Etxe adimenduneko gailuak desagertzen dira telefonoa VPN-ra konektatzen denean

Lanpara etxean bere aplikaziotik dabil, telefonoa VPN-ra konektatzen den unean erantzuteari uzten dio, eta tunela erortzen denean itzultzen da. Ez dago ezer gaizki lanpararekin. Telefonoak orain bere trafikoaren zati bat edo guztia beste bide batetik bidaltzen du, eta etxe adimenduneko aplikazioak bide horrek eramaten ez duen aurkikuntza-metodo bat erabil dezake. Zehaztu huts egin zuen eragiketa ezer berrezarri baino lehen.

Bi bide, eta tunelak bat baino ez du ukitzen

Etxe adimenduneko agindu bat bi eratara joan daiteke. Zuzenean gertuko gailu batera joan daiteke tokiko sarearen bidez, edo hornitzailearen hodeiko zerbitzu baten bidez, gailua bere konexio propioaren bidez iristen dena. Telefonoaren VPN-ak telefonoaren bidea aldatzen du; ez ditu huba, bonbilla edo bozgorailua tunelera eramaten. Konfigurazioak, kontrolak eta jakinarazpenek mekanismo desberdinak erabil ditzakete bakoitzak, eta horregatik huts partzialak inkoherentea dirudi.

Beraz, lehen diagnosia ez da VPN-aren ezarpena, huts egin zuen eragiketa baizik. Tokiko konfigurazioak eta hodeiko kontrolak batera huts egiteak erabat beste leku batera eramaten du.

Probatu tokiko aurkikuntza bereizita

Tokiko aurkikuntza normalean honetan oinarritzen da estekako multicast-ean, bideratutako tunelak hedatzen ez duena. Egiazta ezazu izena ebazten den eta helbidea aplikaziorik gabe irisgarria den.

avahi-resolve -n lamp.local
ip route get 192.168.1.50
ping -c 3 192.168.1.50

Ebazlearen deiak mDNS erantzuten duen erakusten du, bidearen bilaketak zein interfazek eramango lukeen trafikoa gailura erakusten du, eta ping-ek tokiko bideak batere funtzionatzen duen erakusten du. Gailuaren azpisarea tunelera bidaltzen duen bide batek azaltzen du zergatik huts egiten duen aurkikuntzak internetek oraindik funtzionatzen duen bitartean. Erantzunik gabeko izen ebatzitakoak sarbide-puntuko isolamendua adierazten du, ez VPN-arena. Ordeztu adibideko izena eta helbidea zure sareko balioekin.

Hodeiko bidea soilik apurtzen bada

Tokiko aginduek funtzionatzen badute eta urrutikoek ez, telefonoaren tunelak hodeiko saioarekin eragiten ari daiteke, ez aurkikuntzarekin. Irteera-helbide berri batek kontuaren egiaztapena abiaraz dezake, finkatutako saioa hautsi edo eskualdeko egiaztapen batean huts egin. Alderatu eragiketa onartu bat aplikazioa eta sarea bestela aldatu gabe, eta mantendu ziurtagirien baliozkotzea. Zerbitzuaren berreskuratze-fluxua da tresna egokia; segurtasun-egiaztapenak desaktibatzea saioa hasteko ez da.

Egiaztatu DNS ere, aplikazioak hornitzailearen amaierako puntuak soilik espero den eskualdetik behar bezala erantzuten duen ostalari-izen batera ebatzi baititzake.

Urrutiko sarbidea hirugarren diseinua da

Etxeko gailuetara kanpotik iristea telefonoa VPN bidez bideratzetik aparteko proiektua da. Atari pribatu bat, definitutako bideak eta sarbide-arau estuak behar ditu, eta ez da sortzen interneteko irteera duen VPN batera harpidetuta. Portuen birbidalketa zabala, azaldu gabeko bideratze-arazo bat konpentsatzeko, inoiz horretarako diseinatu ez ziren gailuak agerian uzten ditu. Probatu aurkikuntza, tokiko kontrola eta hodeiko kontrola bana aldaketaren ondoren. Aplikazioarentzako tokiko sareko salbuespen bat gehitu baduzu, egiaztatu telefonoaren gainerako trafikoak nahi zenuen tunela jarraitzen duela.

Idatzi zein bidek huts egin zuen eta zein aldaketak konpondu zuen. Etxe adimenduneko hutsek bideratze- edo baimen-muga izaten dute, eta hurrengo gailuak berdin topatuko du.