon, ĉar ĉiu loĝas sur alia paĝo kaj malsukcesas en alia loko. La selektilo elektas, al kiu kliento la tunelo aplikiĝas, la solvilo decidas, kie nomoj estas respondataj, la adresa familio decidas, ĉu IPv6 entute estas kovrita, kaj la loka vojo decidas, ĉu la telefono kaj la televidilo ankoraŭ vidas unu la alian. Ŝanĝo en unu aspektas kompleta de la paĝo, sur kiu vi staras. La damaĝo de la aliaj tri aperas poste, en alia menuo, kiel alia plendo.
Firmware-menuoj diferencas, sed la kvar lokoj malofte. La selektilo estas statika mapado sur la DHCP-servilo plus fajroŝirma regulo, kiu kongruas kun ĝi. La solvilo sidas ĉe la DNS-servo, kie plusendaĵa enskribo aŭ listo de supraj serviloj decidas, kiujn nomojn la enkursigilo respondas kaj de kie la demandoj eliras. La familia agordo apartenas al la interfaco mem, kie IPv4 kaj IPv6 agordiĝas aparte kaj politiko povas kovri nur la unuan. La loka vojo estas ŝaltilo de alirpunkto, aŭ klienta izolado aŭ gastoreto kun propra fajroŝirmilo.
Igu la selektilon pluvivi la luon
Kaj politiko por unu aparato kaj dediĉita segmento funkcias, kaj la pli bona elekto estas tiu, kiun la firmaro povas prizorgi sen ke dua persono memoru ĝin. La kaptilo estas regulo fiksita al adreso, kiun la DHCP-servilo donis laŭ sia propra horaro: ĝi funkcias ĝis la luo moviĝos, poste ĝi kursigas tekkomputilon tra alia lando pro kialoj, kiujn ĝia posedanto ne vidas. Daŭreco, ne ordeco, estas la eco inda je optimumigo.
| Rule names the TV by | After the next lease | What it costs |
|---|---|---|
| whatever address it has now | may point at another client | silent misrouting weeks later |
| a reserved address | holds, if the reservation ships with it | one more entry to keep in step |
| a hardware address | holds, unless the device rotates it | privacy features can break it |
| a whole segment | holds for every device on it | neighbours inherit the exit |
Sendu la rezervon kaj la regulon kiel unu ŝanĝon, ĉar regulo, kiu pluvivas sian rezervon, celas fremdan aparataron. Regulo por tuta segmento estas la plej daŭra kaj plej kruda selektilo, ĉar ĉiu aparato malantaŭ tiu interfaco heredas la eliron, ĉu ĝi bezonis ĝin aŭ ne. Kiun ajn selektilon vi elektas, la demando pri kovrado venas poste: politiko nur por IPv4 estas duona decido, kaj la nekovrita familio estas tiu, kiu foriras nerimarkite.
Eltrovu, kiun solvilon la televidilo vere uzas
Malfermu la proprajn retajn agordojn de la televidilo antaŭ ol tuŝi la enkursigilon, ĉar la aparato decidas tiun disputon. DNS-kampo agordita permane daŭre uzas tiun servilon, kion ajn DHCP proponas, kaj set-top-skatolo iam agordita por alia regiono ankoraŭ povas montri al adreso, kiu ne plu respondas. Se la kampo estas aŭtomata, la DHCP-opcio de la enkursigilo decidas, kaj la propra solvilo de la enkursigilo fariĝas la sekva demando. Ĉiuokaze la respondo estas sur la ekrano de la aparato, ne en la firmara manlibro.
