התקנים ביתיים חכמים נעלמים כשהטלפון מתחבר ל-VPN

המנורה עובדת מהאפליקציה שלה בבית, מפסיקה להגיב ברגע שהטלפון מתחבר ל-VPN, וחוזרת כשהמנהרה נופלת. אין שום דבר לא תקין במנורה. הטלפון שולח כעת חלק מהתעבורה שלו או את כולה במסלול אחר, ואפליקציית הבית החכם עשויה להשתמש בשיטת גילוי שהמסלול הזה אינו נושא. אתרו את הפעולה שנכשלה לפני איפוס כל דבר.

שני מסלולים, והמנהרה נוגעת רק באחד

פקודת בית חכם יכולה לנוע בשתי דרכים. היא יכולה ללכת ישירות להתקן קרוב דרך הרשת המקומית, או דרך שירות ענן של היצרן שמגיע להתקן דרך החיבור שלו עצמו. VPN בטלפון משנה את המסלול של הטלפון; הוא לא מעביר את הרכזת, הנורה או הרמקול אל תוך המנהרה. הגדרה, שליטה והתראות יכולים כל אחד להשתמש במנגנון אחר, ולכן כשל חלקי נראה לא עקבי.

לכן האבחון הראשון אינו הגדרות ה-VPN אלא הפעולה שנכשלה. כשל משותף של ההגדרה המקומית ושל השליטה בענן מצביע למקום אחר לגמרי.

בדקו גילוי מקומי בנפרד

גילוי מקומי נשען בדרך כלל על מולטיקאסט קישור מקומי, שמנהרה מנותבת אינה מרחיבה. בדקו אם השם נפתר ואם הכתובת נגישה בלי האפליקציה.

avahi-resolve -n lamp.local
ip route get 192.168.1.50
ping -c 3 192.168.1.50

הקריאה לרזולבר מראה אם mDNS עונה, חיפוש המסלול מראה איזה ממשק יישא תעבורה אל ההתקן, וה-ping מראה אם המסלול המקומי עובד בכלל. מסלול ששולח את תת-הרשת של ההתקן אל המנהרה מסביר מדוע הגילוי נכשל בעוד האינטרנט עדיין עובד. שם שנפתר בלי תשובה מצביע על בידוד בנקודת הגישה, לא על ה-VPN. החליפו את השם והכתובת בדוגמה בערכים מהרשת שלכם.

אם רק מסלול הענן נשבר

אם פקודות מקומיות עובדות ומרוחקות לא, המנהרה של הטלפון עשויה להפריע לסשן הענן ולא לגילוי. כתובת יציאה חדשה יכולה לעורר אימות חשבון, לשבור סשן מוצמד או להיכשל בבדיקה אזורית. השוו פעולה נתמכת אחת כשהאפליקציה והרשת אחרת לא משתנות, והשאירו את אימות האישורים במקום. תהליך השחזור של השירות עצמו הוא הכלי הנכון; כיבוי בדיקות אבטחה כדי שהתחברות תעבור אינו כזה.

בדקו גם DNS, כי האפליקציה עשויה לפתור את נקודות הקצה של היצרן לשם מארח שעונה נכון רק מהאזור הצפוי.

גישה מרחוק היא תכנון שלישי

הגעה להתקנים בבית מבחוץ היא פרויקט נפרד מניתוב טלפון דרך VPN. היא דורשת שער פרטי, מסלולים מוגדרים וכללי גישה צרים, והיא לא נוצרת במנוי ל-VPN עם יציאה לאינטרנט. העברת פורטים רחבה כדי לפצות על בעיית ניתוב לא מוסברת חושפת התקנים שמעולם לא תוכננו לכך. בדקו גילוי, שליטה מקומית ושליטה בענן אחד בכל פעם אחרי כל שינוי. אם הוספתם חריגת רשת מקומית לאפליקציה, אשרו ששאר התעבורה של הטלפון עדיין עוקבת אחרי המנהרה שהתכוונתם אליה.

רשמו איזה מסלול נכשל ואיזה שינוי תיקן אותו. כשלים בבית חכם הם בדרך כלל גבול ניתוב או הרשאה, וההתקן הבא יפגוש את אותו אחד.