Smart TV am VPN: firwat Cast an DNS getrennt briechen
Leet den Trafic vum Fernseher um Router ëm a behandelt duerno de Selekter, de Resolver, IPv6 an de Cast-Wee als véier getrennt Kontrollen.
Ären Fernseh weist de auslännesche Katalog, an de Cast-Knäppchen vum Telefon weist en net méi. Béid Reklamatiounen ufänken mat engem Saz, dee véier Astellungen op véier Routersäite nennt. Reparéiert den Ausgang an d'Entdeckung brécht; reparéiert d'Entdeckung an de nächste Lease gëtt den Ausgang un en anert Gerät. D'Reiefolleg hei drënner geet vum Selekter bis zum Cast-Wee.
Wou all véier Entscheedungen wunnen
Schreift déi véier op, ier dir en Menü opmaacht, well jiddwereng op enger anerer Säit wunnt an op enger anerer Plaz feelt. De Selekter wielt, op wéi enge Client den Tunnel applizéiert gëtt, de Resolver decidéiert, wou Nimm beäntwert ginn, d'Adressfamill decidéiert, ob IPv6 iwwerhaapt ofgedeckt ass, an de lokale Wee decidéiert, ob den Telefon an de Fernseh sech nach gesinn. Eng Ännerung un engem gesäit komplett aus vun der Säit, op där dir stitt. De Schued vun den aneren dräi daucht méi spéit op, an engem anere Menü, als eng aner Reklamatioun.
Firmware-Menüe si verschidde, déi véier Plazen awer selten. De Selekter ass eng statesch Mapping um DHCP-Server plus eng Firewall-Reeg, déi dozou passt. De Resolver sëtzt beim DNS-Service, wou eng Forwarder-Andro oder eng Lëscht vun Upstream-Server decidéiert, wéi eng Nimm den Router beäntwert a wou d'Ufroe fortgoen. D'Famill-Astellung gehéiert zum Interface selwer, wou IPv4 an IPv6 getrennt konfiguréiert ginn an eng Politik nëmmen déi éischt decke kann. De lokale Wee ass en Access-Point-Schalter, entweder Client-Isolatioun oder e Gaaschtenetz mat senger eegener Firewall.
Loosst de Selekter de Lease iwwerliewe
Souwuel eng Politik pro Gerät wéi och en eegene Segment funktionéieren, an déi bescht Wiel ass déi, déi d'Firmware ënnerhalen kann, ouni datt eng zweet Persoun se sech mierkt. D'Falle ass eng Reeg, déi un eng Adress gebonne ass, déi den DHCP-Server no sengem eegenen Zäitplang verginn huet: si funktionéiert, bis de Lease sech beweegt, an duerno leet si e Laptop duerch en anert Land aus Grënn, déi säi Besëtzer net gesäit. Bestännegkeet, net Uerdnung, ass d'Eegeschaft, déi et wäert ass ze optimiséieren.
| Rule names the TV by | After the next lease | What it costs |
|---|---|---|
| whatever address it has now | may point at another client | silent misrouting weeks later |
| a reserved address | holds, if the reservation ships with it | one more entry to keep in step |
| a hardware address | holds, unless the device rotates it | privacy features can break it |
| a whole segment | holds for every device on it | neighbours inherit the exit |
Schéckt d'Reservatioun an d'Reeg als eng Ännerung, well eng Reeg, déi hir Reservatioun iwwerlieft, ass eng Reeg op Friem Hardware geriicht. Eng Reeg fir e ganzt Segment ass de bestännegsten an de grobsten Selekter, well all Gerät hannert deem Interface den Ausgang ierft, egal ob et een gebraucht huet oder net. Wéi ee Selekter dir och wielt, d'Fro vun der Ofdeckung kënnt duerno: eng Politik nëmmen fir IPv4 ass eng hallef Entscheedung, an déi net ofgedeckt Famill ass déi, déi onbemierkt fortgeet.
Fannt eraus, wéi ee Resolver den Fernseh wierklech benotzt
Maacht dem Fernseh seng eegen Netzwierkastellungen op, ier dir den Router beréiert, well d'Gerät dëse Sträit entscheet. En DNS-Feld, dat manuell agestallt ass, benotzt weider dee Server, wat DHCP och ëmmer ubitt, an eng Set-Top-Box, déi eng Kéier fir eng aner Regioun konfiguréiert gouf, kann nach ëmmer op eng Adress weisen, déi net méi äntwert. Ass d'Feld automatesch, entscheet dem Router seng DHCP-Optioun, an de Resolver vum Router selwer gëtt déi nächst Fro. Sou oder sou steet d'Äntwert um Écran vum Gerät, net am Firmware-Handbuch.