Ĉe la flanko de la enkursigilo, la distingo, kiu gravas, estas inter nomoj, kiujn la enkursigilo mem respondas, kaj nomoj, kiujn ĝi plusendas, ĉar tiuj du vojoj povas eliri tra malsamaj interfacoj. Do serĉo, kiu solviĝas ĝuste, diras nenion pri tio, kien iras amaskomunikila peto, kaj ĉe Linuksa pordego la politika tabelo plus unu sola vojserĉo respondas ambaŭ demandojn sen kapti ion ajn ĉe la televidilo:
ip rule show
ip route get 203.0.113.10Legu la unuan komandon por la regulo, kiu markas la trafikon de la televidilo, kaj la duan por la interfaco, kiun pakaĵo al la ekzempla adreso efektive uzus. Kiam la du malkongruas, la solvilo ne kulpas; la politiko kulpas. Ŝanĝu unu aferon, poste rulu la paron denove, ĉar regullisto estas ordosentema kaj nova enskribo povas ombrigi la regulon, kiu portis la trafikon. La celo estas rezervita por dokumentado, do algluita eligo legeblas kiel specimeno.
Elsendado rompiĝas ĉe malkovro, ne ĉe la fluo
Elsendado estas almenaŭ tri interparoloj kaj nur unu el ili portas videon. La telefono malkovras la televidilon per multicast aŭ broadcast sur la loka segmento, malfermas kontrolkanalon por diri, kion ludi, kaj poste la televidilo aŭ mem prenas la fluon aŭ ricevas ĝin plusenditan de la telefono. Malkovro neniam transiras enkursigilon, kiu ne plusendas tiun trafikon, kaj tiel televidilo povas esti kursigita ĝuste laŭ la intenco kaj tamen neniam aperi en la elsenda listo.
Gastoretoj kaj klienta izolado estas la kutima kaŭzo, kaj ambaŭ faras ĝuste tion, por kio ili agordiĝis. Malŝalti izoladon en la tuta sendrata reto, por ke unu aparato reaperu, estas la kutima troa korekto, kaj ĝi remalfermas ĉiun telefon-al-telefon vojon, kiun la agordo ekzistis por fermi. Ekzistas pli mallarĝaj respondoj: trapasa regulo por malkovra kaj kontrola trafiko inter du adresoj, aparta SSID por la televidiloj, aŭ unu dokumentita escepto en la gastoreto.
Testu la elsendadon dum la izolada regulo ankoraŭ validas, poste aldonu nur la malkovran escepton kaj testu denove. Se la dua provo trovas la televidilon, la escepto estas la solvo kaj la resto de la segmento povas resti kiel ĝi estis.
Haltigu la tunelon kaj observu, en kiun direkton ĝi malsukcesas
La lasta kontrolo estas tiu, kiun plej multaj agordoj preterlasas: mallevu la tunelon kaj observu, ĉu la televidilo haltas aŭ kviete foriras per la loka konekto. Politiko, kiu esprimas preferon, malsukcesas malfermite, kaj tiun malsukceson facilas pretervidi, ĉar la ludado daŭras dum la eliro revenas al la ISP. Kill-switch-regulo malsukcesas fermite, kaj la televidilo raportas nenion ĝis la tunelo revenos. Neniu el la du kondutoj estas malĝusta; ne scii, kiun vi agordis, estas.
Rekontrolu kvar aferojn post ĉiu ŝanĝo, en ĉi tiu ordo. La selektilo ankoraŭ kongruas kun la aparato post la sekva luo aŭ restartigo. La solvilo respondas sur la vojo, kiun la politiko intencas, ne de servilo, kiun la aparato memoris. La adresa familio en la politiko kovras ĉiun familion, kiun la televidilo kaj la alirreto efektive uzas. Elsendado ankoraŭ trovas la televidilon de la telefono, kiu vere estos uzata, ne de testa telefono en la sama SSID.
Tenu tiujn kvar liniojn apud la enkursigila agordo anstataŭ en babila fadeno: kion kongruas la regulo, kiun solvilon la televidilo demandas, kiu familio estas kovrita, kaj kiun lokan vojon elsendado bezonas. La sekva persono, kiu malfermos la fajroŝirmilon, legos la agordon longe antaŭ ol legi bileton. Ĝis tiam, tiu persono povas esti vi.