Baahintu way shaqeyn jirtay ka hor inta aan VPN-ka router-ka la shidin, wayna guuldareysataa isla markiiba ka dib, halka biraawsarka caadiga ah ee telefoonka uu weli shaqeeyo. Labada xaqiiqo isma khilaafaan, sababtoo ah baahintu ma aha hal xiriir. Telefoonku wuxuu ku ogaadaa oo ku maamulaa qaataha shabakadda gudaha, ka dibna qaatahu wuxuu isagu soo dejistaa media-da xiriirkiisa.

Laba waddo oo si kala duwan u guuldareysta

Wadada maamulka waa mid gudaha ah. Telefoonku wuxuu helaa qaataha isagoo weydiinaya shabakadda gudaha, ka dibna wuxuu furmaa xiriir maamul oo u tagaya cinwaanka uu bartay. Haddii qaatahu uusan waligiis ka soo muuqan liiska, tallaabada soo-saarista ayaa guuldareysatay ka hor inta aan media la codsan.

Wadada media-du ma aha daruuri mid gudaha ah. Qaatahayaal badan ayaa iskood u soo dejiya qulqulka, xiriirkooda iyo aqoonsigooda, sidaas darteed wadada telefoonku ma sharraxayso wadada qaataha. Telefoon u muuqda inuu isticmaalayo hal bixitaan waxba kama sheegayo halka taraafikada TV-gu u socoto.

Kala-soociddan ayaa ka dhigtaa ciladdu inay u muuqato mid la yaab leh. Tunnel-ku wuxuu beddelay shaxda marin-hagaajinta telefoonka lamana beddelin tan TV-ga, sidaas darteed calaamad ka muuqata dhinac ka mid ah lammaanaha waa in laga raad-raaco dhinacaas. Baaritaanka qalabka khaldan waa sababta caadiga ah ee hagaajintu u muuqato mid waxba samaynayn.

Sababta soo-saaristu ugu hor dunto

Soo-saaristu caadi ahaan waxay maraa multicast link-local. mDNS waxay u dirtaa 224.0.0.251 dekedda UDP 5353, SSDP-na waxay u dirtaa 239.255.255.250 dekedda UDP 1900. Labaduba waxay ku xaddidan yihiin hal xiriir naqshad ahaan, sidaas darteed router-ku kama gudbiyo qaybaha kale isagoon kaalmo ka helin repeater ama proxy. VPN la marin-hagaajiyay ma ballaadhiyo koox multicast, wadada siyaasadduna ma yeeli karto koox aan waligeed xiriirka ka bixin inay ka muuqato mid kale.

Sidaas darteed ciladda ugu horreysa wax xiriir ah lama laha sir-gelinta. Multicast-ka telefoonka wuxuu ka baxaa interface-kii lagu diray, qaatahu wuxuu ku jiraa qayb aan waligeed arkin, liiska qalabkuna wuu soo noqdaa isagoo madhan. Liis madhan ma aha caddayn in TV-gu lumiyay gelitaanka internet-ka.

Go'doomintu waxay soo saartaa calaamad isku mid ah iyada oo aan VPN jirin. Shabakadaha martida iyo go'doominta macaamiisha ee barta gelitaanku waxay si ula kac ah uga hor istaagaan qalabka inay wada hadlaan, shidista VPN-ka router-ka ee qayb go'doonsan korkeedana wax ka beddeli maayo taas. Hubi dejinta go'doominta ka hor inta aadan hubin tunnel-ka. Taasi waa jawaabta ka jaban oo ka caadiga ah.

Habaynta qaybaha waa qaybta kale. Router labaad, nood mesh oo ku jira hab kale, ama qayb silig ah oo ka dambeeya NAT kale waxay dhigaan qaataha meel aan taraafikada soo-saarista telefoonku gaarin.

