Viedās mājas ierīces pazūd, kad tālrunis pievienojas VPN

Lampa darbojas mājās no savas lietotnes, pārstāj reaģēt tajā mirklī, kad tālrunis pievienojas VPN, un atgriežas, kad tunelis pārtrūkst. Ar lampu viss ir kārtībā. Tālrunis tagad sūta daļu vai visu savu trafiku pa citu ceļu, un viedās mājas lietotne var izmantot atklāšanas metodi, ko šis ceļš nepārraida. Nosakiet neizdevušos darbību pirms kaut kā atiestatīšanas.

Divi ceļi, un tunelis skar tikai vienu

Viedās mājas komanda var ceļot divos veidos. Tā var iet tieši uz tuvumā esošu ierīci pa vietējo tīklu vai ar ražotāja mākoņa pakalpojumu, kas ierīci sasniedz pa tās pašas savienojumu. Tālruņa VPN maina tālruņa ceļu; tas nepārvieto centrmezglu, spuldzi vai skaļruni tunelī. Iestatīšana, vadība un paziņojumi katrs var izmantot citu mehānismu, tāpēc daļēja kļūme šķiet nekonsekventa.

Tāpēc pirmā diagnostika nav VPN iestatījumi, bet neizdevusies darbība. Ja vietējā iestatīšana un mākoņa vadība neizdodas kopā, tas norāda pavisam citur.

Pārbaudiet vietējo atklāšanu atsevišķi

Vietējā atklāšana parasti balstās uz saites vietējo multicast, ko maršrutēts tunelis nepaplašina. Pārbaudiet, vai nosaukums tiek atrisināts un vai adrese ir sasniedzama bez lietotnes.

avahi-resolve -n lamp.local
ip route get 192.168.1.50
ping -c 3 192.168.1.50

Atrisinātāja izsaukums parāda, vai mDNS atbild, maršruta meklēšana parāda, kura saskarne pārvadās trafiku uz ierīci, bet ping parāda, vai vietējais ceļš vispār darbojas. Maršruts, kas ierīces apakštīklu sūta tunelī, izskaidro, kāpēc atklāšana neizdodas, kamēr internets vēl darbojas. Atrisināts nosaukums bez atbildes norāda uz izolāciju piekļuves punktā, nevis VPN. Aizstājiet piemēra nosaukumu un adresi ar saviem tīkla lielumiem.

Ja sabrūk tikai mākoņa ceļš

Ja vietējās komandas darbojas, bet attālās ne, tālruņa tunelis var traucēt mākoņa sesijai, nevis atklāšanai. Jauna izejas adrese var izraisīt konta pārbaudi, pārtraukt piesaistītu sesiju vai neizturēt reģionālu pārbaudi. Salīdziniet vienu atbalstītu darbību, kamēr lietotne un tīkls citādi nemainās, un saglabājiet sertifikātu validāciju. Pakalpojuma paša atkopšanas plūsma ir pareizais rīks; izslēgt drošības pārbaudes, lai pieteikšanās izietu, nav.

Pārbaudiet arī DNS, jo lietotne var atrisināt ražotāja galapunktus uz resursdatora nosaukumu, kas pareizi atbild tikai no gaidītā reģiona.

Attālināta piekļuve ir trešais projekts

Nokļūšana mājas ierīcēs no ārpuses ir atsevišķs projekts no tālruņa maršrutēšanas caur VPN. Tam vajadzīgs privāts vārteja, definēti maršruti un šauri piekļuves noteikumi, un to neveido abonējot VPN ar interneta izeju. Plaša portu pāradresācija, lai kompensētu neizskaidrotu maršrutēšanas problēmu, atklāj ierīces, kas nekad nav tam paredzētas. Pēc katras izmaiņas pārbaudiet atklāšanu, vietējo vadību un mākoņa vadību pa vienam. Ja lietotnei pievienojāt vietējā tīkla izņēmumu, apstipriniet, ka pārējais tālruņa trafiks joprojām seko paredzētajam tunelim.

Pierakstiet, kurš ceļš neizdevās un kura izmaiņa to izlaboja. Viedās mājas kļūmes parasti ir maršrutēšanas vai atļauju robeža, un nākamā ierīce sastaps to pašu.