VPN-дегі Smart TV: casting мен DNS неге бөлек бұзылады
Теледидар трафигін маршрутизаторда бағыттаңыз, содан кейін селекторды, шешушіні, IPv6-ны және casting жолын төрт бөлек тексеріс ретінде қарастырыңыз.
Теледидарыңыз шетелдік каталогты көрсетеді, ал телефонның casting түймесі оны енді тізімдемейді. Екі шағым да маршрутизатордың төрт бетіндегі төрт параметрді атайтын бір сөйлемнен басталады. Шығысты түзетіңіз — анықтау бұзылады; анықтауды түзетіңіз — келесі жалдау шығысты басқа құрылғыға береді. Төмендегі рет селектордан casting жолына дейін жалғасады.
Төрт шешімнің әрқайсысы қайда тұрады
Мәзірді ашпас бұрын төртеуін жазып қойыңыз, өйткені әрқайсысы басқа бетте тұрады және басқа жерде сәтсіздікке ұшырайды. Селектор туннельдің қай клиентке қолданылатынын таңдайды, шешуші атаулардың қайда жауап беретінін шешеді, мекенжай отбасы IPv6-ның мүлдем қамтылғанын шешеді, ал жергілікті жол телефон мен теледидардың әлі бір-бірін көретінін шешеді. Біреуіндегі өзгеріс өзіңіз тұрған беттен толық көрінеді. Қалған үшеуінің зияны кейінірек, басқа мәзірде, басқа шағым ретінде шығады.
Firmware мәзірлері өзгеше, бірақ төрт орын сирек. Селектор — DHCP серверіндегі статикалық салыстыру және оған сәйкес келетін firewall ережесі. Шешуші DNS қызметінің қасында тұрады, онда қайта бағыттаушы жазба немесе жоғарғы серверлер тізімі маршрутизатордың қай атауларға жауап беретінін және сұраулардың қайдан шығатынын шешеді. Отбасы параметрі интерфейстің өзіне тиесілі, онда IPv4 және IPv6 бөлек конфигурацияланады және саясат тек біріншісін қамтуы мүмкін. Жергілікті жол — кіру нүктесінің коммутаторы, не клиенттерді оқшаулау, не өз firewall-ы бар қонақтар желісі.
Селекторды жалдаудан ұзағырақ өмір сүрсін
Құрылғыға арналған саясат та, арнайы сегмент те жұмыс істейді, ал жақсы таңдау — firmware екінші адамның есте сақтауынсыз ұстай алатыны. Тұзақ — DHCP сервері өз кестесі бойынша берген мекенжайға бекітілген ереже: жалдау жылжығанша жұмыс істейді, содан кейін ноутбукті иесі көре алмайтын себептермен басқа ел арқылы өткізеді. Тұрақтылық, реттілік емес, оңтайландыруға тұрарлық қасиет.
| Rule names the TV by | After the next lease | What it costs |
|---|---|---|
| whatever address it has now | may point at another client | silent misrouting weeks later |
| a reserved address | holds, if the reservation ships with it | one more entry to keep in step |
| a hardware address | holds, unless the device rotates it | privacy features can break it |
| a whole segment | holds for every device on it | neighbours inherit the exit |
Брондау мен ережені бір өзгеріс ретінде жіберіңіз, өйткені өз брондауынан ұзақ өмір сүретін ереже біреудің аппаратурасына бағытталған. Бүкіл сегмент ережесі ең төзімді және ең өрескел селектор, өйткені сол интерфейстің артындағы әрбір құрылғы шығысты мұраға алады, қажет болды ма, жоқ па. Қандай селектор таңдасаңыз да, келесісі қамту сұрағы: тек IPv4 саясаты — жарты шешім, ал қамтылмаған отбасы байқалмай кететін отбасы.
Теледидар шын мәнінде қай шешушіні қолданатынын анықтаңыз
Маршрутизаторға тиіспес бұрын теледидардың өз желілік параметрлерін ашыңыз, өйткені бұл дауды құрылғы шешеді. Қолмен орнатылған DNS өрісі DHCP ұсынған нәрсеге қарамастан сол серверді қолдана береді, ал бір рет басқа аймақ үшін конфигурацияланған set-top box әлі жауап бермейтін мекенжайға сілтеуі мүмкін. Өріс автоматты болса, маршрутизатордың DHCP опциясы шешеді, ал маршрутизатордың өз шешушісі келесі сұраққа айналады. Екі жағдайда да жауап құрылғы экранында, firmware нұсқаулығында емес.
