Smart TV VPN:ssä: miksi castaus ja DNS hajoavat erikseen
Reititä television liikenne reitittimessä ja kohtele sitten valitsinta, resulveria, IPv6:ta ja castauspolkua neljänä erillisenä tarkistuksena.
Televisiosi näyttää ulkomaisen luettelon, eikä puhelimen castauspainike enää listaa sitä. Molemmat valitukset alkavat yhdellä lauseella, joka nimeää neljä asetusta neljällä reitittimen sivulla. Korjaa ulostulo, ja löytäminen hajoaa; korjaa löytäminen, ja seuraava vuokra antaa ulostulon toiselle laitteelle. Alla oleva järjestys kulkee valitsimesta castauspolulle.
Missä kukin neljästä päätöksestä asuu
Kirjoita kaikki neljä ennen valikon avaamista, koska kukin asuu eri sivulla ja epäonnistuu eri kohdassa. Valitsin valitsee, mihin asiakkaaseen tunneli kohdistuu, resulveri päättää, missä nimiin vastataan, osoiteperhe päättää, onko IPv6 ylipäätään katettu, ja paikallinen polku päättää, näkevätkö puhelin ja televisio vielä toisensa. Yhden muutos näyttää täydelliseltä siltä sivulta, jolla seisot. Kolmen muun vahinko ilmestyy myöhemmin, toisessa valikossa, toisena valituksena.
Laiteohjelman valikot vaihtelevat, mutta neljä sijaintia harvoin. Valitsin on DHCP-palvelimen staattinen kartoitus sekä sitä vastaava palomuurisääntö. Resulveri istuu DNS-palvelun luona, jossa edelleenlähetysmerkintä tai ylävirran palvelinluettelo päättää, mihin nimiin reititin vastaa ja mistä kyselyt lähtevät. Perheasetus kuuluu itse liitäntään, jossa IPv4 ja IPv6 määritetään erikseen ja käytäntö voi kattaa vain ensimmäisen. Paikallinen polku on liityntäpisteen kytkin, joko asiakaseristys tai oma palomuuri vierasverkossa.
Anna valitsimen elää vuokraa pidempään
Sekä laitekohtainen käytäntö että erillinen segmentti toimivat, ja parempi valinta on se, jota laiteohjelma voi ylläpitää ilman, että toisen ihmisen täytyy muistaa sitä. Ansa on sääntö, joka on kiinnitetty osoitteeseen, jonka DHCP-palvelin jakoi oman aikataulunsa mukaan: se toimii, kunnes vuokra siirtyy, ja reitittää sitten kannettavan toisen maan kautta syistä, joita sen omistaja ei näe. Pysyvyys, ei siisteys, on ominaisuus, jota kannattaa optimoida.
| Rule names the TV by | After the next lease | What it costs |
|---|---|---|
| whatever address it has now | may point at another client | silent misrouting weeks later |
| a reserved address | holds, if the reservation ships with it | one more entry to keep in step |
| a hardware address | holds, unless the device rotates it | privacy features can break it |
| a whole segment | holds for every device on it | neighbours inherit the exit |
Lähetä varaus ja sääntö yhtenä muutoksena, koska sääntö, joka elää varauksensa pidempään, on suunnattu jonkun toisen laitteistoon. Koko segmentin sääntö on kestävin ja karkein valitsin, koska jokainen laite sen liitännän takana perii ulostulon, tarvitsi sitä tai ei. Minkä valitsimen valitsetkin, kattavuuskysymys tulee seuraavaksi: vain IPv4:n käytäntö on puoli päätöstä, ja kattamaton perhe on se, joka lähtee huomaamatta.
Selvitä, mitä resulveria televisio todella käyttää
Avaa television omat verkkoasetukset ennen reitittimeen koskemista, koska laite ratkaisee tämän kiistan. Manuaalisesti asetettu DNS-kenttä käyttää edelleen sitä palvelinta, mitä tahansa DHCP tarjoaa, ja kerran toiselle alueelle määritetty digiboksi voi yhä osoittaa osoitteeseen, joka ei enää vastaa. Jos kenttä on automaattinen, reitittimen DHCP-valinta päättää, ja reitittimen omasta resulverista tulee seuraava kysymys. Kummassakin tapauksessa vastaus on laitteen näytöllä, ei laiteohjelman käsikirjassa.
