Smart TV VPN-is: miks casting ja DNS eraldi katki lähevad
Suuna teleri liiklus ruuteris ja käsitle seejärel valijat, resolverit, IPv6-te ja casting-teed nelja eraldi kontrollina.
Sinu teler näitab välismaist kataloogi ja telefoni casting-nupp ei loetle seda enam. Mõlemad kaebused algavad ühe lausega, mis nimetab nelja seadet neljal ruuteri lehel. Paranda väljund ja avastamine katkeb; paranda avastamine ja järgmine liising annab väljundi teisele seadmele. Allolev järjekord kulgeb valijast casting-teeni.
Kus iga neljast otsusest elab
Kirjuta need neli üles enne menüü avamist, sest igaüks elab eri lehel ja ebaõnnestub eri kohas. Valija valib, millisele kliendile tunnel kehtib, resolver otsustab, kus nimesid vastatakse, aadressiperekond otsustab, kas IPv6 on üldse kaetud, ja kohalik tee otsustab, kas telefon ja teler näevad veel teineteist. Ühe muudatus paistab terviklikuna lehelt, kus sa seisa. Ülejäänud kolme kahju ilmub hiljem, teises menüüs, teise kaebusena.
Püsivara menüüd erinevad, neli asukohta harva. Valija on DHCP-serveri staatiline vastendus pluss sellega sobiv tulemüürireegel. Resolver asub DNS-teenuse juures, kus edastuskanne või ülemiste serverite nimekiri otsustab, millele ruuter vastab ja kust päringud väljuvad. Perekonnaseade kuulub liidesele endale, kus IPv4 ja IPv6 seadistatakse eraldi ja poliitika võib katta ainult esimese. Kohalik tee on juurdepääsupunkti lüliti, kas kliendiisolatsioon või oma tulemüüriga külalisvõrk.
Lase valijal liisingust kauem elada
Töötavad nii seadmepõhine poliitika kui ka eraldi segment, ja parem valik on see, mida püsivara suudab hoida ilma teise inimese meelespidamiseta. Lõks on reegel, mis on kinnitatud aadressi külge, mille DHCP-server andis oma ajakava järgi: see töötab, kuni liising liigub, ja suunab siis sülearvuti läbi teise riigi põhjustel, mida selle omanik ei näe. Püsivus, mitte korralikkus, on omadus, mida tasub optimeerida.
| Rule names the TV by | After the next lease | What it costs |
|---|---|---|
| whatever address it has now | may point at another client | silent misrouting weeks later |
| a reserved address | holds, if the reservation ships with it | one more entry to keep in step |
| a hardware address | holds, unless the device rotates it | privacy features can break it |
| a whole segment | holds for every device on it | neighbours inherit the exit |
Saada broneering ja reegel ühe muudatusena, sest reegel, mis elab oma broneeringust kauem, on suunatud kellegi teise riistvarale. Terve segmendi reegel on kõige vastupidavam ja kõige jämedam valija, sest iga seade selle liidese taga pärib väljundi, ükskõik kas seda vajati. Millise valija ka valid, järgmisena tuleb katvuse küsimus: ainult IPv4 poliitika on pool otsust ja katmata perekond on see, mis lahkub märkamatult.
Uuri välja, millist resolverit teler tegelikult kasutab
Ava teleri enda võrguseaded enne ruuteri puudutamist, sest seade otsustab selle vaidluse. Käsitsi seatud DNS-väli kasutab edasi seda serverit, mida iganes DHCP pakub, ja teise piirkonna jaoks korra seadistatud digiboks võib endiselt osutada aadressile, mis enam ei vasta. Kui väli on automaatne, otsustab ruuteri DHCP-valik ja ruuteri enda resolverist saab järgmine küsimus. Mõlemal juhul on vastus seadme ekraanil, mitte püsivara juhendis.
