Išmaniosios namų įrangos dingsta, kai telefonas prisijungia prie VPN

Lempa veikia iš savo programėlės namuose, nustoja reaguoti tą akimirką, kai telefonas prisijungia prie VPN, ir grįžta, kai tunelis nutrūksta. Su lempa viskas gerai. Telefonas dabar siunčia dalį arba visą savo srautą kitu keliu, o išmaniojo namo programėlė gali naudoti aptikimo metodą, kurio tas kelias neperduoda. Nustatykite nepavykusią operaciją prieš ką nors atkurdami.

Du keliai, o tunelis paliečia tik vieną

Išmaniojo namo komanda gali keliauti dviem būdais. Ji gali eiti tiesiai į netoliese esantį įrenginį vietiniu tinklu arba per gamintojo debesijos paslaugą, kuri įrenginį pasiekia savo pačios ryšiu. Telefono VPN keičia telefono kelią; jis neperkelia centro, lemputės ar garsiakalbio į tunelį. Sąranka, valdymas ir pranešimai gali kiekvienas naudoti skirtingą mechanizmą, todėl dalinis gedimas atrodo nenuoseklus.

Todėl pirmoji diagnostika yra ne VPN nustatymai, o nepavykusi operacija. Jei vietinė sąranka ir debesijos valdymas nepavyksta kartu, tai rodo visai kitur.

Išbandykite vietinį aptikimą atskirai

Vietinis aptikimas paprastai remiasi nuorodos vietiniu multicast, kurio maršrutizuotas tunelis neišplečia. Patikrinkite, ar vardas išsprendžiamas ir ar adresas pasiekiamas be programėlės.

avahi-resolve -n lamp.local
ip route get 192.168.1.50
ping -c 3 192.168.1.50

Sprendiklio kvietimas parodo, ar mDNS atsako, maršruto paieška parodo, kuri sąsaja perduotų srautą įrenginiui, o ping parodo, ar vietinis kelias apskritai veikia. Maršrutas, kuris įrenginio potinklį siunčia į tunelį, paaiškina, kodėl aptikimas nepavyksta, nors internetas dar veikia. Išspręstas vardas be atsakymo rodo izoliaciją prieigos taške, o ne VPN. Pakeiskite pavyzdžio vardą ir adresą savo tinklo reikšmėmis.

Jei lūžta tik debesijos kelias

Jei vietinės komandos veikia, o nuotolinės ne, telefono tunelis gali trukdyti debesijos sesijai, o ne aptikimui. Naujas išėjimo adresas gali sukelti paskyros patikrinimą, nutraukti prisegtą sesiją arba nepraeiti regioninės patikros. Palyginkite vieną palaikomą operaciją, kai programėlė ir tinklas kitu atžvilgiu nesikeičia, ir išlaikykite sertifikatų tikrinimą. Paslaugos atkūrimo eiga yra tinkamas įrankis; išjungti saugumo patikras, kad prisijungimas praeitų, nėra.

Patikrinkite ir DNS, nes programėlė gali išspręsti gamintojo galinius taškus į pagrindinio kompiuterio vardą, kuris teisingai atsako tik iš numatomo regiono.

Nuotolinė prieiga yra trečiasis projektas

Pasiekti namų įrenginius iš išorės yra atskiras projektas nuo telefono maršrutizavimo per VPN. Tam reikia privataus šliuzo, apibrėžtų maršrutų ir siaurų prieigos taisyklių, ir tai nesukuriama prenumeruojant VPN su interneto išėjimu. Platus prievadų persiuntimas, siekiant kompensuoti nepaaiškintą maršrutizavimo problemą, atskleidžia įrenginius, kurie niekada nebuvo tam skirti. Po kiekvieno pakeitimo išbandykite aptikimą, vietinį valdymą ir debesijos valdymą po vieną. Jei programėlei pridėjote vietinio tinklo išimtį, patvirtinkite, kad likęs telefono srautas vis dar eina numatytu tuneliu.

Užrašykite, kuris kelias nepavyko ir kuris pakeitimas jį ištaisė. Išmaniojo namo gedimai paprastai yra maršrutizavimo arba leidimų riba, o kitas įrenginys susidurs su ta pačia.