VPN'de akıllı TV: yayın ve DNS neden ayrı ayrı bozulur
TV'nin trafiğini yönlendirici üzerinden geçirin, ardından seçiciyi, çözümleyiciyi, IPv6'yı ve yayın yolunu dört ayrı kontrol olarak ele alın.
Televizyonunuz yabancı kataloğu gösteriyor ve telefonun yayın düğmesi artık onu listelemiyor. İki şikayet de yönlendiricinin dört sayfasındaki dört ayarı adlandıran tek bir cümleyle başlıyor. Çıkışı düzeltin, keşif bozulur; keşfi düzeltin, sonraki kiralama çıkışı başka bir cihaza verir. Aşağıdaki sıra seçiciden yayın yoluna doğru ilerler.
Dört kararın her biri nerede yaşar
Bir menü açmadan önce dördünü de yazın, çünkü her biri ayrı bir sayfada yaşar ve ayrı bir yerde başarısız olur. Seçici tünelin hangi istemciye uygulandığını seçer, çözümleyici adların nerede yanıtlandığına karar verir, adres ailesi IPv6'nın hiç kapsanıp kapsanmadığına karar verir ve yerel yol telefon ile televizyonun birbirini hâlâ görüp görmediğine karar verir. Birindeki değişiklik, durduğunuz sayfadan tamamlanmış görünür. Diğer üçünün hasarı sonra, başka bir menüde, başka bir şikayet olarak ortaya çıkar.
Yazılım menüleri farklıdır ama dört konum nadiren. Seçici, DHCP sunucusundaki statik eşleme ile ona uyan güvenlik duvarı kuralıdır. Çözümleyici DNS hizmetinin yanındadır; burada bir yönlendirici kaydı veya üst sunucu listesi, yönlendiricinin hangi adlara yanıt verdiğini ve sorguların nereden çıktığını belirler. Aile ayarı arayüzün kendisine aittir; IPv4 ve IPv6 ayrı ayrı yapılandırılır ve bir ilke yalnızca ilkini kapsayabilir. Yerel yol, erişim noktası anahtarıdır; ya istemci yalıtımı ya da kendi güvenlik duvarı olan bir konuk ağıdır.
Seçicinin kiralamadan daha uzun yaşamasını sağlayın
Hem cihaz başına ilke hem de ayrılmış segment işe yarar ve daha iyi seçim, yazılımın ikinci bir kişinin hatırlamasına gerek kalmadan sürdürebildiğidir. Tuzak, DHCP sunucusunun kendi zamanlamasına göre verdiği bir adrese sabitlenmiş kuraldır: kiralama değişene kadar çalışır, sonra sahibinin göremediği nedenlerle dizüstü bilgisayarı başka bir ülkeden yönlendirir. Düzen değil, kalıcılık optimize edilmeye değer özelliktir.
| Rule names the TV by | After the next lease | What it costs |
|---|---|---|
| whatever address it has now | may point at another client | silent misrouting weeks later |
| a reserved address | holds, if the reservation ships with it | one more entry to keep in step |
| a hardware address | holds, unless the device rotates it | privacy features can break it |
| a whole segment | holds for every device on it | neighbours inherit the exit |
Rezervasyonu ve kuralı tek bir değişiklik olarak gönderin, çünkü rezervasyonundan daha uzun yaşayan kural başkasının donanımını hedefler. Tüm segment için kural en dayanıklı ve en kaba seçicidir, çünkü o arayüzün arkasındaki her cihaz gerekip gerekmediğine bakmadan çıkışı devralır. Hangi seçiciyi seçerseniz seçin, sıradaki kapsam sorusudur: yalnızca IPv4 ilkesi kararın yarısıdır ve kapsanmayan aile kimsenin farkına varmadan çıkan ailedir.
Televizyonun gerçekte hangi çözümleyiciyi kullandığını öğrenin
Yönlendiriciye dokunmadan önce televizyonun kendi ağ ayarlarını açın, çünkü bu tartışmayı cihaz çözer. Elle ayarlanmış DNS alanı, DHCP ne sunarsa sunsun o sunucuyu kullanmaya devam eder ve bir zamanlar başka bir bölge için yapılandırılmış bir set üstü kutu hâlâ yanıt vermeyen bir adresi gösterebilir. Alan otomatikse yönlendiricinin DHCP seçeneği karar verir ve yönlendiricinin kendi çözümleyicisi bir sonraki soru olur. Her durumda yanıt cihazın ekranındadır, yazılım kılavuzunda değil.
