وقتی VPN گوشی متصل میشود، دستگاههای خانه هوشمند ناپدید میشوند
کشف محلی، مجوزهای گوشی و کنترل ابری مسیرهای متفاوتی دارند. پیش از بازنشانی هابها یا تغییر شبکه، عملیات ناموفق را مشخص کنید.
لامپ در خانه از برنامهاش کار میکند، همان لحظهای که VPN گوشی متصل میشود پاسخدادن را متوقف میکند و وقتی تونل قطع میشود برمیگردد. هیچ مشکلی با لامپ نیست. گوشی اکنون بخشی یا تمام ترافیک خود را از مسیر دیگری میفرستد و برنامه خانه هوشمند ممکن است از روش کشفی استفاده کند که آن مسیر حمل نمیکند. پیش از بازنشانی هر چیزی، عملیات ناموفق را مشخص کنید.
دو مسیر، و تونل فقط یکی را لمس میکند
یک فرمان خانه هوشمند میتواند دو راه طی کند. میتواند مستقیماً از طریق شبکه محلی به دستگاه نزدیک برود، یا از طریق سرویس ابری سازنده که با اتصال خودش به دستگاه میرسد. VPN گوشی مسیر گوشی را تغییر میدهد؛ هاب، لامپ یا بلندگو را به داخل تونل منتقل نمیکند. راهاندازی، کنترل و اعلانها هر یک میتوانند از سازوکار متفاوتی استفاده کنند، و به همین دلیل یک خرابی جزئی ناسازگار به نظر میرسد.
بنابراین نخستین تشخیص، تنظیمات VPN نیست بلکه عملیات ناموفق است. شکست همزمان راهاندازی محلی و کنترل ابری به جای کاملاً دیگری اشاره میکند.
کشف محلی را جداگانه آزمایش کنید
کشف محلی معمولاً به پخش چندگانه پیوند-محلی تکیه دارد که یک تونل مسیریابیشده آن را گسترش نمیدهد. بررسی کنید آیا نام حل میشود و آیا نشانی بدون برنامه قابل دسترسی است.
avahi-resolve -n lamp.local
ip route get 192.168.1.50
ping -c 3 192.168.1.50فراخوانی حلکننده نشان میدهد آیا mDNS پاسخ میدهد، جستجوی مسیر نشان میدهد کدام رابط ترافیک را به دستگاه میبرد، و ping نشان میدهد آیا مسیر محلی اصلاً کار میکند. مسیری که زیرشبکه دستگاه را به تونل میفرستد توضیح میدهد چرا کشف شکست میخورد در حالی که اینترنت هنوز کار میکند. نام حلشده بدون پاسخ به انزوا در نقطه دسترسی اشاره دارد، نه به VPN. نام و نشانی نمونه را با مقادیر شبکه خودتان جایگزین کنید.
اگر فقط مسیر ابری خراب شود
اگر فرمانهای محلی کار کنند و فرمانهای از راه دور نه، ممکن است تونل گوشی به جای کشف با نشست ابری تداخل داشته باشد. نشانی خروج جدید میتواند تأیید حساب را فعال کند، یک نشست سنجاقشده را بشکند یا یک بررسی منطقهای را رد کند. یک عملیات پشتیبانیشده را با برنامه و شبکه در غیر این صورت بدون تغییر مقایسه کنید و اعتبارسنجی گواهی را حفظ کنید. جریان بازیابی خود سرویس ابزار درست است؛ خاموشکردن بررسیهای امنیتی برای عبور ورود اینگونه نیست.
DNS را هم بررسی کنید، چون برنامه ممکن است نقاط پایانی سازنده را به نام میزبانی حل کند که فقط از منطقه انتظارشده درست پاسخ میدهد.
دسترسی از راه دور طرح سوم است
رسیدن به دستگاههای خانه از بیرون پروژهای جدا از مسیریابی گوشی از طریق VPN است. به دروازهای خصوصی، مسیرهای تعریفشده و قواعد دسترسی باریک نیاز دارد و با اشتراک یک VPN با خروجی اینترنت ساخته نمیشود. ارسال گسترده پورت برای جبران یک مشکل مسیریابی توضیحنشده دستگاههایی را در معرض دید قرار میدهد که هرگز برای چنین کاری طراحی نشدهاند. پس از هر تغییری کشف، کنترل محلی و کنترل ابری را یکییکی آزمایش کنید. اگر استثنای شبکه محلی برای برنامه اضافه کردهاید، تأیید کنید که بقیه ترافیک گوشی هنوز از تونلی که در نظر داشتید پیروی میکند.
ثبت کنید کدام مسیر شکست خورد و کدام تغییر آن را درست کرد. خرابیهای خانه هوشمند معمولاً مرز مسیریابی یا مجوز است و دستگاه بعدی هم با همان روبهرو میشود.