Smart TV на VPN-у: зашто се емитовање и DNS кваре одвојено

Ваш телевизор приказује страни каталог, а дугме за емитовање на телефону га више не наводи. Обе жалбе почињу једном реченицом која именује четири поставке на четири странице рутера. Поправите излаз и откривање се квари; поправите откривање и следећи закуп даје излаз другом уређају. Редослед испод иде од селектора до путање емитовања.

Где живи свака од четири одлуке

Запишите све четири пре отварања менија, јер свака живи на другој страници и квари се на другом месту. Селектор бира на који се клијент тунел примењује, резолвер одлучује где се одговара на имена, породица адреса одлучује да ли је IPv6 уопште покривен, а локална путања одлучује да ли телефон и телевизор још виде један другог. Промена једне изгледа комплетна са странице на којој стојите. Штета од осталих три појављује се касније, у другом менију, као друга жалба.

Менији фирмвера се разликују, али четири места ретко. Селектор је статично мапирање на DHCP серверу плус важеће правило заштитног зида. Резолвер стоји код DNS услуге, где запис прослеђивача или листа горњих сервера одлучује на која имена рутер одговара и одакле захтеви излазе. Подешавање породице припада самом интерфејсу, где се IPv4 и IPv6 конфигуришу одвојено и политика може покрити само прву. Локална путања је прекидач приступне тачке, или изолација клијената или гост мрежа са сопственим заштитним зидом.

Учините да селектор надживи закуп

Раде и политика по уређају и посебан сегмент, а бољи избор је онај који фирмвер може да одржава без другог човека који га памти. Замка је правило закачено за адресу коју је DHCP сервер доделио по сопственом распореду: ради док се закуп не помери, затим усмерава преносни рачунар кроз другу земљу из разлога које његов власник не види. Трајност, а не уредност, је својство које вреди оптимизовати.

Пошаљите резервацију и правило као једну измену, јер правило које надживи своју резервацију циља на туђи хардвер. Правило за цео сегмент је најтрајнији и најгрубљи селектор, јер сваки уређај иза тог интерфејса наслеђује излаз, без обзира да ли му је требао. Који год селектор да изаберете, следеће је питање покривености: политика само за IPv4 је половина одлуке, а непокривена породица је она која излази непримећено.

Откријте који резолвер телевизор заиста користи

Отворите сопствене мрежне поставке телевизора пре него што додирнете рутер, јер уређај решава овај спор. Поље DNS постављено ручно наставља да користи тај сервер шта год DHCP понуди, а set-top box једном конфигурисан за други регион може и даље да показује на адресу која више не одговара. Ако је поље аутоматско, одлучује DHCP опција рутера, а сопствени резолвер рутера постаје следеће питање. У сваком случају одговор је на екрану уређаја, не у приручнику за фирмвер.

На страни рутера, разлика која је важна је између имена на која рутер сам одговара и имена која прослеђује, јер те две путање могу да изађу кроз различите интерфејсе. Зато захтев који се исправно решава не говори ништа о томе куда иде захтев за медије, а на Linux пролазу табела политика плус једно тражење руте одговарају на оба питања без хватања било чега на телевизору:

ip rule show
ip route get 203.0.113.10

Прочитајте прву команду за правило које означава саобраћај телевизора и другу за интерфејс који би пакет до примерне адресе заиста користио. Када се две не слажу, резолвер није крив; политика је. Промените једну ствар, затим поново покрените пар, јер је листа правила осетљива на редослед и нова ставка може да засени правило које је носило саобраћај. Одредиште је резервисано за документацију, па се залепљени излаз чита као пример.

Емитовање се квари при откривању, не при току

Емитовање су најмање три разговора и само један од њих носи видео. Телефон открива телевизор преко multicast или broadcast у локалном сегменту, отвара контролни канал да каже шта да се пусти, затим телевизор или сам преузима ток или га прима прослеђеног са телефона. Откривање никада не прелази рутер који тај саобраћај не прослеђује, и тако телевизор може бити усмерен тачно како је замишљено и ипак се никада не појавити на листи за емитовање.

Гост мреже и изолација клијената су уобичајени узрок, и обе раде тачно оно за шта су конфигурисане. Искључивање изолације у целој бежичној мрежи да би се један уређај поново појавио је уобичајена претерана исправка, и поново отвара сваку путању телефон-до-телефона коју је поставка постојала да затвори. Постоје ужа одговори: правило пропуштања за саобраћај откривања и контроле између две адресе, одвојен SSID за телевизоре или један документован изузетак на гост мрежи.

Тестирајте емитовање док је правило изолације још на месту, затим додајте само изузетак откривања и тестирајте поново. Ако други покушај нађе телевизор, изузетак је решење и остатак сегмента може да остане као што је био.

Зауставите тунел и видећете на коју страну се квари

Последња провера је она коју већина поставки прескаче: спустите тунел и видећете да ли се телевизор зауставља или тихо излази преко локалне везе. Политика која изражава преференцију квари се отворено, и тај квар је лако пропустити јер се репродукција наставља док се излаз враћа код ISP-а. Правило kill-switch се квари затворено, и телевизор ништа не пријављује док се тунел не врати. Ниједно понашање није погрешно; незнање које сте конфигурисали јесте.

Проверите поново четири ствари после сваке измене, овим редом. Селектор се и после следећег закупа или рестарта још поклапа са уређајем. Резолвер одговара на путањи коју политика намерава, не са сервера којег се уређај сећао. Породица адреса у политици покрива сваку породицу коју телевизор и приступна мрежа заиста користе. Емитовање и даље налази телевизор са телефона који ће се заиста користити, не са тест телефона на истом SSID-у.

Држите та четири реда поред конфигурације рутера, а не у чет нити: шта правило поклапа, који резолвер телевизор пита, која је породица покривена и која је локална путања потребна емитовању. Следећа особа која отвори заштитни зид прочитаће конфигурацију много пре него што прочита тикет. До тада та особа можете бити ви.