Pametni kućni uređaji nestaju kada se telefon poveže na VPN

Lampa radi iz svoje aplikacije kod kuće, prestaje odgovarati u trenutku kada se telefon poveže na VPN i vraća se kada tunel padne. S lampom ništa nije u redu. Telefon sada šalje dio ili sav promet drugom putanjom, a aplikacija za pametni dom može koristiti metodu otkrivanja koju ta putanja ne prenosi. Utvrdite neuspelu radnju prije nego što bilo šta resetirate.

Dve putanje, a tunel dira samo jednu

Naredba za pametni dom može putovati na dva načina. Može ići direktno do obližnjeg uređaja preko lokalne mreže ili preko proizvođačeve cloud usluge koja do uređaja stiže sopstvenom vezom. VPN na telefonu menja putanju telefona; on ne premešta hub, sijalicu ili zvučnik u tunel. Postavljanje, kontrola i obaveštenja mogu koristiti različite mehanizme, zbog čega delimičan kvar izgleda nedosledno.

Prva dijagnostika stoga nije VPN postavka nego neuspela radnja. Zajednički kvar lokalnog postavljanja i cloud kontrole upućuje sasvim negde drugde.

Testirajte lokalno otkrivanje odvojeno

Lokalno otkrivanje obično se oslanja na link-local multicast, koji rutirana putanja ne proširuje. Proverite da li se ime razrešava i da li je adresa dostupna bez aplikacije.

avahi-resolve -n lamp.local
ip route get 192.168.1.50
ping -c 3 192.168.1.50

Poziv razrešivača pokazuje da li mDNS odgovara, traženje rute pokazuje koje bi sučelje nosilo promet do uređaja, a ping pokazuje da li lokalna putanja uopšte radi. Ruta koja podmrežu uređaja šalje u tunel objašnjava zašto otkrivanje ne uspeva dok internet još radi. Razrešeno ime bez odgovora upućuje na izolaciju na pristupnoj točki, a ne na VPN. Zamenite primer imena i adrese vrednostima iz svoje mreže.

Ako se kvari samo cloud putanja

Ako lokalne naredbe rade, a udaljene ne, tunel telefona može ometati cloud sesiju, a ne otkrivanje. Nova izlazna adresa može pokrenuti proveru računa, prekinuti zakačenu sesiju ili pasti regionalnu proveru. Uporedite jednu podržanu radnju dok aplikacija i mreža ostaju nepromenjene i zadržite proveru sertifikata. Vlastiti tok oporavka usluge pravi je alat; isključivanje bezbednosnih provera da bi prijava prošla nije.

Proverite i DNS, jer aplikacija može razrešiti proizvođačeve krajnje točke u ime hosta koje ispravno odgovara samo iz očekivane regije.

Udaljeni pristup je treći dizajn

Dolaženje do kućnih uređaja spolja odvojen je projekat od rutiranja telefona kroz VPN. Zahteva privatni gateway, definisane rute i uska pravila pristupa i ne nastaje pretplatom na VPN sa internetskim izlazom. Široko prosleđivanje portova da bi se nadoknadio neobjašnjen problem rutiranja izlaže uređaje koji nikada nisu bili dizajnirani za to. Testirajte otkrivanje, lokalnu kontrolu i cloud kontrolu jednu po jednu nakon svake promene. Ako ste dodali izuzetak za lokalnu mrežu za aplikaciju, potvrdite da ostali promet telefona i dalje sledi tunel koji ste nameravali.

Zabeležite koja putanja nije uspela i koja promena je to popravila. Kvarovi pametnog doma obično su granica rutiranja ili dozvola, a sledeći uređaj susrešće istu.