Smart TV v VPN: zakaj se predvajanje in DNS lomita ločeno
Usmerite promet televizorja na usmerjevalniku, nato pa obravnavajte izbirnik, razreševalnik, IPv6 in pot predvajanja kot štiri ločene preveritve.
Vaš televizor prikazuje tuji katalog, gumb za predvajanje na telefonu pa ga ne navaja več. Obe pritožbi se začneta z enim stavkom, ki imenuje štiri nastavitve na štirih straneh usmerjevalnika. Popravite izhod in odkrivanje se zlomi; popravite odkrivanje in naslednji zakup preda izhod drugi napravi. Vrstni red spodaj gre od izbirnika do poti predvajanja.
Kje živi vsaka od štirih odločitev
Zapišite vse štiri, preden odprete meni, ker vsaka živi na drugi strani in odpove na drugem mestu. Izbirnik izbere, za katero stranko velja tunel, razreševalnik odloči, kje se odgovarja na imena, družina naslovov odloči, ali je IPv6 sploh pokrit, lokalna pot pa odloči, ali se telefon in televizor še vidita. Sprememba enega je s strani, na kateri stojite, videti popolna. Škoda od ostalih treh se pokaže pozneje, v drugem meniju, kot druga pritožba.
Meniji vdelane programske opreme se razlikujejo, štiri mesta redko. Izbirnik je statično preslikavo na strežniku DHCP in z njim ujemajoče se pravilo požarnega zidu. Razreševalnik sedi ob storitvi DNS, kjer vnos posredovalnika ali seznam nadrejenih strežnikov odloči, na katera imena odgovarja usmerjevalnik in od kod odhajajo poizvedbe. Nastavitev družine pripada vmesniku samemu, kjer se IPv4 in IPv6 nastavljata ločeno in lahko politika pokrije le prvega. Lokalna pot je stikalo dostopne točke, bodisi izolacija odjemalcev bodisi gostujoče omrežje z lastnim požarnim zidom.
Naj izbirnik preživi zakup
Deluje politika za posamezno napravo in namenski segment, boljša izbira pa je tista, ki jo vdelana programska oprema lahko vzdržuje brez spomina druge osebe. Past je pravilo, pripeto na naslov, ki ga je strežnik DHCP dodelil po lastnem razporedu: deluje, dokler se zakup ne premakne, nato pa usmerja prenosnik skozi drugo državo iz razlogov, ki jih lastnik ne vidi. Trajnost, ne urejenost, je lastnost, ki se jo splača optimizirati.
| Rule names the TV by | After the next lease | What it costs |
|---|---|---|
| whatever address it has now | may point at another client | silent misrouting weeks later |
| a reserved address | holds, if the reservation ships with it | one more entry to keep in step |
| a hardware address | holds, unless the device rotates it | privacy features can break it |
| a whole segment | holds for every device on it | neighbours inherit the exit |
Pošljite rezervacijo in pravilo kot eno spremembo, ker je pravilo, ki preživi svojo rezervacijo, usmerjeno v tujo strojno opremo. Pravilo za cel segment je najtrajnejši in najbolj grob izbirnik, saj vsaka naprava za tem vmesnikom podeduje izhod, ne glede na to, ali ga je potrebovala. Kateri koli izbirnik izberete, naslednje je vprašanje pokritosti: politika samo za IPv4 je polovica odločitve, nepokrita družina pa je tista, ki odide neopaženo.
Ugotovite, kateri razreševalnik televizor resnično uporablja
Odprite lastne omrežne nastavitve televizorja, preden se dotaknete usmerjevalnika, ker to prepir razreši naprava. Polje DNS, nastavljeno ročno, še naprej uporablja tisti strežnik, karkoli ponuja DHCP, set-top box, nekoč konfiguriran za drugo regijo, pa lahko še vedno kaže na naslov, ki ne odgovarja več. Če je polje samodejno, odloči možnost DHCP usmerjevalnika in lastni razreševalnik usmerjevalnika postane naslednje vprašanje. V vsakem primeru je odgovor na zaslonu naprave, ne v priročniku vdelane programske opreme.
