Pametne domače naprave izginejo, ko se telefon poveže z VPN

Svetilka deluje od doma prek svoje aplikacije, preneha se odzivati v trenutku, ko se telefon poveže z VPN, in se vrne, ko tunel pade. S svetilko ni nič narobe. Telefon zdaj pošilja del ali ves svoj promet po drugi poti, aplikacija pametnega doma pa morda uporablja metodo odkrivanja, ki je ta pot ne prenaša. Ugotovite neuspešno operacijo, preden karkoli ponastavite.

Dve poti, tunel pa se dotakne samo ene

Ukaz pametnega doma lahko potuje na dva načina. Lahko gre neposredno do bližnje naprave po lokalnem omrežju ali prek ponudnikove storitve v oblaku, ki do naprave pride po njeni lastni povezavi. VPN v telefonu spremeni pot telefona; ne premakne zvezdišča, žarnice ali zvočnika v tunel. Nastavitev, upravljanje in obvestila lahko vsak uporabljajo drug mehanizem, zato je delna okvara videti nedosledna.

Prva diagnoza torej niso nastavitve VPN, ampak neuspešna operacija. Če lokalna nastavitev in upravljanje v oblaku ne uspeta skupaj, to kaže popolnoma drugam.

Preizkusite lokalno odkrivanje ločeno

Lokalno odkrivanje se običajno opira na povezavni lokalni multicast, ki ga usmerjen tunel ne razširi. Preverite, ali se ime razreši in ali je naslov dosegljiv brez aplikacije.

avahi-resolve -n lamp.local
ip route get 192.168.1.50
ping -c 3 192.168.1.50

Klic razreševalnika pokaže, ali se mDNS odziva, iskanje poti pokaže, kateri vmesnik bi prenesel promet do naprave, ping pa pokaže, ali lokalna pot sploh deluje. Pot, ki pošlje podomrežje naprave v tunel, pojasni, zakaj odkrivanje ne uspe, medtem ko internet še deluje. Razrešeno ime brez odgovora kaže na izolacijo na dostopovni točki, ne na VPN. Zamenjajte vzorčno ime in naslov z vrednostmi iz svojega omrežja.

Če se zlomi samo pot v oblaku

Če lokalni ukazi delujejo, oddaljeni pa ne, lahko tunel telefona moti sejo v oblaku, ne odkrivanja. Nov naslov izhoda lahko sproži preverjanje računa, prekine pripeto sejo ali ne uspe pri regionalnem preverjanju. Primerjajte eno podprto operacijo, medtem ko aplikacija in omrežje ostaneta sicer nespremenjena, in ohranite preverjanje potrdil. Lastni tok obnovitve storitve je pravo orodje; izklop varnostnih preverjanj, da prijava uspe, ni.

Preverite tudi DNS, ker lahko aplikacija razreši ponudnikove končne točke v ime gostitelja, ki se pravilno odzove le iz pričakovanega območja.

Oddaljeni dostop je tretja zasnova

Doseči domače naprave od zunaj je ločen projekt od usmerjanja telefona skozi VPN. Zahteva zasebni prehod, določene poti in ozka pravila dostopa in ne nastane z naročnino na VPN z internetnim izhodom. Široko posredovanje vrat, da bi nadomestili nerazloženo težavo z usmerjanjem, izpostavi naprave, ki niso bile nikoli zasnovane za to. Po vsaki spremembi preizkusite odkrivanje, lokalno upravljanje in upravljanje v oblaku eno za drugo. Če ste za aplikacijo dodali izjemo za lokalno omrežje, potrdite, da preostali promet telefona še vedno sledi predvidenemu tunelu.

Zapišite, katera pot je odpovedala in katera sprememba jo je popravila. Okvare pametnega doma so običajno meja usmerjanja ali dovoljenj, in naslednja naprava bo naletela na isto.