VPN'da smart TV: nima uchun casting va DNS alohida buziladi
TV trafigini routerda yo'naltiring, so'ng selektor, razreshuvchi, IPv6 va casting yo'lini to'rt alohida tekshiruv sifatida ko'ring.
Televizoringiz xorijiy katalogni ko'rsatadi, telefoningizdagi casting tugmasi esa uni endi ro'yxatga kiritmaydi. Ikkala shikoyat ham routerning to'rt sahifasidagi to'rtta sozlamani nomlaydigan bitta gapdan boshlanadi. Chiqishni tuzating — aniqlash buziladi; aniqlashni tuzating — keyingi ijara chiqishni boshqa qurilmaga beradi. Quyidagi tartib selektordan casting yo'ligacha boradi.
To'rt qarorning har biri qayerda yashaydi
Menyuni ochishdan oldin to'rttasini yozib qo'ying, chunki har biri boshqa sahifada yashaydi va boshqa joyda muvaffaqiyatsiz bo'ladi. Selekt qaysi klientga tunnel qo'llanilishini tanlaydi, razreshuvchi nomlarga qayerda javob berilishini hal qiladi, manzil oilasi IPv6 umuman qamrab olinganini hal qiladi, mahalliy yo'l esa telefon va televizor bir-birini hali ko'rishini hal qiladi. Biridagi o'zgarish siz turgan sahifadan to'liq ko'rinadi. Qolgan uchtasining zarari keyinroq, boshqa menyuda, boshqa shikoyat sifatida chiqadi.
Firmware menyulari farq qiladi, ammo to'rt joy kamdan-kam. Selekt DHCP serveridagi statik xaritalash va unga mos firewall qoidasidir. Razreshuvchi DNS xizmati yonida o'tiradi, u yerda yo'naltiruvchi yozuvi yoki yuqori serverlar ro'yxati router qaysi nomlarga javob berishini va so'rovlar qayerdan chiqishini hal qiladi. Oila sozlamasi interfeysning o'ziga tegishli, u yerda IPv4 va IPv6 alohida sozlanadi va siyosat faqat birinchisini qamrab oladi. Mahalliy yo'l kirish nuqtasi kaliti, yo klientlarni izolyatsiya qilish yoki o'z firewaliga ega mehmon tarmog'i.
Selekt ijaradan uzoqroq yashasin
Har bir qurilma uchun siyosat ham, alohida segment ham ishlaydi, va yaxshiroq tanlov firmware ikkinchi odamning yodda tutishisiz saqlay oladiganidir. Tuzoq — DHCP server o'z jadvali bo'yicha bergan manzilga bog'langan qoida: ijara siljiguncha ishlaydi, so'ng egasi ko'rmaydigan sabablarga ko'ra noutbukni boshqa mamlakat orqali yo'naltiradi. Ozodalik emas, barqarorlik optimallashtirishga arziydigan xususiyatdir.
| Rule names the TV by | After the next lease | What it costs |
|---|---|---|
| whatever address it has now | may point at another client | silent misrouting weeks later |
| a reserved address | holds, if the reservation ships with it | one more entry to keep in step |
| a hardware address | holds, unless the device rotates it | privacy features can break it |
| a whole segment | holds for every device on it | neighbours inherit the exit |
Rezervatsiya va qoidani bitta o'zgarish sifatida yuboring, chunki o'z rezervatsiyasidan uzoq yashaydigan qoida boshqaning apparatiga qaratilgan. Butun segment qoidasi eng bardoshli va eng qo'pol selektdir, chunki bu interfeys orqasidagi har bir qurilma chiqishni meros oladi, kerak bo'lganmi yoki yo'qmi. Qaysi selektni tanlasangiz ham, keyingi savol qamrov: faqat IPv4 siyosati qarorning yarmi, qamrab olinmagan oila esa hech kim sezmay chiqib ketadigan oila.
Televizor aslida qaysi razreshuvchini ishlatishini aniqlang
Routerga tegishdan oldin televizorning o'z tarmoq sozlamalarini oching, chunki bu bahsni qurilma hal qiladi. Qo'lda o'rnatilgan DNS maydoni DHCP nima taklif qilsa ham o'sha serverdan foydalanadi, va bir marta boshqa hudud uchun sozlangan set-top box hali ham javob bermaydigan manzilga ishora qilishi mumkin. Maydon avtomatik bo'lsa, routerning DHCP parametri hal qiladi, va routerning o'z razreshuvchisi keyingi savolga aylanadi. Qanday bo'lmasin javob qurilma ekranida, firmware qo'llanmasida emas.
