Pajisjet e shtëpisë inteligjente zhduken kur telefoni lidhet me VPN

Llamba punon nga aplikacioni i saj në shtëpi, ndalon së përgjigjuri në momentin kur telefoni lidhet me VPN dhe kthehet kur tuneli bie. Nuk ka asgjë të gabuar me llambën. Telefoni tani dërgon një pjesë ose të gjithë trafikun e tij në një rrugë tjetër, dhe aplikacioni i shtëpisë inteligjente mund të përdorë një metodë zbulimi që ajo rrugë nuk e mbart. Identifikoni operacionin e dështuar përpara se të rinisni çdo gjë.

Dy rrugë, dhe tuneli prek vetëm njërën

Një komandë e shtëpisë inteligjente mund të udhëtojë në dy mënyra. Mund të shkojë drejtpërdrejt te një pajisje e afërt përmes rrjetit lokal, ose përmes një shërbimi në re të prodhuesit që arrin pajisjen përmes lidhjes së vet. VPN-ja e telefonit ndryshon rrugën e telefonit; nuk e zhvendos hub-in, llambën ose altoparlantin në tunel. Konfigurimi, kontrolli dhe njoftimet mund të përdorin secili një mekanizëm tjetër, dhe për këtë një dështim i pjesshëm duket jokonsistent.

Prandaj diagnoza e parë nuk janë cilësimet e VPN-së, por operacioni i dështuar. Dështimi i njëkohshëm i konfigurimit lokal dhe i kontrollit në re tregon diku krejt tjetër.

Testoni zbulimin lokal veçmas

Zbulimi lokal zakonisht mbështetet në multicast-in e lidhjes lokale, të cilin një tunel i rrugëzuar nuk e zgjat. Kontrolloni nëse emri zgjidhet dhe nëse adresa është e arritshme pa aplikacionin.

avahi-resolve -n lamp.local
ip route get 192.168.1.50
ping -c 3 192.168.1.50

Thirrja e zgjidhësit tregon nëse mDNS përgjigjet, kërkimi i rrugës tregon cili ndërfaqe do të mbarte trafikun te pajisja, dhe ping-u tregon nëse rruga lokale funksionon fare. Një rrugë që dërgon nëntrrjetin e pajisjes në tunel shpjegon pse zbulimi dështon ndërsa interneti ende funksionon. Një emër i zgjidhur pa përgjigje tregon izolim në pikën e aksesit, jo në VPN. Zëvendësoni emrin dhe adresën e shembullit me vlera nga rjeti juaj.

Nëse prishet vetëm rruga në re

Nëse komandat lokale funksionojnë dhe ato në distancë jo, tuneli i telefonit mund të ndërhyjë në sesionin në re dhe jo në zbulim. Një adresë e re daljeje mund të shkaktojë verifikim llogarie, të thyejë një sesion të fiksuar ose të dështojë në një kontroll rajonal. Krahasoni një operacion të mbështetur duke i lënë aplikacionin dhe rrjetin ndryshe të pandryshuar, dhe mbani validimin e certifikatave. Rrjedha e rikuperimit të vetë shërbimit është mjeti i duhur; çaktivizimi i kontrolleve të sigurisë që të kalojë një hyrje nuk është.

Kontrolloni edhe DNS, sepse aplikacioni mund t'i zgjidhë pikat fundore të prodhuesit në një emër hosti që përgjigjet saktë vetëm nga rajoni i pritur.

Aksesi në distancë është dizajni i tretë

Arritja e pajisjeve të shtëpisë nga jashtë është një projekt i veçantë nga rrugëzimi i telefonit përmes një VPN. Kërkon një portë private, rrugë të përcaktuara dhe rregulla të ngushta aksesi dhe nuk krijohet duke u abonuar në një VPN me dalje interneti. Përcjellja e gjerë e porteve për të kompensuar një problem të pashpjeguar rrugëzimi ekspozon pajisje që nuk u projektuan kurrë për këtë. Testoni zbulimin, kontrollin lokal dhe kontrollin në re një nga një pas çdo ndryshimi. Nëse shtuat një përjashtim të rrjetit lokal për aplikacionin, konfirmoni që pjesa tjetër e trafikut të telefonit ende ndjek tunelin që kishit ndërmend.

Shënoni cila rrugë dështoi dhe cili ndryshim e rregulloi. Dështimet e shtëpisë inteligjente zakonisht janë një kufi rrugëzimi ose leje, dhe pajisja tjetër do të hasë të njëjtin.