Pametni kućanski uređaji nestaju kad se telefon poveže na VPN

Svjetiljka radi iz svoje aplikacije kod kuće, prestaje odgovarati u trenutku kada se telefon poveže na VPN i vraća se kada tunel padne. Sa svjetiljkom nije ništa u redu. Telefon sada šalje dio ili sav promet drugim putem, a aplikacija za pametni dom možda koristi metodu otkrivanja koju taj put ne prenosi. Utvrdite neuspjelu radnju prije nego što bilo što resetirate.

Dva puta, a tunel dira samo jedan

Naredba za pametni dom može putovati na dva načina. Može ići izravno do obližnjeg uređaja preko lokalne mreže ili preko proizvođačeve cloud usluge koja do uređaja stiže vlastitom vezom. VPN na telefonu mijenja put telefona; on ne premješta čvorište, žarulju ili zvučnik u tunel. Postavljanje, upravljanje i obavijesti mogu svaki koristiti drugi mehanizam, zbog čega djelomični kvar izgleda nedosljedno.

Prva dijagnostika stoga nije VPN postavka nego neuspjela radnja. Zajednički kvar lokalnog postavljanja i cloud upravljanja upućuje posve negdje drugdje.

Testirajte lokalno otkrivanje odvojeno

Lokalno otkrivanje obično se oslanja na link-local multicast, koji rutirani tunel ne proširuje. Provjerite razrješava li se naziv i je li adresa dostupna bez aplikacije.

avahi-resolve -n lamp.local
ip route get 192.168.1.50
ping -c 3 192.168.1.50

Poziv razrješivača pokazuje odgovara li mDNS, traženje rute pokazuje koje bi sučelje nosilo promet do uređaja, a ping pokazuje radi li lokalni put uopće. Ruta koja podmrežu uređaja šalje u tunel objašnjava zašto otkrivanje ne uspijeva dok internet još radi. Razriješeni naziv bez odgovora upućuje na izolaciju na pristupnoj točki, a ne na VPN. Zamijenite primjer naziva i adrese vrijednostima iz svoje mreže.

Ako se kvari samo cloud put

Ako lokalne naredbe rade, a udaljene ne, tunel telefona može ometati cloud sesiju, a ne otkrivanje. Nova izlazna adresa može pokrenuti provjeru računa, prekinuti prikvačenu sesiju ili pasti regionalnu provjeru. Usporedite jednu podržanu radnju dok aplikacija i mreža ostaju nepromijenjene i zadržite provjeru certifikata. Vlastiti tok oporavka usluge pravi je alat; isključivanje sigurnosnih provjera da bi prijava prošla nije.

Provjerite i DNS, jer aplikacija može razriješiti proizvođačeve krajnje točke u naziv hosta koji ispravno odgovara samo iz očekivane regije.

Udaljeni pristup treći je dizajn

Dohvat kućanskih uređaja izvana odvojen je projekt od rutiranja telefona kroz VPN. Zahtijeva privatni gateway, definirane rute i uska pravila pristupa i ne nastaje pretplatom na VPN s internetskim izlazom. Široko prosljeđivanje portova da bi se nadoknadio neobjašnjen problem rutiranja izlaže uređaje koji nikada nisu bili dizajnirani za to. Testirajte otkrivanje, lokalno upravljanje i cloud upravljanje jedno po jedno nakon svake promjene. Ako ste dodali izuzetak za lokalnu mrežu za aplikaciju, potvrdite da ostatak prometa telefona i dalje slijedi tunel koji ste namjeravali.

Zabilježite koji put nije uspio i koja je promjena to popravila. Kvarovi pametnog doma obično su granica rutiranja ili dopuštenja, a sljedeći uređaj naići će na istu.