Reitittimen puolella ratkaiseva ero on nimien välillä, joihin reititin vastaa itse, ja nimien välillä, jotka se välittää eteenpäin, koska nämä kaksi polkua voivat lähteä eri liitännöistä. Niinpä oikein ratkeava kysely ei kerro mitään siitä, mihin mediapyyntö menee, ja Linux-yhdyskäytävässä käytäntötaulu sekä yksi reittihaku vastaavat molempiin kysymyksiin tallentamatta mitään televisiosta:
ip rule show
ip route get 203.0.113.10Lue ensimmäinen komento säännölle, joka merkitsee television liikenteen, ja toinen liitännälle, jota paketti esimerkkiosoitteeseen todella käyttäisi. Kun kaksi on eri mieltä, vika ei ole resulverissa; se on käytännössä. Muuta yhtä asiaa ja aja pari sitten uudelleen, koska sääntöluettelo on järjestysherkkä ja uusi merkintä voi varjostaa sääntöä, joka kuljetti liikennettä. Kohde on varattu dokumentaatiota varten, joten liitetty tuloste luetaan esimerkkinä.
Castaus hajoaa löytämisessä, ei striimissä
Castaus on vähintään kolme keskustelua ja vain yksi niistä kuljettaa videota. Puhelin löytää television multicastilla tai broadcastilla paikallisessa segmentissä, avaa ohjauskanavan kertoakseen, mitä toistetaan, ja sitten televisio joko hakee striimin itse tai vastaanottaa sen puhelimesta välitettynä. Löytäminen ei koskaan ylitä reititintä, joka ei välitä sitä liikennettä eteenpäin, ja juuri siksi televisio voidaan reitittää täsmälleen tarkoituksen mukaan ja silti se ei koskaan ilmesty castausluetteloon.
Vierasverkot ja asiakaseristys ovat tavallinen syy, ja molemmat tekevät juuri sen, mihin ne määritettiin. Eristyksen poistaminen koko langattomasta verkosta, jotta yksi laite ilmestyisi uudelleen, on tavallinen ylikorjaus, ja se avaa uudelleen jokaisen puhelimesta puhelimeen -polun, jonka asetus oli tarkoitettu sulkemaan. On kapeampia vastauksia: läpäisysääntö löytämis- ja ohjausliikenteelle kahden osoitteen välillä, erillinen SSID televisioille tai yksi dokumentoitu poikkeus vierasverkossa.
Testaa castausta eristyssäännön ollessa vielä paikallaan, lisää sitten vain löytämispoikkeus ja testaa uudelleen. Jos toinen yritys löytää television, poikkeus on ratkaisu ja segmentin loppuosa voi jäädä entiselleen.
Pysäytä tunneli ja katso, kumpaan suuntaan se hajoaa
Viimeinen tarkistus on se, jonka useimmat asennukset ohittavat: ota tunneli alas ja katso, pysähtyykö televisio vai lähteekö se hiljaa paikallisen yhteyden kautta. Mieltymystä ilmaiseva käytäntö epäonnistuu avoimesti, ja se on helppo jättää huomaamatta, koska toisto jatkuu, kun ulostulo siirtyy takaisin operaattorille. Kill-switch-sääntö epäonnistuu sen sijaan suljetusti, eikä televisio raportoi mitään ennen kuin tunneli palaa. Kumpikaan käyttäytyminen ei ole väärin; väärin on olla tietämättä, kumman määritit.
Tarkista neljä asiaa uudelleen jokaisen muutoksen jälkeen tässä järjestyksessä. Valitsin vastaa laitetta vielä seuraavan vuokran tai uudelleenkäynnistyksen jälkeen. Resulveri vastaa polulla, jota käytäntö tarkoittaa, eikä palvelimelta, jonka laite muisti. Käytännön osoiteperhe kattaa jokaisen perheen, jota televisio ja liityntäverkko todella käyttävät. Castaus löytää television vielä puhelimesta, jota todella käytetään, eikä samassa SSID:ssä istuvasta testipuhelimesta.
Pidä ne neljä riviä reitittimen kokoonpanon vieressä äläkä chat-ketjussa: mitä sääntö vastaa, mitä resulveria televisio kysyy, mikä perhe on katettu ja mitä paikallista polkua castaus tarvitsee. Seuraava henkilö, joka avaa palomuurin, lukee kokoonpanon paljon ennen kuin lukee tiketin. Siihen mennessä se henkilö saatat olla sinä.