Ruuteri poolel on oluline eristus nimede vahel, millele ruuter ise vastab, ja nimede vahel, mida ta edastab, sest need kaks teed võivad väljuda eri liideste kaudu. Nii et korrektselt lahenev päring ei ütle midagi selle kohta, kuhu meediataotlus läheb, ja Linuxi lüüsil vastavad poliitikatabel pluss üks marsruudiotsing mõlemale küsimusele ilma teleril midagi püüdmata:
ip rule show
ip route get 203.0.113.10Loe esimest käsku selle reegli jaoks, mis märgib teleri liiklust, ja teist selle liidese jaoks, mida näidisaadressile suunduv pakett tegelikult kasutaks. Kui need kaks lahknevad, ei ole süüdi resolver; süüdi on poliitika. Muuda üht asja, seejärel käivita paar uuesti, sest reeglite loend on järjekorratundlik ja uus kirje võib varjutada reegli, mis liiklust kandis. Sihtkoht on dokumentatsiooni jaoks reserveeritud, seega kopeeritud väljund loetakse näidiseks.
Casting katkeb avastamisel, mitte voos
Casting on vähemalt kolm vestlust ja ainult üks neist kannab videot. Telefon avastab teleri multicast- või broadcast-saatega kohalikus segmendis, avab juhtkanali, et öelda, mida esitada, ja seejärel teler kas toob voo ise või saab selle telefonist edastatuna. Avastamine ei ületa kunagi ruuterit, mis seda liiklust edasi ei saada, ja nii saab telerit täpselt kavatsuse järgi suunata ning see ei ilmugi kunagi casting-loendisse.
Külalisvõrgud ja kliendiisolatsioon on tavaline põhjus, ja mõlemad teevad täpselt seda, milleks need seadistati. Isolatsiooni väljalülitamine kogu traadita võrgus, et üks seade uuesti ilmiks, on tavaline üleparandus, ja see avab uuesti iga telefoni-telefoni tee, mille sulgemiseks seade oli. On kitsamaid vastuseid: läbilaske reegel avastamis- ja juhtliiklusele kahe aadressi vahel, eraldi SSID teleritele või üks dokumenteeritud erand külalisvõrgus.
Testi castingut, kui isolatsioonireegel on veel paigas, seejärel lisa ainult avastamiserand ja testi uuesti. Kui teine katse teleri leiab, on erand lahendus ja ülejäänud segment võib jääda nii, nagu oli.
Peata tunnel ja vaata, mis suunas see katkeb
Viimane kontroll on see, mille enamik seadistusi vahele jätab: võta tunnel maha ja vaata, kas teler peatub või lahkub vaikselt kohaliku ühenduse kaudu. Eelistust väljendav poliitika katkeb avatult, ja seda tõrget on lihtne märkamata jätta, sest taasesitus jätkub, kui väljund läheb tagasi ISP juurde. Kill-switch-reegel katkeb seevastu suletult, ja teler ei teata midagi, kuni tunnel naaseb. Kumbki käitumine ei ole vale; vale on mitte teada, millise sa seadistasid.
Kontrolli pärast iga muudatust uuesti nelja asja selles järjekorras. Valija sobib seadmega veel pärast järgmist liisingut või taaskäivitust. Resolver vastab teel, mida poliitika kavatseb, mitte serverist, mille seade mäletas. Poliitika aadressiperekond katab iga perekonna, mida teler ja juurdepääsuvõrk tegelikult kasutavad. Casting leiab teleri veel telefonist, mida tõesti kasutatakse, mitte samas SSID-s istuvast testtelefonist.
Hoia need neli rida ruuteri konfiguratsiooni kõrval, mitte vestluslõimes: mida reegel vastendab, millist resolverit teler küsib, milline perekond on kaetud ja millist kohalikku teed casting vajab. Järgmine inimene, kes tulemüüri avab, loeb konfiguratsiooni palju varem, kui loeb piletit. Selleks ajaks võid see inimene olla sina.