Op der Routersäit ass den Ënnerscheed, deen zielt, deen tëschent Nimm, déi den Router selwer beäntwert, an Nimm, déi en weiderleet, well dës zwou Weeër duerch verschidden Interface erausgoe kënnen. Dofir seet eng Sich, déi richteg opgeléist gëtt, näischt driwwer, wou eng Medienufro hifgeet, an op engem Linux-Gateway beäntweren d'Politikstabell plus eng eenzeg Routersich zwou Froen, ouni eppes um Fernseh afzefänken:
ip rule show
ip route get 203.0.113.10Liest déi éischt Commande fir d'Reeg, déi de Trafic vum Fernseh markéiert, an déi zweet fir d'Interface, déi e Pak u meng Beispilladress tatsächlech benotze géif. Wa béid net iwwereneestëmmen, ass net de Resolver schold; d'Politik ass et. Ännert eng Saach, an duerno loosst de Puer nach eng Kéier lafen, well eng Reegelëscht uerdnungsempfindlech ass an en neien Andro d'Reeg ka beschiedegen, déi den Trafic gedroen huet. D'Destinatioun ass fir Dokumentatioun reservéiert, dofir liest sech eng agefouert Ausgab wéi e Beispill.
Cast brécht bei der Entdeckung, net beim Stream
Cast ass op d'mannst dräi Gespréicher an nëmmen ee vun hinnen dréit Video. Den Telefon entdeckt den Fernseh iwwer Multicast oder Broadcast am lokale Segment, mécht e Kontrollkanal op fir ze soen, wat gespillt soll ginn, an duerno hëlt den Fernseh de Stream entweder selwer oder kritt en vum Telefon weidergeleet. D'Entdeckung iwwerquiert ni en Router, deen deen Trafic net weiderleet, an esou kann en Fernseh genee wéi geduecht geroutet ginn an trotzdem ni an der Cast-Lëscht optauchen.
Gaaschtenetzwierker a Client-Isolatioun sinn déi gewéinlech Ursaach, an béid maachen genee dat, wofir se konfiguréiert goufen. D'Isolatioun am ganze funkbasierten Netz ausschalten, fir datt e Gerät erëm erschéngt, ass déi gewéinlech Iwwerkorrektur, an si mécht all Telefon-zu-Telefon-Wee erëm op, deen d'Astellung hätt solle zoumaachen. Et gëtt méi enk Äntwerten: eng Duerchgangsreeg fir Entdeckungs- a Kontrolltrafic tëscht zwou Adressen, eng eege SSID fir d'Fernseher, oder eng dokumentéiert Ausnam um Gaaschtenetz.
Test de Cast, während d'Isolatiounsreeg nach um Platz ass, da füüg just d'Entdeckungsausnam derbäi an test nach eng Kéier. Fënnt den zweeten Versuch den Fernseh, ass d'Ausnam d'Léisung an de Rescht vum Segment kann bleiwen, wéi en war.
Stoppt den Tunnel a kuckt, a wéi eng Richtung en feelt
Déi lescht Kontroll ass déi, déi déi meescht Astellungen iwwersprangen: hëlt den Tunnel erof a kuckt, ob den Fernseh stoppt oder sech roueg iwwer d'lokal Verbindung verléisst. Eng Politik, déi eng Preferenz ausdréckt, feelt oppen, an dëse Feeler ass liicht ze iwwersinn, well d'Ofspillung weiderlaf, während den Ausgang zréck op den ISP geet. Eng Kill-Switch-Reeg feelt amplaz zou, an den Fernseh mellt näischt, bis den Tunnel zréckkënnt. Keng vun deenen zwou Verhalen ass falsch; net ze wëssen, wéi eng dir konfiguréiert hutt, ass et.
Kuckt véier Saachen no all Ännerung nach eng Kéier no, an dëser Reiefolleg. De Selekter passt nach zum Gerät no dem nächsten Lease oder Neistart. De Resolver äntwert op dem Wee, deen d'Politik virgesäit, net vun engem Server, un deen d'Gerät sech erënnert huet. D'Adressfamill an der Politik deckt all Famill of, déi den Fernseh an d'Zougangsnetz tatsächlech benotzen. Cast fënnt den Fernseh nach vum Telefon, dee wierklech benotzt gëtt, net vun engem Testtelefon op der selwechter SSID.
Hält déi véier Zeilen nieft der Routerkonfiguratioun an net an engem Chat-Thread: wat d'Reeg ofgläicht, wéi ee Resolver den Fernseh freet, wéi eng Famill ofgedeckt ass a wéi ene lokale Wee de Cast brauch. Déi nächst Persoun, déi d'Firewall opmécht, liest d'Konfiguratioun vill éier se en Ticket liest. Bis dohinner sidd dir vläicht déi Persoun.