Smart TV VPNan: zergatik hautsi ohi dira castinga eta DNSa bereizita
Bideratu telebistaren trafikoa routerrean, eta gero tratatu hautatzailea, ebazlea, IPv6 eta casting bidea lau egiaztapen bereizi gisa.
Zure telebistak katalogo atzerritarra erakusten du, eta telefonoaren casting botoiak ez du gehiago zerrendatzen. Bi kexak lau ezarpen lau router orritan izendatzen dituen esaldi bakar batekin hasten dira. Konpondu irteera eta aurkikuntza hautsi egiten da; konpondu aurkikuntza eta hurrengo alokairuak beste gailu bati ematen dio irteera. Beheko ordena hautatzailetik casting bidera doa.
Lau erabakietako bakoitza non bizi den
Idatzi laurak menu bat ireki aurretik, bakoitza beste orri batean bizi baita eta beste leku batean huts egiten baitu. Hautatzaileak aukeratzen du zein bezerori aplikatzen zaion tunela, ebazleak erabakitzen du non erantzuten zaien izenei, helbide-familiak erabakitzen du IPv6 estalita dagoen ala ez, eta tokiko bideak erabakitzen du telefonoak eta telebistak elkar ikusten duten oraindik. Batean egindako aldaketa osoa dirudi zauden orritik. Beste hiruren kaltea geroago agertzen da, beste menu batean, beste kexa gisa.
Firmware menuak desberdinak dira, baina lau kokapenak gutxitan. Hautatzailea DHCP zerbitzariko mapatze estatikoa da gehi berarekin bat datorren suebaki araua. Ebazlea DNS zerbitzuaren ondoan dago, eta han birbidaltzaile sarrera batek edo goragoko zerbitzarien zerrenda batek erabakitzen du zein izeni erantzuten dion routerrak eta nondik irteten diren kontsultak. Familia ezarpena interfazearen beraren parte da, han IPv4 eta IPv6 bereiz konfiguratzen baitira eta politikak lehenengoa bakarrik estal dezake. Tokiko bidea sarbide-puntuaren etengailua da, bai bezeroen isolamendua, bai suebaki propioa duen gonbidatu sarea.
Egin hautatzailea alokairua baino gehiago bizi dadin
Bai gailu bakoitzeko politikak, bai segmentu dedikatuak funtzionatzen dute, eta aukerarik onena firmwareak bigarren pertsona batek gogoratu beharrik gabe mantendu dezakeena da. Tranpa DHCP zerbitzariak bere egutegiaren arabera eman zuen helbide bati lotutako araua da: alokairua mugitu arte funtzionatzen du, eta gero ordenagailu eramangarria beste herrialde batetik bideratzen du jabeak ikusten ez dituen arrazoiengatik. Iraunkortasuna, ez txukuntasuna, da optimizatzeko merezi duen propietatea.
| Rule names the TV by | After the next lease | What it costs |
|---|---|---|
| whatever address it has now | may point at another client | silent misrouting weeks later |
| a reserved address | holds, if the reservation ships with it | one more entry to keep in step |
| a hardware address | holds, unless the device rotates it | privacy features can break it |
| a whole segment | holds for every device on it | neighbours inherit the exit |
Bidali erreserba eta araua aldaketa bakarra bezala, bere erreserba baino gehiago bizi den araua beste norbaiten hardwareari zuzenduta baitago. Segmentu osoko araua hautatzailerik iraunkorrena eta zakarrena da, interfaze horren atzeko gailu bakoitzak irteera heredatzen baitu, behar zuen ala ez. Zein hautatzaile aukeratu, estalduraren galdera datozen hurrena: IPv4 soilik politikak erabakiaren erdia besterik ez da, eta estali gabeko familia da inork ohartu gabe alde egiten duena.
Ezagutu zein ebazle erabiltzen duen telebistak benetan
Ireki telebistaren beraren sare ezarpenak routerrari ukitu aurretik, gailuak erabakitzen baitu eztabaida hau. Eskuz ezarritako DNS eremu batek zerbitzari hori erabiltzen jarraitzen du DHCPk zer eskaini ere, eta beste eskualde baterako behin konfiguratutako set-top box batek oraindik erantzuten ez duen helbide batera seinala dezake. Eremua automatikoa bada, routerraren DHCP aukerak erabakitzen du, eta routerraren ebazlea bera bihurtzen da hurrengo galdera. Edozein kasutan erantzuna gailuaren pantailan dago, ez firmware eskuliburuan.
