Լամպը տանը աշխատում է իր հավելվածից, դադարում է արձագանքել այն պահին, երբ հեռախոսը միանում է VPN-ին, և վերադառնում է, երբ թունելը կտրվում է։ Լամպի հետ ոչինչ սխալ չէ։ Հեռախոսն այժմ իր թրաֆիկի մի մասը կամ ամբողջը ուղարկում է այլ ուղով, և խելացի տան հավելվածը կարող է օգտագործել հայտնաբերման մեթոդ, որը այդ ուղը չի տեղափոխում։ Բացահայտեք ձախողված գործողությունը նախքան որևէ բան վերակայելը։

Երկու ուղի, և թունելը դիպչում է միայն մեկին

Խելացի տան հրահանգը կարող է գնալ երկու ճանապարհով։ Այն կարող է ուղիղ գնալ մոտակա սարքին տեղական ցանցով, կամ արտադրողի ամպային ծառայության միջոցով, որը սարքին հասնում է իր սեփական կապով։ Հեռախոսի VPN-ը փոխում է հեռախոսի ուղին, այն չի տեղափոխում հանգույցը, լամպը կամ բարձրախոսը թունելի մեջ։ Կարգավորումը, կառավարումը և ծանուցումները կարող են յուրաքանչյուրը օգտագործել տարբեր մեխանիզմ, դրա համար էլ մասնակի ձախողումը անհետևողական է թվում։

Ուստի առաջին ախտորոշումը ոչ թե VPN-ի կարգավորումներն են, այլ ձախողված գործողությունը։ Տեղական կարգավորման և ամպային կառավարման միաժամանակյա ձախողումը մատնանշում է բոլորովին այլ տեղ։

Փորձարկեք տեղական հայտնաբերումը առանձին

Տեղական հայտնաբերումը սովորաբար հենվում է հղում-տեղական բազմահեռարձակման վրա, որը երթուղավորված թունելը չի ընդլայնում։ Ստուգեք, արդյոք անունը լուծվում է և արդյոք հասցեն հասանելի է առանց հավելվածի։

avahi-resolve -n lamp.local
ip route get 192.168.1.50
ping -c 3 192.168.1.50

Լուծիչի կանչը ցույց է տալիս, արդյոք mDNS-ը պատասխանում է, երթուղու որոնումը ցույց է տալիս, թե որ ինտերֆեյսը կտանի թրաֆիկը դեպի սարքը, իսկ ping-ը ցույց է տալիս, արդյոք տեղական ուղը ընդհանրապես աշխատում է։ Այն երթուղին, որը սարքի ենթացանցը ուղարկում է թունել, բացատրում է, թե ինչու հայտնաբերումը ձախողվում է, մինչ ինտերնետը դեռ աշխատում է։ Առանց պատասխանի լուծված անունը մատնանշում է մեկուսացում մուտքի կետում, ոչ թե VPN-ում։ Փոխարինեք օրինակի անունը և հասցեն ձեր սեփական ցանցի արժեքներով։

Եթե կտրվում է միայն ամպային ուղը

Եթե տեղական հրահանգներն աշխատում են, իսկ հեռավորները՝ ոչ, հեռախոսի թունելը կարող է խանգարել ամպային նստաշրջանին, ոչ թե հայտնաբերմանը։ Նոր ելքային հասցեն կարող է գործարկել հաշվի ստուգում, կտրել ամրացված նստաշրջան կամ ձախողել տարածաշրջանային ստուգում։ Համեմատեք մեկ աջակցվող գործողություն՝ հավելվածը և ցանցը այլապես անփոփոխ պահելով, և պահեք վկայագրերի վավերացումը։ Ծառայության սեփական վերականգնման հոսքը ճիշտ գործիքն է, անջատել անվտանգության ստուգումները, որպեսզի մուտքը անցնի, այդպես չէ։

Ստուգեք նաև DNS-ը, քանի որ հավելվածը կարող է արտադրողի վերջնակետերը լուծել այնպիսի հոսթանունով, որը ճիշտ պատասխանում է միայն սպասվող տարածաշրջանից։

Հեռավոր մուտքը երրորդ ձևավորումն է

Դրսից տան սարքերին հասնելը առանձին նախագիծ է հեռախոսը VPN-ով երթուղավորելուց։ Այն պահանջում է մասնավոր դարպաս, սահմանված երթուղիներ և նեղ մուտքի կանոններ, և այն չի ստեղծվում ինտերնետ-ելքով VPN-ի բաժանորդագրությամբ։ Լայն պորտային փոխանցումը, չբացատրված երթուղավորման խնդիրը փոխհատուցելու համար, մերկացնում է սարքեր, որոնք երբեք դրա համար չեն նախագծվել։ Ցանկացած փոփոխությունից հետո մեկ առ մեկ փորձարկեք հայտնաբերումը, տեղական կառավարումը և ամպային կառավարումը։ Եթե հավելվածի համար ավելացրել եք տեղական ցանցի բացառություն, հաստատեք, որ հեռախոսի մնացած թրաֆիկը դեռևս հետևում է ձեր նախատեսած թունելին։

Գրանցեք, թե որ ուղը ձախողվեց և որ փոփոխությունը շտկեց այն։ Խելացի տան ձախողումները սովորաբար երթուղավորման կամ թույլտվությունների սահման են, և հաջորդ սարքը կհանդիպի նույնին։

Առնչվող հոդվածներ