ჭკვიანი სახლის მოწყობილობები ქრება, როცა ტელეფონი VPN-ს უერთდება

ნათურა სახლში თავისი აპიდან მუშაობს, წყვეტს პასუხს იმ წამს, როცა ტელეფონი VPN-ს უერთდება, და ბრუნდება, როცა გვირაბი წყდება. ნათურას არაფერი არ სცდება. ტელეფონი ახლა თავისი ტრაფიკის ნაწილს ან მთლიანად სხვა გზით აგზავნის, და ჭკვიანი სახლის აპმა შეიძლება გამოიყენოს აღმოჩენის მეთოდი, რომელსაც ეს გზა არ ატარებს. დაადგინეთ წარუმატებელი ოპერაცია სანამ რამეს გადატვირთავთ.

ორი გზა, და გვირაბი მხოლოდ ერთს ეხება

ჭკვიანი სახლის ბრძანებას ორი გზით შეუძლია გადაადგილება. მას შეუძლია პირდაპირ ახლომდებარე მოწყობილობამდე ლოკალური ქსელით მიდეს, ან მწარმოებლის ღრუბლოვანი სერვისით, რომელიც მოწყობილობამდე საკუთარი კავშირით აღწევს. ტელეფონის VPN ცვლის ტელეფონის გზას; ის არ გადააქვს ჰაბი, ნათურა ან დინამიკი გვირაბში. კონფიგურაცია, მართვა და შეტყობინებები თითოეულს შეუძლია სხვადასხვა მექანიზმი გამოიყენოს, ამიტომ ნაწილობრივი უკმარისობა არათანმიმდევრულად გამოიყურება.

ამიტომ პირველი დიაგნოსტიკა არ არის VPN-ის პარამეტრები, არამედ წარუმატებელი ოპერაცია. ლოკალური კონფიგურაციისა და ღრუბლოვანი მართვის ერთდროული უკმარისობა სულ სხვა ადგილზე მიუთითებს.

გამოსცადეთ ლოკალური აღმოჩენა ცალკე

ლოკალური აღმოჩენა ჩვეულებრივ ეყრდნობა ლინკ-ლოკალურ მულტიკასტს, რომელსაც მარშრუტიზებული გვირაბი არ აფართოებს. შეამოწმეთ, წყდება თუ არა სახელი და ხელმისაწვდომია თუ არა მისამართი აპის გარეშე.

avahi-resolve -n lamp.local
ip route get 192.168.1.50
ping -c 3 192.168.1.50

რეზოლვერის გამოძახება გვიჩვენებს, პასუხობს თუ არა mDNS, მარშრუტის ძიება გვიჩვენებს, რომელი ინტერფეისი გადაიტანს ტრაფიკს მოწყობილობამდე, ხოლო ping გვიჩვენებს, საერთოდ მუშაობს თუ არა ლოკალური გზა. ის მარშრუტი, რომელიც მოწყობილობის ქვექსელს გვირაბში აგზავნის, ხსნის, რატომ ვერ ხერხდება აღმოჩენა, სანამ ინტერნეტი ჯერ კიდევ მუშაობს. პასუხის გარეშე ამოხსნილი სახელი მიუთითებს იზოლაციაზე წვდომის წერტილში და არა VPN-ში. შეცვალეთ მაგალითის სახელი და მისამართი თქვენი ქსელის მნიშვნელობებით.

თუ მხოლოდ ღრუბლოვანი გზა ფუჭდება

თუ ლოკალური ბრძანებები მუშაობს, ხოლო დისტანციური არა, ტელეფონის გვირაბმა შეიძლება ხელი შეუშალოს ღრუბლოვან სესიას და არა აღმოჩენას. ახალმა გამოსვლის მისამართმა შეიძლება გამოიწვიოს ანგარიშის დადასტურება, გაწყვიტოს მიმაგრებული სესია ან ჩავარდეს რეგიონულ შემოწმებაში. შეადარეთ ერთი მხარდაჭერილი ოპერაცია, სხვაგვარად უცვლელი აპითა და ქსელით, და შეინარჩუნეთ სერთიფიკატების ვალიდაცია. სერვისის საკუთარი აღდგენის ნაკადი სწორი ინსტრუმენტია; უსაფრთხოების შემოწმებების გამორთვა იმისთვის, რომ შესვლამ გაიაროს, ასე არ არის.

შეამოწმეთ DNS-იც, რადგან აპმა შეიძლება მწარმოებლის ბოლო წერტილები გადათარგმნოს ჰოსტის სახელად, რომელიც სწორად მხოლოდ მოსალოდნელი რეგიონიდან პასუხობს.

დისტანციური წვდომა მესამე დიზაინია

გარედან სახლის მოწყობილობებამდე მისვლა ცალკე პროექტია ტელეფონის VPN-ით მარშრუტიზაციისგან. ის მოითხოვს კერძო კარიბჭეს, განსაზღვრულ მარშრუტებს და ვიწრო წვდომის წესებს, და ის არ იქმნება ინტერნეტ-გამოსვლის VPN-ზე გამოწერით. ფართო პორტების გადამისამართება გაურკვეველი მარშრუტიზაციის პრობლემის კომპენსაციისთვის ამჟღავნებს მოწყობილობებს, რომლებიც არასდროს ყოფილა ამისთვის შექმნილი. ყოველი ცვლილების შემდეგ სათითაოდ გამოსცადეთ აღმოჩენა, ლოკალური მართვა და ღრუბლოვანი მართვა. თუ აპისთვის დაამატეთ ლოკალური ქსელის გამონაკლისი, დაადასტურეთ, რომ ტელეფონის დანარჩენი ტრაფიკი კვლავ თქვენს მიერ განზრახულ გვირაბს მიჰყვება.

ჩაიწერეთ, რომელი გზა ჩავარდა და რომელმა ცვლილებამ გამოასწორა იგი. ჭკვიანი სახლის უკმარისობები ჩვეულებრივ მარშრუტიზაციის ან ნებართვის საზღვარია, და შემდეგი მოწყობილობაც იმავეს წააწყდება.