Yönlendirici tarafında önemli olan ayrım yönlendiricinin kendisinin yanıtladığı adlarla ilettiği adlar arasındadır, çünkü bu iki yol farklı arayüzlerden çıkabilir. Bu yüzden doğru çözülen bir sorgu, bir medya isteğinin nereye gittiği hakkında hiçbir şey söylemez ve Linux ağ geçidinde ilke tablosu ile tek bir rota araması, televizyonda hiçbir şey yakalamadan iki soruyu da yanıtlar:
ip rule show
ip route get 203.0.113.10İlk komutu televizyonun trafiğini işaretleyen kural için, ikincisini örnek adrese giden paketin gerçekten kullanacağı arayüz için okuyun. İkisi uyuşmadığında suç çözümleyicide değil, ilkededir. Tek bir şeyi değiştirin, sonra çifti yeniden çalıştırın, çünkü kural listesi sıraya duyarlıdır ve yeni bir giriş trafiği taşıyan kuralı gölgeleyebilir. Hedef belgeleme için ayrılmıştır, bu yüzden yapıştırılmış çıktı örnek olarak okunur.
Yayın keşifte bozulur, akışta değil
Yayın en az üç konuşmadır ve bunlardan yalnızca biri video taşır. Telefon televizyonu yerel segmentte çoklu yayın veya genel yayın ile bulur, ne oynatılacağını söylemek için bir denetim kanalı açar ve ardından televizyon akışı ya kendisi alır ya da telefondan aktarılmış olarak alır. Keşif, bu trafiği iletmeyen bir yönlendiriciyi asla aşmaz, bu yüzden bir televizyon tam olarak amaçlandığı gibi yönlendirilip yine de yayın listesinde hiç görünmeyebilir.
Konuk ağları ve istemci yalıtımı olağan nedendir ve ikisi de yapılandırıldıkları şeyi tam olarak yapar. Tek bir cihaz yeniden görünsün diye yalıtımı tüm kablosuz ağda kapatmak olağan aşırı düzeltmedir ve bu ayarın kapatmak için var olduğu her telefondan telefona yolu yeniden açar. Daha dar yanıtlar vardır: iki adres arasındaki keşif ve denetim trafiği için geçiş kuralı, televizyonlar için ayrı bir SSID veya konuk ağında belgelenmiş tek bir istisna.
Yalıtım kuralı hâlâ yerindeyken yayını test edin, sonra yalnızca keşif istisnasını ekleyip yeniden test edin. İkinci deneme televizyonu bulursa istisna çözümdür ve segmentin geri kalanı olduğu gibi kalabilir.
Tüneli durdurun ve hangi yöne bozulduğunu görün
Son kontrol çoğu kurulumun atladığı kontroldür: tüneli indirin ve televizyonun durup durmadığını ya da yerel bağlantıdan sessizce çıkıp çıkmadığını görün. Bir tercihi ifade eden ilke açık biçimde başarısız olur ve bu başarısızlığı kaçırmak kolaydır çünkü çıkış ISS'ye dönerken oynatma devam eder. Kill-switch kuralı ise kapalı biçimde başarısız olur ve tünel dönene kadar televizyon hiçbir şey bildirmez. İki davranıştan hiçbiri yanlış değil; hangisini yapılandırdığınızı bilmemek yanlış.
Her değişiklikten sonra dört şeyi bu sırayla yeniden denetleyin. Seçici bir sonraki kiralamadan veya yeniden başlatmadan sonra da cihazla eşleşiyor. Çözümleyici, ilkenin amaçladığı yolda yanıtlıyor, cihazın hatırladığı sunucudan değil. İlkedeki adres ailesi, televizyonun ve erişim ağının gerçekten kullandığı her aileyi kapsıyor. Yayın, televizyonu gerçekten kullanılacak telefondan buluyor, aynı SSID'de duran bir test telefonundan değil.
O dört satırı bir sohbet dizisinde değil, yönlendirici yapılandırmasının yanında tutun: kuralın neyle eşleştiği, televizyonun hangi çözümleyiciye sorduğu, hangi ailenin kapsandığı ve yayının hangi yerel yolu gerektirdiği. Güvenlik duvarını açan bir sonraki kişi yapılandırmayı bir talebi okumadan çok önce okuyacaktır. O zamana kadar o kişi siz olabilirsiniz.