Паметни кућни уређаји нестају када се телефон повеже на VPN

Лампа ради из своје апликације код куће, престаје да одговара у тренутку када се телефон повеже на VPN и враћа се када тунел падне. Са лампом ништа није у реду. Телефон сада шаље део или сав саобраћај другом путањом, а апликација за паметан дом може да користи метод откривања који та путања не преноси. Утврдите неуспелу радњу пре него што било шта ресетујете.

Две путање, а тунел дотиче само једну

Команда за паметан дом може да путује на два начина. Може да иде директно до оближњег уређаја преко локалне мреже или преко произвођачеве cloud услуге која до уређаја стиже сопственом везом. VPN на телефону мења путању телефона; он не премешта хаб, сијалицу или звучник у тунел. Подешавање, контрола и обавештења могу да користе различите механизме, због чега делимичан квар изгледа недоследно.

Прва дијагностика стога није VPN подешавање него неуспела радња. Заједнички квар локалног подешавања и cloud контроле упућује сасвим негде другде.

Тестирајте локално откривање одвојено

Локално откривање обично се ослања на link-local multicast, који рутирана путања не проширује. Проверите да ли се име разрешава и да ли је адреса доступна без апликације.

avahi-resolve -n lamp.local
ip route get 192.168.1.50
ping -c 3 192.168.1.50

Позив разрешивача показује да ли mDNS одговара, тражење руте показује које би сучеље носило саобраћај до уређаја, а ping показује да ли локална путања уопште ради. Рута која подмрежу уређаја шаље у тунел објашњава зашто откривање не успева док интернет још ради. Разрешено име без одговора упућује на изолацију на приступној тачки, а не на VPN. Замените пример имена и адресе вредностима из своје мреже.

Ако се квари само cloud путања

Ако локалне команде раде, а удаљене не, тунел телефона може да омета cloud сесију, а не откривање. Нова излазна адреса може да покрене проверу налога, прекине закачену сесију или падне на регионалној провери. Упоредите једну подржану радњу док апликација и мрежа остају непромењене и задржите проверу сертификата. Властити ток опоравка услуге прави је алат; искључивање безбедносних провера да би пријава прошла није.

Проверите и DNS, јер апликација може да разреши произвођачеве крајње тачке у име хоста које исправно одговара само из очекиване регије.

Удаљени приступ је трећи дизајн

Долажење до кућних уређаја споља одвојен је пројекат од рутирања телефона кроз VPN. Захтева приватни gateway, дефинисане руте и уска правила приступа и не настаје претплатом на VPN са интернетским излазом. Широко прослеђивање портова да би се надокнадио необјашњен проблем рутирања излаже уређаје који никада нису били дизајнирани за то. Тестирајте откривање, локалну контролу и cloud контролу једну по једну након сваке промене. Ако сте додали изузетак за локалну мрежу за апликацију, потврдите да остали саобраћај телефона и даље следи тунел који сте намеравали.

Забележите која путања није успела и која промена је то поправила. Кварови паметног дома обично су граница рутирања или дозвола, а следећи уређај сусрешће исту.