Маршрутизатор жағында маңызды айырмашылық маршрутизатор өзі жауап беретін атаулар мен ол жіберетін атаулар арасында, өйткені бұл екі жол әртүрлі интерфейстерден шығуы мүмкін. Сондықтан дұрыс шешілген сұрау медиа сұраныстың қайда кететіні туралы ештеңе айтпайды, ал Linux қақпасында саясат кестесі және бір маршрут іздеу теледидарда ештеңе ұстамай екі сұраққа да жауап береді:
ip rule show
ip route get 203.0.113.10Бірінші пәрменді теледидар трафигін белгілейтін ереже үшін, екіншісін мысал мекенжайға баратын пакет шын мәнінде қолданатын интерфейс үшін оқыңыз. Екеуі келіспесе, кінәлі шешуші емес; саясат. Бір нәрсені өзгертіңіз, содан кейін жұпты қайта іске қосыңыз, өйткені ережелер тізімі ретке сезімтал және жаңа жазба трафикті тасыған ережені көлеңкелеуі мүмкін. Межелеу құжаттама үшін қалдырылған, сондықтан қойылған шығыс үлгі ретінде оқылады.
Casting ағысқа емес, анықтауға бұзылады
Casting — кемінде үш әңгіме, олардың тек біреуі ғана бейне тасиды. Телефон теледидарды жергілікті сегментте multicast немесе broadcast арқылы табады, не ойнату керектігін айту үшін басқару арнасын ашады, содан кейін теледидар ағынды өзі алады немесе телефоннан жіберілген түрде қабылдайды. Анықтау сол трафикті жібермейтін маршрутизатордан ешқашан өтпейді, сондықтан теледидар дәл ойластырылғандай бағытталып, бәрібір casting тізімінде ешқашан көрінбеуі мүмкін.
Қонақтар желілері мен клиенттерді оқшаулау әдеттегі себеп, және екеуі де конфигурацияланған нәрсені дәл жасайды. Бір құрылғы қайта көрінуі үшін бүкіл сымсыз желіде оқшаулауды өшіру — әдеттегі артық түзету, және ол параметр жабу үшін болған әрбір телефоннан-телефонға жолды қайта ашады. Неғұрлым тар жауаптар бар: екі мекенжай арасындағы анықтау және басқару трафигі үшін өткізу ережесі, теледидарлар үшін бөлек SSID, немесе қонақтар желісіндегі бір құжатталған ерекшелік.
Оқшаулау ережесі орнында тұрғанда casting-ті тексеріңіз, содан кейін тек анықтау ерекшелігін қосып, қайта тексеріңіз. Екінші әрекет теледидарды тапса, ерекшелік — шешім, ал сегменттің қалғаны бұрынғыша қала алады.
Туннельді тоқтатып, қай жаққа бұзылатынын қараңыз
Соңғы тексеріс — көптеген конфигурациялар өткізіп жіберетін тексеріс: туннельді түсіріп, теледидардың тоқтайтынын немесе жергілікті қосылым арқылы үнсіз шығып кететінін бақылаңыз. Артықшылықты білдіретін саясат ашық сәтсіздікке ұшырайды, және бұл сәтсіздікті байқамау оңай, өйткені шығыс ISP-ге қайтарылғанда ойнату жалғасады. Kill-switch ережесі керісінше жабық сәтсіздікке ұшырайды, және туннель қайтқанша теледидар ештеңе хабарламайды. Екі мінез-құлықтың ешқайсысы қате емес; қайсысын конфигурациялағаныңызды білмеу — қате.
Әрбір өзгерістен кейін төрт нәрсені осы ретпен қайта тексеріңіз. Селектор келесі жалдау немесе қайта жүктеуден кейін де құрылғыға сәйкес келеді. Шешуші саясат көздеген жолда жауап береді, құрылғы есте сақтаған серверден емес. Саясаттағы мекенжай отбасы теледидар мен кіру желісі шын мәнінде қолданатын әрбір отбасын қамтиды. Casting әлі де шын мәнінде қолданылатын телефоннан теледидарды табады, сол SSID-де отырған сынақ телефонынан емес.
Осы төрт жолды чат ағынында емес, маршрутизатор конфигурациясының қасында ұстаңыз: ереже неге сәйкес келеді, теледидар қай шешушіден сұрайды, қай отбасы қамтылған және casting қай жергілікті жолды қажет етеді. Firewall-ды ашатын келесі адам конфигурацияны билетті оқығаннан әлдеқайда бұрын оқиды. Сол кезде ол адам сіз болуыңыз мүмкін.