VPN'деги Smart TV: casting жана DNS эмне үчүн өзүнчө бузулат
Телевизордун трафигин маршрутизатордо багыттаңыз, анан селекторду, чечүүчүнү, IPv6ны жана casting жолун төрт өзүнчө текшерүү катары караңыз.
Телевизоруңуз чет өлкөлүк каталогду көрсөтөт, ал эми телефондун casting баскычы аны эми тизмелебейт. Эки даттануу тең маршрутизатордун төрт баракчасындагы төрт жөндөөнү атаган бир сүйлөм менен башталат. Чыгууну оңдоңуз — аныктоо бузулат; аныктоону оңдоңуз — кийинки ижара чыгууну башка түзмөккө берет. Төмөнкү тартип селектордон casting жолуна чейин жүрөт.
Төрт чечимдин ар бири кайда жашайт
Менюну ачканга чейин төртөөнү тең жазып коюңуз, анткени ар бири башка баракчада жашайт жана башка жерде ишке ашпайт. Селектор тоннелдин кайсы кардарга колдонулаарын тандайт, чечүүчү аттарга кайда жооп берилерин чечет, дарек үй-бүлөсү IPv6 таптакыр камтылганын чечет, ал эми жергиликтүү жол телефон менен телевизор дагы бири-бирин көрөбү же жокпу чечет. Бирөөндөгү өзгөрүү сиз турган баракчадан толук көрүнөт. Калган үчөөнүн зыяны кийинчерээк, башка менюдо, башка даттануу катары чыгат.
Firmware менюлары ар башка, бирок төрт орун сейрек. Селектор — DHCP сервериндеги статикалык карталоо жана ага туура келген firewall эрежеси. Чечүүчү DNS кызматынын жанында отурат, ал жерде багыттоочу жазуу же жогорку серверлердин тизмеси маршрутизатор кайсы аттарга жооп берерин жана суроолор кайдан чыгарын чечет. Үй-бүлө жөндөөсү интерфейстин өзүнө таандык, ал жерде IPv4 жана IPv6 өзүнчө конфигурацияланат жана саясат биринчисин гана камтый алат. Жергиликтүү жол — кирүү чекитинин которгучу, же кардарларды обочолоштуруу, же өз firewall'у бар коноктор тармагы.
Селектор ижарадан узак жашасын
Түзмөк боюнча саясат да, атайын сегмент да иштейт, жана жакшыраак тандоо — firmware экинчи адамдын эсинде кармоосуз эле кармай алган нерсе. Капкан — DHCP сервери өзүнүн графиги боюнча берген дарекке бекитилген эреже: ижара жылганга чейин иштейт, анан ээси көрө албаган себептер менен ноутбукту башка өлкө аркылуу өткөрөт. Туруктуулук, тазалык эмес, оптималдаштырууга татыктуу касиет.
| Rule names the TV by | After the next lease | What it costs |
|---|---|---|
| whatever address it has now | may point at another client | silent misrouting weeks later |
| a reserved address | holds, if the reservation ships with it | one more entry to keep in step |
| a hardware address | holds, unless the device rotates it | privacy features can break it |
| a whole segment | holds for every device on it | neighbours inherit the exit |
Брондоону жана эрежени бир өзгөрүү катары жөнөтүңүз, анткени өз брондоосунан узак жашаган эреже башка бирөөнүн аппаратурасына багытталган. Бүтүндөй сегменттин эрежеси эң туруктуу жана эң одоно селектор, анткени ошол интерфейстин артындагы ар бир түзмөк чыгууну мураска алат, керек болдубу же жокпу. Кайсы селекторду тандасаңыз да, кийинкиси камтуу суроосу: IPv4 гана саясаты — жарым чечим, ал эми камтылбаган үй-бүлө байкалбай кеткен үй-бүлө.
Телевизор чындыгында кайсы чечүүчүнү колдонорун аныктаңыз
Маршрутизаторго тийүүдөн мурун телевизордун өз тармактык жөндөөлөрүн ачыңыз, анткени бул талашты түзмөк чечет. Кол менен коюлган DNS талаасы DHCP эмне сунуш кылса да ошол серверди колдоно берет, ал эми бир жолу башка аймак үчүн конфигурацияланган set-top box дагы эле жооп бербеген дарекке көрсөтүшү мүмкүн. Талаа автоматтык болсо, маршрутизатордун DHCP опциясы чечет, ал эми маршрутизатордун өз чечүүчүсү кийинки суроого айланат. Эки учурда тең жооп түзмөктүн экранында, firmware колдонмосунда эмес.