Router tomonida muhim farq router o'zi javob beradigan nomlar va u uzatadigan nomlar o'rtasida, chunki bu ikki yo'l turli interfeyslardan chiqishi mumkin. Shuning uchun to'g'ri yechiladigan so'rov media so'rovi qayerga ketishini aytmaydi, va Linux shlyuzida siyosat jadvali hamda bitta marshrut qidiruvi televizorda hech narsa ushlamasdan ikkala savolga javob beradi:
ip rule show
ip route get 203.0.113.10Birinchi amrni televizor trafigini belgilaydigan qoida uchun, ikkinchisini esa misol manzilga boradigan paket aslida ishlatadigan interfeys uchun o'qing. Ikkisi mos kelmasa, ayb razreshuvchida emas; siyosatda. Bitta narsani o'zgartiring, so'ng juftlikni qayta ishga tushiring, chunki qoidalar ro'yxati tartibga sezgir va yangi yozuv trafikni ko'targan qoidani soyaga olishi mumkin. Manzil hujjatlar uchun ajratilgan, shuning uchun yopishtirilgan chiqish namuna sifatida o'qiladi.
Casting aniqlashda buziladi, oqimda emas
Casting kamida uchta suhbat va ulardan faqat bittasi video olib yuradi. Telefon televizorni mahalliy segmentda multicast yoki broadcast orqali topadi, nima o'ynatishni aytish uchun boshqaruv kanalini ochadi, so'ng televizor oqimni o'zi oladi yoki telefondan uzatilgan holda qabul qiladi. Aniqlash hech qachon bu trafikni uzatmaydigan routerdan o'tmaydi, shu sababli televizor aynan mo'ljallanganidek yo'naltirilsa ham casting ro'yxatida hech qachon ko'rinmasligi mumkin.
Mehmon tarmoqlari va klientlarni izolyatsiya qilish odatiy sabab, va ikkisi ham sozlangan ishni aniq bajaradi. Bitta qurilma yana ko'rinishi uchun butun simsiz tarmoqda izolyatsiyani o'chirish odatiy ortiqcha tuzatish, va bu sozlama yopish uchun mavjud bo'lgan har bir telefon-telefon yo'lini qayta ochadi. Torroq javoblar bor: ikki manzil orasidagi aniqlash va boshqaruv trafigi uchun o'tish qoidasi, televizorlar uchun alohida SSID yoki mehmon tarmog'ida bitta hujjatlashtirilgan istisno.
Izolyatsiya qoidasi hali joyida turganda castingni sinang, so'ng faqat aniqlash istisnosini qo'shib yana sinang. Ikkinchi urinish televizorni topsa, istisno yechim, segmentning qolgani avvalgidek qolishi mumkin.
Tunnelni to'xtatib, qaysi tomonga buzilishini ko'ring
Oxirgi tekshiruv ko'p sozlamalar tashlab ketadigan tekshiruv: tunnelni tushiring va televizor to'xtaydimi yoki mahalliy ulanish orqali jimgina chiqib ketadimi, ko'ring. Afzallikni ifodalovchi siyosat ochiq muvaffaqiyatsizlikka uchraydi, va bu muvaffaqiyatsizlikni o'tkazib yuborish oson, chunki chiqish ISPga qaytayotganda ijro davom etadi. Kill-switch qoidasi esa yopiq muvaffaqiyatsizlikka uchraydi, va tunnel qaytmaguncha televizor hech narsa xabar qilmaydi. Ikki xulq-atvorning hech biri noto'g'ri emas; qaysi birini sozlaganingizni bilmaslik noto'g'ri.
Har qanday o'zgarishdan keyin to'rt narsani shu tartibda qayta tekshiring. Keyingi ijara yoki qayta yuklashdan keyin ham selekt qurilmaga mos keladi. Razreshuvchi siyosat ko'zlagan yo'lda javob beradi, qurilma eslab qolgan serverdan emas. Siyosatdagi manzil oilasi televizor va kirish tarmog'i aslida ishlatadigan har bir oilani qamrab oladi. Casting hali ham aslida ishlatiladigan telefondan televizorni topadi, xuddi shu SSIDda o'tirgan sinov telefonidan emas.
O'sha to'rt satrni chat mavzusida emas, router konfiguratsiyasi yonida saqlang: qoida nimaga mos keladi, televizor qaysi razreshuvchidan so'raydi, qaysi oila qamrab olingan va casting qaysi mahalliy yo'lni talab qiladi. Firewallni keyingi ochadigan odam konfiguratsiyani chiptani o'qishdan ancha oldin o'qiydi. O'sha vaqtga kelib, o'sha odam siz bo'lishingiz mumkin.