Sababta qaanuunka caadiga ah u liqi karo codsi gudaha ah

Router-ka taraafikada oo dhan u dira tunnel-ka wuxuu ku rakibaa wado caadi ah interface-ka tunnel-ka. Haddii horgalayaasha LAN aan laga saarin siyaasaddaas, baakad loo diray qalab laba mitir u jira ayaa hadda u dhigma caadiga, router-kuna wuxuu codsiga maamulka u diraa tunnel-ka halkii uu u diri lahaa switch-ka.

StageWhat carries itHow a router VPN interferes
DiscoveryLink-local multicast on a single segmentNot extended across segments, and not repaired by a route
Control connectionUnicast to the receiver address on the LANA policy default can capture the LAN destination and tunnel it
Media fetchThe receiver's own connectionUnaffected by the phone's route, but affected by the TV's own policy
Account authorizationTokens held by the applicationCan fail for reasons unrelated to any route

Nidaamka qaanuunka ayaa go'aamiya natiijada. Marin-hagaajinta siyaasaddu waxay qiimeysaa qaanuunnada sida mudnaanta, sidaas darteed ka-takooridda horgalayaasha gudaha waa inay hor timaaddo qaanuunka doorta shaxda tunnel-ka. Ku darista ka-takooridda ka dib qaanuunka tunnel-ku wax saameyn ah ma leh, sidaas darteed habaynta u muuqata mid sax ah weli waxay u diri kartaa taraafikada LAN bixitaan fog.

Hagaajintu waa mid cidhiidhi ah: ogolow bartillada gudaha ee gaarka ah ee qulqulka baahintu u baahan yahay, oo ka tag qaybta kale ee go'doominta siday tahay. Ka-takoorista go'doominta macaamiisha tallaabada ugu horreysa waxay daaweynaysaa calaamadda laakiin waxay tuuraysaa kontorool shabakaddu ku lahayd naqshad ahaan.

Eegis deg deg ah oo telefoonka ah ayaa go'aamisa midka labada cilad ah ee aad haysato. Haddii wadada qaataha ay u jeeddo tunnel-ka, dhibaatadu waa siyaasadda. Haddii ay u jeeddo LAN-ka oo soo-saaristu weli guuldareysato, dhibaatadu waa multicast ama go'doomin, wadadana beddelkeedu wax tar ma yeelan doono.

ip route get 192.168.1.50
ip rule show
avahi-browse -rt _googlecast._tcp

Tijaabi tallaabada isbeddeshay, ee ha tijaabin waddanka

Indha-indhayn la diiwaangeliyay ayaa ka fiican tijaabooyin soo noqnoqda. Qor haddii qaatahu ka soo muuqdo liiska qalabka, haddii codsiga maamulku gaaro, iyo haddii ciyaartu bilaabato marka qulqul la doorto. Jawaab kastaa waxay ka saartaa hal tallaabo shakiga.

Kadib tijaabi tallaabo kastaa si toos ah halkii aad beddeli lahayd goobaha bixitaanka. Beddelka waddanka VPN-ku wuxuu tijaabiyaa wadada media-da wuxuuna ka tagaa tallaabooyinka soo-saarista iyo maamulka iyagoo aan la taaban, sidaas darteed waxay u muuqan kartaa inay si shil ah caawisay iyada oo aan waxna ku barin.

Dhinaca qaataha, hubi wadadiisa iyo xaaladda akoonkiisa. TV-gu oo media-da soo dejiya bixitaan ka duwan telefoonka waa naqshad caadi ah, cilad halkaas ka dhacdana waa su'aal ku saabsan siyaasadda shabakadda qaataha, ma aha tunnel-ka telefoonka.

Natiijada u qor hal jumlad oo ku saabsan tallaabada jabtay iyo waxa beddelay. Jumladaas waxay ka qiimo badan tahay toddobaad waddan beddelid, waxayna ka gudbi doontaa cusboonaysiinta firmware-ka ee xigta.

Baahintu waa tijaabo wanaagsan oo loogu talagalay qaanuun guud oo ku saabsan tunnel-yada. Marka mid lagu daro shabakad, su'aasha ugu horreysa waa goobaha aan waligood gelin, tan labaadna waa kuwa siyaasaddu ay si aamusan u aqbashay.

Maqaallo la xiriira