Telefon VPN'e bağlanınca akıllı ev cihazları kayboluyor

Lamba evde kendi uygulamasından çalışıyor, telefon VPN'e bağlandığı anda yanıt vermeyi kesiyor ve tünel düştüğünde geri geliyor. Lambada bir sorun yok. Telefon artık trafiğinin bir kısmını veya tamamını farklı bir yoldan gönderiyor ve akıllı ev uygulaması o yolun taşımadığı bir keşif yöntemi kullanıyor olabilir. Herhangi bir şeyi sıfırlamadan önce başarısız işlemi belirleyin.

İki yol var ve tünel yalnızca birine dokunuyor

Akıllı ev komutu iki şekilde gidebilir. Doğrudan yerel ağ üzerinden yakındaki bir cihaza gidebilir veya cihaza kendi bağlantısıyla ulaşan üreticinin bulut hizmeti üzerinden gidebilir. Telefonun VPN'i telefonun yolunu değiştirir; hub'ı, ampulü veya hoparlörü tünelin içine taşımaz. Kurulum, denetim ve bildirimler her biri farklı bir mekanizma kullanabilir, bu yüzden kısmi arıza tutarsız görünür.

Bu nedenle ilk teşhis VPN ayarları değil, başarısız işlemdir. Yerel kurulumun ve bulut denetiminin birlikte başarısız olması tamamen başka bir yeri işaret eder.

Yerel keşfi ayrı test edin

Yerel keşif genellikle bağlantı yerel çoklu yayınına dayanır ve yönlendirilmiş bir tünel bunu genişletmez. Adın çözülüp çözülmediğini ve adrese uygulama olmadan erişilip erişilemediğini kontrol edin.

avahi-resolve -n lamp.local
ip route get 192.168.1.50
ping -c 3 192.168.1.50

Çözümleyici çağrısı mDNS'in yanıt verip vermediğini, rota araması cihaza trafiği hangi arabirimin taşıyacağını, ping ise yerel yolun hiç çalışıp çalışmadığını gösterir. Cihazın alt ağını tünele gönderen bir rota, internet hâlâ çalışırken keşfin neden başarısız olduğunu açıklar. Yanıtsız çözülmüş bir ad, VPN'e değil erişim noktasındaki yalıtmaya işaret eder. Örnekteki adı ve adresi kendi ağınızdan değerlerle değiştirin.

Yalnızca bulut yolu bozulursa

Yerel komutlar çalışıp uzak komutlar çalışmıyorsa telefonun tüneli keşif yerine bulut oturumuna müdahale ediyor olabilir. Yeni bir çıkış adresi hesap doğrulamasını tetikleyebilir, sabitlenmiş bir oturumu koparabilir veya bölgesel bir denetimde başarısız olabilir. Uygulama ve ağ başka yönden değişmeden desteklenen tek bir işlemi karşılaştırın ve sertifika doğrulamasını sürdürün. Hizmetin kendi kurtarma akışı doğru araçtır; bir oturum açmanın geçmesi için güvenlik denetimlerini kapatmak değildir.

DNS'i de kontrol edin, çünkü uygulama üreticinin uç noktalarını yalnızca beklenen bölgeden doğru yanıt veren bir ana makine adına çözebilir.

Uzak erişim üçüncü bir tasarımdır

Evdeki cihazlara dışarıdan ulaşmak, telefonu VPN üzerinden yönlendirmekten ayrı bir projedir. Özel bir ağ geçidi, tanımlanmış rotalar ve dar erişim kuralları gerektirir ve internet çıkışlı bir VPN'e abone olmakla oluşmaz. Açıklanamayan bir yönlendirme sorununu telafi etmek için geniş bağlantı noktası yönlendirmesi, bunun için hiç tasarlanmamış cihazları açığa çıkarır. Her değişiklikten sonra keşfi, yerel denetimi ve bulut denetimini tek tek test edin. Uygulama için yerel ağ istisnası eklediyseniz, telefonun diğer trafiğinin hâlâ amaçladığınız tüneli izlediğini doğrulayın.

Hangi yolun başarısız olduğunu ve hangi değişikliğin bunu düzelttiğini kaydedin. Akıllı ev arızaları genellikle bir yönlendirme veya izin sınırıdır ve sonraki cihaz da aynı sınırla karşılaşacaktır.