Smart TV на VPN: зошто емитувањето и DNS се кршат одделно

Вашиот телевизор го прикажува странскиот каталог, а копчето за емитување на телефонот веќе не го наведува. Двете поплаки почнуваат со една реченица што именува четири поставки на четири страници на рутерот. Поправете го излезот и откривањето се крши; поправете го откривањето и следниот закуп го дава излезот на друг уред. Редоследот подолу оди од селекторот до патеката за емитување.

Каде живее секоја од четирите одлуки

Запишете ги четирите пред да отворите мени, бидејќи секоја живее на друга страница и се крши на друго место. Селекторот избира на кој клиент се применува тунелот, резолверот одлучува каде се одговара на имиња, семејството адреси одлучува дали IPv6 воопшто е покриено, а локалната патека одлучува дали телефонот и телевизорот се уште се гледаат. Промена на една изгледа целосна од страницата на која стоите. Штетата од другите три се појавува подоцна, во друго мени, како друга поплака.

Менијата на фирмверот се разликуваат, но четирите места ретко. Селекторот е статично мапирање на DHCP серверот плус firewall правило што одговара на него. Резолверот стои кај DNS услугата, каде запис за препраќач или список на горни сервери одлучува на кои имиња одговара рутерот и од каде излегуваат барањата. Поставката за семејство припаѓа на самиот интерфејс, каде IPv4 и IPv6 се конфигурираат одделно и политиката може да го покрие само првото. Локалната патека е прекинувач на пристапната точка, или изолација на клиенти или гостинска мрежа со сопствен firewall.

Направете селекторот да го надживее закупот

Работат и политика по уред и посебен сегмент, а подобриот избор е оној што фирмверот може да го одржува без втор човек да го памети. Стапицата е правило закачено за адреса што DHCP серверот ја дал по сопствен распоред: работи додека закупот не се помести, потоа пренасочува преносен компјутер низ друга земја од причини што неговиот сопственик не ги гледа. Трајноста, а не уредноста, е својството што вреди да се оптимизира.

Испратете ја резервацијата и правилото како една промена, бидејќи правило што ја надживува својата резервација е правило насочено кон туѓ хардвер. Правило за цел сегмент е најтрајниот и најгрубиот селектор, бидејќи секој уред зад тој интерфејс го наследува излезот, без разлика дали му требаше. Кој и да го изберете селекторот, следно е прашањето за покриеност: политика само за IPv4 е половина одлука, а непокриеното семејство е тоа што излегува незабележано.

Откријте кој резолвер телевизорот навистина го користи

Отворете ги сопствените мрежни поставки на телевизорот пред да го допрете рутерот, бидејќи уредот го решава овој спор. Рачно поставено поле DNS продолжува да го користи тој сервер што и да понуди DHCP, а set-top box еднаш конфигуриран за друг регион се уште може да покажува на адреса што веќе не одговара. Ако полето е автоматско, одлучува DHCP опцијата на рутерот, а сопствениот резолвер на рутерот станува следното прашање. Во секој случај одговорот е на екранот на уредот, не во прирачникот за фирмвер.

На страната на рутерот, разликата што е важна е помеѓу имиња на кои рутерот сам одговара и имиња што ги препраќа, бидејќи тие две патеки можат да излезат низ различни интерфејси. Затоа барање што правилно се решава не кажува ништо за тоа каде оди барањето за медиуми, а на Linux порта табелата со политики плус едно пребарување на рута одговараат на двете прашања без да фатат ништо на телевизорот:

ip rule show
ip route get 203.0.113.10

Прочитајте ја првата команда за правилото што го означува сообраќајот на телевизорот и втората за интерфејсот што пакетот до примерната адреса навистина би го користел. Кога двете не се совпаѓаат, резолверот не е виновен; политиката е. Променете едно нешто, потоа повторно пуштете го парот, бидејќи списокот правила е чувствителен на ред и нов запис може да го засени правилото што го носеше сообраќајот. Одредиштето е резервирано за документација, па залепениот излез се чита како пример.

Емитувањето се крши при откривањето, не при текот

Емитувањето е најмалку три разговори и само еден од нив носи видео. Телефонот го открива телевизорот преку multicast или broadcast во локалниот сегмент, отвора контролен канал за да каже што да се пушти, потоа телевизорот или сам го презема текот или го прима препратен од телефонот. Откривањето никогаш не преминува рутер што не го препраќа тој сообраќај, и така телевизорот може да биде насочен точно како што е замислено и сепак никогаш да не се појави во списокот за емитување.

Гостинските мрежи и изолацијата на клиенти се вообичаената причина, и двете го прават точно она за што се конфигурирани. Исклучувањето на изолацијата низ целата безжична мрежа за еден уред повторно да се појави е вообичаената претерана корекција, и таа повторно ја отвора секоја патека телефон-до-телефон што поставката постоела за да ја затвори. Има поостри одговори: правило за пропуштање на сообраќајот за откривање и контрола помеѓу две адреси, одделен SSID за телевизорите или еден документиран исклучок на гостинската мрежа.

Тестирајте го емитувањето додека правилото за изолација е се уште на место, потоа додајте само исклучокот за откривање и тестирајте повторно. Ако вториот обид го најде телевизорот, исклучокот е решението и остатокот од сегментот може да остане како што беше.

Запрете го тунелот и видете на која страна се крши

Последната проверка е онаа што повеќето поставки ја прескокнуваат: спуштете го тунелот и видете дали телевизорот запира или тивко излегува преку локалната врска. Политиката што изразува претпочитање се крши отворено, и тој дефект лесно се пропушта бидејќи репродукцијата продолжува додека излезот се враќа кај ISP. Kill-switch правилото се крши затворено, и телевизорот не известува ништо додека тунелот не се врати. Ниту едно од двете однесувања не е погрешно; не знаењето кое сте го конфигурирале е грешка.

Проверете повторно четири работи по секоја промена, по овој ред. Селекторот се уште одговара на уредот по следниот закуп или рестарт. Резолверот одговара на патеката што ја намери политиката, а не од сервер што уредот го паметеше. Семејството адреси во политиката го покрива секое семејство што телевизорот и пристапната мрежа навистина го користат. Емитувањето се уште го наоѓа телевизорот од телефонот што навистина ќе се користи, не од тест телефон на истиот SSID.

Чувајте ги тие четири реда до конфигурацијата на рутерот, а не во чет-нишка: што совпаѓа правилото, кој резолвер го прашува телевизорот, кое семејство е покриено и која локална патека му треба на емитувањето. Следниот човек што ќе го отвори firewall-от ќе ја прочита конфигурацијата многу пред да прочита тикет. Дотогаш, тој човек може да бидете вие.