Na strani usmerjevalnika je pomembno razlikovanje med imena, na katera usmerjevalnik odgovarja sam, in imena, ki jih posreduje, ker lahko ti dve poti odideta skozi različne vmesnike. Zato pravilno razrešena poizvedba ne pove ničesar o tem, kam gre zahteva za medije, na prehodu Linux pa tabela politik in eno iskanje poti odgovorita na obe vprašanji, ne da bi na televizorju kar koli ujeli:
ip rule show
ip route get 203.0.113.10Preberite prvi ukaz za pravilo, ki označuje promet televizorja, in drugega za vmesnik, ki bi ga paket na primer naslova resnično uporabil. Ko se ta dva ne ujemata, ni kriv razreševalnik, ampak politika. Spremenite eno stvar, nato znova zaženite par, ker je seznam pravil občutljiv na vrstni red in nova postavka lahko zasenči pravilo, ki je nosilo promet. Cilj je rezerviran za dokumentacijo, zato se prilepljen izhod bere kot primer.
Predvajanje se zlomi pri odkrivanju, ne pri pretoku
Predvajanje so vsaj trije pogovori in samo eden od njih prenaša video. Telefon odkrije televizor prek multicast ali broadcast v lokalnem segmentu, odpre krmilni kanal, da pove, kaj predvajati, nato pa televizor bodisi sam prenese pretok bodisi ga prejme posredovanega s telefona. Odkrivanje nikoli ne prečka usmerjevalnika, ki tega prometa ne posreduje, in zato je lahko televizor usmerjen natanko tako, kot je bilo mišljeno, pa se vseeno nikoli ne pojavi na seznamu predvajanja.
Gostujoča omrežja in izolacija odjemalcev so običajen vzrok in oba delata natanko to, za kar sta bila konfigurirana. Izklop izolacije po vsem brezžičnem omrežju, da se ena naprava znova pojavi, je običajen pretiran popravek in znova odpre vsako pot telefon-na-telefon, ki naj bi jo nastavitev zaprla. Obstajajo ožji odgovori: pravilo prepustitve za odkrivanje in krmilni promet med dvema naslovoma, ločen SSID za televizorje ali ena dokumentirana izjema v gostujočem omrežju.
Preizkusite predvajanje, medtem ko pravilo izolacije še velja, nato dodajte le izjemo za odkrivanje in preizkusite znova. Če druga poskus najde televizor, je izjema rešitev in preostanek segmenta lahko ostane, kot je bil.
Ustavite tunel in poglejte, v katero smer odpove
Zadnje preverjanje je tisto, ki ga večina namestitev preskoči: spustite tunel in poglejte, ali se televizor ustavi ali tiho odide po lokalni povezavi. Politika, ki izraža prednost, odpove odprto, in to napako je lahko spregledati, ker se predvajanje nadaljuje, medtem ko se izhod vrača ponudniku. Pravilo kill-switch odpove zaprto, televizor pa nič ne sporoči, dokler se tunel ne vrne. Nobeno od obeh vedenj ni napačno; ne vedeti, katero ste nastavili, je napačno.
Po vsaki spremembi znova preverite štiri stvari v tem vrstnem redu. Izbirnik se po naslednjem zakupu ali ponovnem zagonu še vedno ujema z napravo. Razreševalnik odgovarja na poti, ki jo politika predvideva, ne s strežnika, ki si ga je naprava zapomnila. Družina naslovov v politiki pokriva vsako družino, ki jo televizor in dostopovno omrežje resnično uporabljata. Predvajanje še vedno najde televizor s telefona, ki bo resnično uporabljen, ne s preizkusnega telefona v istem SSID.
Te štiri vrstice imejte ob konfiguraciji usmerjevalnika, ne v klepetalnem nizu: kaj pravilo ujame, kateri razreševalnik televizor vpraša, katera družina je pokrita in katero lokalno pot predvajanje potrebuje. Naslednja oseba, ki bo odprla požarni zid, bo konfiguracijo prebrala veliko prej, kot bo prebrala prijavo. Do takrat ste ta oseba morda vi.