Thiết bị nhà thông minh biến mất khi điện thoại kết nối VPN

Đèn hoạt động từ ứng dụng của nó ở nhà, ngừng phản hồi ngay khi điện thoại kết nối VPN và trở lại khi đường hầm ngắt. Không có gì sai với đèn. Điện thoại giờ gửi một phần hoặc toàn bộ lưu lượng qua một đường khác, và ứng dụng nhà thông minh có thể đang dùng phương thức tìm kiếm mà đường đó không mang. Xác định thao tác thất bại trước khi đặt lại bất cứ thứ gì.

Hai đường, và đường hầm chỉ chạm vào một

Một lệnh nhà thông minh có thể đi theo hai cách. Nó có thể đi trực tiếp đến thiết bị gần đó qua mạng cục bộ, hoặc qua dịch vụ đám mây của nhà sản xuất tiếp cận thiết bị bằng kết nối riêng của nó. VPN trên điện thoại thay đổi đường đi của điện thoại; nó không chuyển hub, bóng đèn hay loa vào trong đường hầm. Cấu hình, điều khiển và thông báo có thể dùng cơ chế khác nhau, nên lỗi cục bộ trông không nhất quán.

Vì vậy chẩn đoán đầu tiên không phải cài đặt VPN mà là thao tác thất bại. Cấu hình cục bộ và điều khiển đám mây cùng thất bại chỉ ra một nơi hoàn toàn khác.

Kiểm tra tìm kiếm cục bộ riêng

Tìm kiếm cục bộ thường dựa vào multicast liên kết cục bộ, mà một đường hầm được định tuyến không mở rộng. Kiểm tra xem tên có phân giải được và địa chỉ có truy cập được mà không cần ứng dụng không.

avahi-resolve -n lamp.local
ip route get 192.168.1.50
ping -c 3 192.168.1.50

Lệnh gọi trình phân giải cho biết mDNS có trả lời không, tra cứu tuyến cho biết giao diện nào sẽ mang lưu lượng đến thiết bị, và ping cho biết đường cục bộ có hoạt động không. Một tuyến gửi mạng con của thiết bị vào đường hầm giải thích vì sao tìm kiếm thất bại trong khi internet vẫn hoạt động. Một tên phân giải được nhưng không có phản hồi chỉ ra sự cô lập tại điểm truy cập, không phải VPN. Thay tên và địa chỉ trong ví dụ bằng giá trị từ mạng của bạn.

Nếu chỉ đường đám mây hỏng

Nếu lệnh cục bộ hoạt động còn lệnh từ xa không, đường hầm của điện thoại có thể đang can thiệp vào phiên đám mây chứ không phải tìm kiếm. Địa chỉ ra mới có thể kích hoạt xác minh tài khoản, phá vỡ phiên đã ghim hoặc trượt kiểm tra khu vực. So sánh một thao tác được hỗ trợ trong khi ứng dụng và mạng không đổi ở các mặt khác, và giữ nguyên việc xác thực chứng chỉ. Luồng khôi phục của chính dịch vụ là công cụ đúng; tắt kiểm tra bảo mật để đăng nhập đi qua thì không.

Cũng kiểm tra DNS, vì ứng dụng có thể phân giải các điểm cuối của nhà sản xuất thành tên máy chủ chỉ trả lời đúng từ khu vực dự kiến.

Truy cập từ xa là thiết kế thứ ba

Tiếp cận thiết bị trong nhà từ bên ngoài là dự án riêng so với việc định tuyến điện thoại qua VPN. Nó cần một cổng riêng, các tuyến được xác định và quy tắc truy cập hẹp, và không được tạo ra bằng cách đăng ký VPN có lối ra internet. Chuyển tiếp cổng rộng để bù cho sự cố định tuyến không rõ nguyên nhân sẽ phơi bày những thiết bị chưa bao giờ được thiết kế cho việc đó. Kiểm tra tìm kiếm, điều khiển cục bộ và điều khiển đám mây lần lượt sau mỗi thay đổi. Nếu bạn đã thêm ngoại lệ mạng cục bộ cho ứng dụng, hãy xác nhận lưu lượng khác của điện thoại vẫn đi theo đường hầm bạn định.

Ghi lại đường nào đã hỏng và thay đổi nào đã sửa nó. Lỗi nhà thông minh thường là ranh giới định tuyến hoặc quyền, và thiết bị tiếp theo sẽ gặp ranh giới tương tự.