Паметните домашни уреди исчезнуваат кога телефонот се поврзува на VPN

Ламбата работи од својата апликација дома, престанува да одговара во моментот кога телефонот се поврзува на VPN и се враќа кога тунелот паѓа. Со ламбата сѐ е во ред. Телефонот сега испраќа дел или целиот свој сообраќај по друг пат, а апликацијата за паметен дом може да користи метод на откривање што тој пат не го носи. Утврдете ја неуспешната операција пред да ресетирате нешто.

Два патишта, а тунелот допира само едно

Командата за паметен дом може да патува на два начина. Може да оди директно до блискиот уред преку локалната мрежа или преку облачна услуга на производителот што до уредот стигнува преку нејзината сопствена врска. VPN-от на телефонот го менува патот на телефонот; тој не ги преместува центарот, сијалицата или звучникот во тунелот. Поставувањето, контролата и известувањата можат секој да користат различен механизам, и затоа делумниот дефект изгледа неконзистентно.

Затоа првата дијагностика не се VPN-поставките туку неуспешната операција. Заедничкиот дефект на локалното поставување и облачната контрола упатува сосема на друго место.

Тестирајте го локалното откривање одделно

Локалното откривање обично се потпира на локален multicast на врската, кој рутираниот тунел не го проширува. Проверете дали името се разрешува и дали адресата е достапна без апликацијата.

avahi-resolve -n lamp.local
ip route get 192.168.1.50
ping -c 3 192.168.1.50

Повикот на резолверот покажува дали mDNS одговара, пребарувањето на рутата покажува кој интерфејс би го пренел сообраќајот до уредот, а ping покажува дали локалниот пат воопшто работи. Рутата што ја праќа подмрежата на уредот во тунелот објаснува зошто откривањето не успева додека интернетот сѐ уште работи. Разрешено име без одговор упатува на изолација на пристапната точка, а не на VPN. Заменете го името и адресата од примерот со вредности од вашата мрежа.

Ако се расипува само облачниот пат

Ако локалните команди работат, а далечинските не, тунелот на телефонот може да пречи на облачната сесија, а не на откривањето. Новата излезна адреса може да поттикне проверка на сметката, да прекине закачена сесија или да не помине регионална проверка. Споредете една поддржана операција додека апликацијата и мрежата инаку остануваат непроменети и задржете ја проверката на сертификатите. Сопствениот тек на обновување на услугата е вистинската алатка; исклучувањето безбедносни проверки за да помине најавата не е.

Проверете и DNS, бидејќи апликацијата може да ги разреши крајните точки на производителот во име на домаќин што одговара исправно само од очекуваниот регион.

Далечинскиот пристап е трет дизајн

Достапноста до домашните уреди однадвор е одделен проект од рутирањето на телефон преку VPN. Бара приватна порта, дефинирани рути и тесни правила за пристап и не се создава со претплата на VPN со интернет-излез. Широкото пренасочување на порти за да се надомести необјаснет проблем со рутирањето ги изложува уредите што никогаш не биле дизајнирани за тоа. По секоја промена тестирајте ги откривањето, локалната контрола и облачната контрола едно по едно. Ако сте додале исклучок за локалната мрежа за апликацијата, потврдете дека остатокот од сообраќајот на телефонот сѐ уште го следи тунелот што сте го намениле.

Запишете кој пат не успеа и која промена го поправи. Дефектите на паметниот дом обично се граница на рутирањето или дозволите, а следниот уред ќе ја сретне истата.