Routerraren aldean, axola duen bereizketa routerrak berak erantzuten dituen izenen eta birbidaltzen dituen izenen artean dago, bi bide horiek interfaze desberdinetatik irten baitaitezke. Beraz, ondo ebazten den kontsulta batek ez du ezer esaten multimedia eskaera nora doan, eta Linux ate batean politika taulak eta bide kontsulta bakarrak bi galderak erantzuten dituzte telebistan ezer harrapatu gabe:
ip rule show
ip route get 203.0.113.10
Irakurri lehen komandoa telebistaren trafikoa markatzen duen arauarentzat, eta bigarrena adibide helbidera doan pakete batek benetan erabiliko lukeen interfazearentzat. Biak bat ez datozenean, ez du ebazleak kulparik; politikak du. Aldatu gauza bat, eta gero exekutatu bikotea berriro, arauen zerrenda ordenarekiko sentikorra baita eta sarrera berri batek trafikoa zeraman araua itzal dezakeelako. Helmuga dokumentaziorako gordeta dago, beraz itsatsitako irteera lagin gisa irakurtzen da.
Castinga aurkikuntzan hausten da, ez jarioan
Castinga gutxienez hiru elkarrizketa dira eta horietako batek soilik darama bideoa. Telefonoak telebista aurkitu egiten du tokiko segmentuan multicast edo broadcast bidez, kontrol kanal bat irekitzen du zer erreproduzitu esateko, eta gero telebistak jarioa bera deskargatzen du edo telefonotik birbidalita jasotzen du. Aurkikuntzak ez du inoiz zeharkatzen trafiko hori birbidaltzen ez duen routerrik, eta horrela telebista nahi bezala bideratuta egon daiteke eta hala ere ez da inoiz casting zerrendan agertzen.
Gonbidatu sareak eta bezeroen isolamendua dira ohiko arrazoia, eta biek egiten dute konfiguratu zirenerako zehazki. Isolamendua haririk gabeko sare osoan desaktibatzea gailu bat berriro ager dadin ohiko gehiegizko zuzenketa da, eta ezarpena ixteko zegoen telefono-telefono bide guztiak berriz irekitzen ditu. Erantzun estuagoak daude: bi helbideren arteko aurkikuntza eta kontrol trafikorako pasabide araua, telebistentzako SSID bereizia, edo gonbidatu sarean dokumentatutako salbuespen bakarra.
Probatu castinga isolamendu araua oraindik tokian dagoela, gero gehitu aurkikuntza salbuespena soilik eta probatu berriro. Bigarren saiakerak telebista aurkitzen badu, salbuespena da konponbidea eta segmentuaren gainerakoa lehen zegoen bezala gera daiteke.
Gelditu tunela eta ikusi zein norabidetan huts egiten duen
Azken egiaztapena ezarpen gehienek saltatzen duten hori da: jaitsi tunela eta ikusi telebista gelditzen den edo tokiko konexioaren bidez isilean ateratzen den. Lehentasuna adierazten duen politika irekita huts egiten du, eta porrot hori erraza da ez nabaritzea erreprodukzioak jarraitzen duelako irteera ISPra itzultzen den bitartean. Kill-switch araua itxita huts egiten du, berriz, eta telebistak ez du ezer jakinarazten tunela itzuli arte. Bi portaeretatik bat ere ez da okerra; zein konfiguratu duzun ez jakitea da okerra.
Egiaztatu berriro lau gauza edozein aldaketaren ondoren, ordena honetan. Hautatzaileak gailuarekin bat egiten du hurrengo alokairu edo berrabiaraztearen ondoren. Ebazleak politikak nahi duen bidean erantzuten du, gailuak gogoratzen zuen zerbitzari batetik beharrean. Politikako helbide-familiak telebistak eta sarbide sareak benetan erabiltzen duten familia bakoitza estaltzen du. Castingak telebista aurkitzen du benetan erabiliko den telefonotik, ez SSID berean dagoen probako telefonotik.
Mantendu lau lerro horiek router konfigurazioaren ondoan, ez txat hari batean: arauak zerekin bat egiten duen, zein ebazleri galdetzen dion telebistak, zein familia dagoen estalita eta castingak zein tokiko bide behar duen. Suebakia irekiko duen hurrengo pertsonak konfigurazioa irakurriko du tiket bat irakurri baino askoz lehenago. Ordukorako, pertsona hori zu izan zaitezke.