Маршрутизатор тарабында маанилүү айырма маршрутизатор өзү жооп берген аттар менен ал жөнөткөн аттар ортосунда, анткени бул эки жол ар башка интерфейстерден чыгышы мүмкүн. Ошондуктан туура чечилген суроо медиа өтүнүч кайда барары жөнүндө эч нерсе айтпайт, ал эми Linux дарбазасында саясат таблицасы жана бир эле маршрут издөө телевизордо эч нерсе кармабастан эки суроого тең жооп берет:
ip rule show
ip route get 203.0.113.10Биринчи буйрукту телевизордун трафигин белгилеген эреже үчүн, экинчисин мисал дарекке барган пакет чындыгында колдоно турган интерфейс үчүн окуңуз. Экөө келишпесе, күнөө чечүүчүдө эмес; саясатта. Бир нерсени өзгөртүп, анан жупту кайра иштетиңиз, анткени эрежелер тизмеси тартипке сезимтал жана жаңы жазуу трафикти ташыган эрежени көлөкөгө алышы мүмкүн. Багыттоо документтер үчүн бөлүнгөн, ошондуктан кынап бекитилген чыгарылыш үлгү катары окулат.
Casting агымда эмес, аныктоодо бузулат
Casting — жок дегенде үч сүйлөшүү жана алардын бири гана видео алып жүрөт. Телефон телевизорду жергиликтүү сегментте multicast же broadcast аркылуу табат, эмне ойнотууну айтуу үчүн башкаруу каналын ачат, анан телевизор агымды өзү алат же телефондон берилген түрүндө кабыл алат. Аныктоо ошол трафикти жөнөтпөгөн маршрутизатордон эч качан өтпөйт, ошентип телевизор так ойлогондой багытталып, баары бир casting тизмесинде эч качан көрүнбөшү мүмкүн.
Коноктор тармактары жана кардарларды обочолоштуруу көнүмүш себеп, жана экөө тең конфигурацияланган нерсени так аткарат. Бир түзмөк кайра көрүнүшү үчүн бүт зымсыз тармакта обочолоштурууну өчүрүү — көнүмүш ашыкча оңдоо, жана ал бул жөндөө жабуу үчүн болгон ар бир телефондон-телефонго жолду кайра ачат. Тарыраак жооптор бар: эки дарек ортосундагы аныктоо жана башкаруу трафиги үчүн өткөрүү эрежеси, телевизорлор үчүн өзүнчө SSID, же коноктор тармагындагы бир документтелген өзгөчөлүк.
Обочолоштуруу эрежеси ордунда турганда castingди текшериңиз, анан аныктоо өзгөчөлүгүн гана кошуп кайра текшериңиз. Экинчи аракет телевизорду тапса, өзгөчөлүк — чечим, ал эми сегменттин калганы мурункудай кала алат.
Тоннелди токтотуп, кайсы тарапка бузулаарын караңыз
Акыркы текшерүү — көпчүлүк конфигурациялар өткөрүп жиберген текшерүү: тоннелди түшүрүп, телевизор токтойбу же жергиликтүү байланыш аркылуу үнсүз чыгып кетеби, байкаңыз. Артыкчылыкты билдирген саясат ачык ишке ашпайт, жана бул ишке ашпоону байкоо кыйын, анткени чыгуу ISPге кайтып жатканда ойнотуу уланат. Kill-switch эрежеси тескерисинче жабык ишке ашпайт, жана тоннел кайтканга чейин телевизор эч нерсе билдирбейт. Эки жүрүм-турумдун экөө тең туура эмес эмес; кайсынысын конфигурациялаганыңызды билбөө — туура эмес.
Ар бир өзгөрүүдөн кийин төрт нерсени ушул тартипте кайра текшериңиз. Селектор кийинки ижара же кайра жүктөөдөн кийин да түзмөккө туура келет. Чечүүчү саясат көздөгөн жолдо жооп берет, түзмөк эстеп калган серверден эмес. Саясаттагы дарек үй-бүлөсү телевизор жана кирүү тармагы чындыгында колдонгон ар бир үй-бүлөнү камтыйт. Casting дагы эле чындыгында колдонула турган телефондон телевизорду табат, ошол эле SSIDде отурган сыноо телефонунан эмес.
Ошол төрт сапты чат агымында эмес, маршрутизатор конфигурациясынын жанында кармаңыз: эреже эмнеге туура келет, телевизор кайсы чечүүчүдөн сурайт, кайсы үй-бүлө камтылган жана casting кайсы жергиликтүү жолду талап кылат. Firewall'ду ачкан кийинки адам конфигурацияны билетти окугандан алда канча мурун окуйт. Ошол кезде ал адам сиз болушуңуз мүмкүн.