Smarte heimeeiningar forsvinn når telefonen koplar til VPN

Lampa fungerer frå appen sin heime, sluttar å svare i det augneblunken telefonen koplar til VPN, og kjem tilbake når tunnelen fell. Det er ingenting gale med lampa. Telefonen sender no noko eller heile trafikken sin via ein annan veg, og appen for det smarte heimen brukar kanskje ein oppdagingsmetode som den vegen ikkje ber. Fastslå den mislukka handlinga før du nullstiller noko.

To vegar, og tunnelen rører berre éin

Ein kommando for det smarte heimen kan reise to vegar. Han kan gå direkte til ei eining i nærleiken over det lokale nettverket, eller gjennom ein skylagsteneste frå produsenten som når eininga over si eiga tilkopling. VPN-en til telefonen endrar vegen til telefonen; han flyttar ikkje hubben, pæra eller høgtalaren inn i tunnelen. Oppsett, kontroll og varsel kan kvar bruke ein annan mekanisme, og difor verkar ein delvis feil inkonsistent.

Den første diagnosen er difor ikkje VPN-innstillingane, men den mislukka handlinga. Når lokalt oppsett og skykontroll feilar samstundes, peikar det på ein heilt annan stad.

Test lokal oppdaging separat

Lokal oppdaging kviler vanlegvis på link-local multicast, som ein ruta tunnel ikkje utvidar. Kontroller om namnet blir løyst opp, og om adressa er nåbar utan appen.

avahi-resolve -n lamp.local
ip route get 192.168.1.50
ping -c 3 192.168.1.50

Resolverskallet viser om mDNS svarar, rutesøket viser kva grensesnitt som ville bera trafikken til eininga, og ping viser om den lokale vegen fungerer i det heile. Ei rute som sender subnettet til eininga inn i tunnelen forklarer kvifor oppdaginga feilar medan internett framleis verkar. Eit oppløyst namn utan svar peikar på isolasjon ved aksesspunktet, ikkje på VPN-en. Byt ut namnet og adressa i dømet med verdiar frå ditt eige nettverk.

Viss berre skyvegen bryt saman

Viss lokale kommandoar verkar og eksterne ikkje, kan tunnelen til telefonen forstyrre skyøkta i staden for oppdaginga. Ei ny utgangsadresse kan utløyse kontobekrefting, bryte ei festa økt eller feile ein regional kontroll. Samanlikn éi støtta handling medan appen og nettverket elles er uendra, og hald på sertifikatvalideringa. Gjenopprettingsflyten til tenesta sjølv er det rette verktøyet; å slå av tryggingskontrollar for å få ei innlogging gjennom er det ikkje.

Kontroller også DNS, fordi appen kan løyse endepunkta til produsenten til eit vertsnamn som berre svarar rett frå den venta regionen.

Fjerntilgang er eit tredje design

Å nå einingane heime utanfrå er eit separat prosjekt frå å rute ein telefon gjennom ein VPN. Det krev ein privat gateway, definerte ruter og trange tilgangsreglar, og det blir ikkje skapt ved å abonnere på ein VPN med internettutgang. Brei portvideresending for å kompensere for eit uforklart ruteproblem blottlegg einingar som aldri var designa for det. Test oppdaging, lokal kontroll og skykontroll éin om gongen etter kvar endring. Viss du la til eit unntak for det lokale nettverket for appen, må du stadfeste at den øvrige trafikken til telefonen framleis følgjer tunnelen du meinte.

Noter kva veg som feila og kva endring som løyste det. Feil i det smarte heimen er vanlegvis ei rute- eller løyvegrense, og den neste eininga vil møte den same.