Телефон VPN-ге туташканда акылдуу үй түзмөктөрү жоголот

Лампа үйдө өз колдонмосунан иштейт, телефон VPN-ге туташкан учурда жооп берүүнү токтотот жана туннель үзүлгөндө кайра келет. Лампада эч кандай кемчилик жок. Телефон эми трафигинин бир бөлүгүн же баарын башка жол менен жөнөтөт, ал эми акылдуу үй колдонмосу бул жол ташыбаган издөө ыкмасын колдонушу мүмкүн. Бир нерсени кайра жүктөөдөн мурун ийгиликсиз операцияны аныктаңыз.

Эки жол, жана туннель бирөөнө гана тиет

Акылдуу үй буйругу эки жол менен жүрүшү мүмкүн. Ал жергиликтүү тармак аркылуу жакын түзмөккө түз бара алат, же өз туташуусу аркылуу түзмөккө жеткен өндүрүүчүнүн булут кызматы аркылуу бара алат. Телефондун VPN телефондун жолун өзгөртөт; ал хабды, лампаны же динамикти туннелге жылдырбайт. Орнотуу, башкаруу жана эскертүүлөр ар бири башка механизмди колдонушу мүмкүн, ошондуктан жарым-жартылай ийгиликсиздик ыраатсыз көрүнөт.

Демек, биринчи диагностика VPN жөндөөлөрү эмес, ийгиликсиз операция. Жергиликтүү орнотуу жана булут башкаруу чогуу ийгиликсиз болсо, бул таптакыр башка жерди көрсөтөт.

Жергиликтүү издөөнү өзүнчө текшериңиз

Жергиликтүү издөө адатта шилтемелик жергиликтүү multicast'ка таянат, аны маршрутталган туннель кеңейтпейт. Ат ажыратылаарын жана дарекке колдонмо жок жетүүгө болорун текшериңиз.

avahi-resolve -n lamp.local
ip route get 192.168.1.50
ping -c 3 192.168.1.50

Чечүүчүгө чалуу mDNS жооп берерин көрсөтөт, маршрут издөө түзмөккө трафикти кайсы интерфейс ташыйарын көрсөтөт, ping жергиликтүү жолдун такыр иштешин көрсөтөт. Түзмөктүн ички тармагын туннелге жөнөткөн маршрут интернет иштеп турганда издөөнүн эмне үчүн ийгиликсиз болорун түшүндүрөт. Жоопсуз ажыратылган ат VPN-ге эмес, кирүү чекитиндеги обочолонууга көрсөтөт. Мисалдагы ат менен даректи өз тармагыңыздын маанилери менен алмаштырыңыз.

Эгер булут жолу гана бузулса

Жергиликтүү буйруктар иштеп, алыскылар иштебесе, телефондун туннели издөөгө эмес, булут сессиясына тоскоол болушу мүмкүн. Жаңы чыгуу дареги каттоону текшерүүнү козгоп, бекитилген сессияны үзүп же аймактык текшерүүдөн өтпөй калышы мүмкүн. Колдонмо менен тармак башка жагынан өзгөрүүсүз болгондо бир колдоого алынган операцияны салыштырыңыз жана сертификат текшерүүсүн ордунда кармаңыз. Кызматтын өзүнүн калыбына келтирүү агымы туура курал; кирүүнү өткөрүү үчүн коопсуздук текшерүүлөрүн өчүрүү андай эмес.

DNS'ти да текшериңиз, анткени колдонмо өндүрүүчүнүн акыркы чекиттерин күтүлгөн аймактан гана туура жооп берген хост атына ажыратышы мүмкүн.

Алыскы кирүү — үчүнчү долбоор

Сырттан үй түзмөктөрүнө жетүү телефонду VPN аркылуу маршруттоодон өзүнчө долбоор. Ал жеке шлюзди, аныкталган маршруттарды жана тар кирүү эрежелерин талап кылат жана интернет чыгуусу бар VPN-ге жазылуу менен жаралбайт. Түшүндүрүлбөгөн маршруттоо маселесин ордун толтуруу үчүн кенен порт багыттоо буга эч качан долбоорлонбогон түзмөктөрдү ачат. Ар бир өзгөртүүдөн кийин издөөнү, жергиликтүү башкарууну жана булут башкарууну бири-биринен кийин текшериңиз. Колдонмо үчүн жергиликтүү тармактан өзгөчөлүк кошсоңуз, телефондун калган трафиги дагы эле көздөгөн туннелди ээрчип жатканын ырастаңыз.

Кайсы жол ийгиликсиз болгонун жана кайсы өзгөртүү аны оңдогонун жазыңыз. Акылдуу үй бузулуулары адатта маршруттоо же уруксат чеги, жана кийинки түзмөк да ошол эле чекке туш болот.