Inteligentné domáce zariadenia miznú, keď sa telefón pripojí k VPN

Lampa funguje zo svojej aplikácie doma, prestane reagovať v okamihu, keď sa telefón pripojí k VPN, a vráti sa, keď tunel spadne. S lampou nie je nič zlé. Telefón teraz posiela časť alebo všetku svoju prevádzku inou cestou a aplikácia inteligentnej domácnosti môže používať metódu zisťovania, ktorú táto cesta neprenáša. Určite neúspešnú operáciu pred tým, než čokoľvek resetujete.

Dve cesty a tunel sa dotýka iba jednej

Príkaz inteligentnej domácnosti môže cestovať dvoma spôsobmi. Môže ísť priamo k blízkemu zariadeniu cez lokálnu sieť alebo cez cloudovú službu výrobcu, ktorá sa k zariadeniu dostane vlastným pripojením. VPN v telefóne mení cestu telefónu; nepresúva rozbočovač, žiarovku ani reproduktor do tunela. Nastavenie, ovládanie a oznámenia môžu používať rôzne mechanizmy, a preto čiastočné zlyhanie pôsobí nekonzistentne.

Prvá diagnostika teda nie je nastavenie VPN, ale neúspešná operácia. Spoločné zlyhanie lokálneho nastavenia a cloudového ovládania ukazuje úplne inam.

Otestujte lokálne zisťovanie oddelene

Lokálne zisťovanie zvyčajne spoľahne na link-local multicast, ktorý smerovaný tunel nerozširuje. Skontrolujte, či sa názov prekladá a či je adresa dostupná bez aplikácie.

avahi-resolve -n lamp.local
ip route get 192.168.1.50
ping -c 3 192.168.1.50

Volanie prekladača ukazuje, či mDNS odpovedá, hľadanie trasy ukazuje, ktoré rozhranie by prenieslo prevádzku k zariadeniu, a ping ukazuje, či lokálna cesta vôbec funguje. Trasa, ktorá posiela podsietu zariadenia do tunela, vysvetľuje, prečo zisťovanie zlyháva, kým internet ešte funguje. Preložený názov bez odpovede ukazuje na izoláciu na prístupovom bode, nie na VPN. Nahraďte ukážkový názov a adresu hodnotami z vašej vlastnej siete.

Ak sa láme iba cloudová cesta

Ak lokálne príkazy fungujú a vzdialené nie, tunel telefónu môže rušiť cloudovú reláciu, nie zisťovanie. Nová výstupná adresa môže spustiť overenie účtu, prerušiť pripnutú reláciu alebo neprejsť regionálnou kontrolou. Porovnajte jednu podporovanú operáciu, pričom aplikácia a sieť zostanú inak nezmenené, a ponechajte overovanie certifikátov. Vlastný proces obnovy služby je správny nástroj; vypnúť bezpečnostné kontroly, aby prešlo prihlásenie, nie je.

Skontrolujte aj DNS, pretože aplikácia môže preložiť koncové body výrobcu na názov hostiteľa, ktorý správne odpovedá len z očakávaného regiónu.

Vzdialený prístup je tretí návrh

Dostať sa k domácim zariadeniam zvonku je samostatný projekt od smerovania telefónu cez VPN. Vyžaduje súkromnú bránu, definované trasy a úzke pravidlá prístupu a nevzniká predplatným VPN s internetovým výstupom. Široké presmerovanie portov, ktoré má vykompenzovať nevysvetlený problém so smerovaním, vystavuje zariadenia, ktoré na to nikdy neboli navrhnuté. Po každej zmene testujte zisťovanie, lokálne ovládanie a cloudové ovládanie jedno po druhom. Ak ste pre aplikáciu pridali výnimku pre lokálnu sieť, potvrďte, že ostatná prevádzka telefónu stále sleduje zamýšľaný tunel.

Zaznamenajte, ktorá cesta zlyhala a ktorá zmena to opravila. Zlyhania inteligentnej domácnosti bývajú hranicou smerovania alebo povolení a ďalšie zariadenie narazí na tú istú.