Home Assistant opent lokaal, maar werkt op afstand niet meer na een routerwijziging

Als Home Assistant na een routerwijziging nog steeds op het lokale netwerk opent, zijn Core en de basisverbinding binnen het LAN waarschijnlijk in orde. Het probleem zit waarschijnlijker in de adres toewijzing van de nieuwe router, de NAT-regel, het openbare IP-adres, de DNS-record, de VPN- of tunnelroute of het pad via de reverse proxy.

Installeer Home Assistant niet opnieuw om een probleem op afstand op te lossen. Controleer eerst het lokale adres en ga vervolgens stap voor stap naar buiten, totdat je de eerste plek vindt waar het nieuwe netwerk niet langer overeenkomt met de oude configuratie voor externe toegang.

Controleer of de nieuwe router het LAN-adres van Home Assistant niet heeft gewijzigd

De nieuwe router kan een ander subnet gebruiken of Home Assistant een andere DHCP-lease toewijzen. Een port-forwardingregel die van de oude router is gekopieerd, kan daardoor verwijzen naar een adres dat niet langer bij de Home Assistant-host hoort.

Zoek het huidige adres op in de lijst met clients van de nieuwe router of in de netwerkinstellingen van Home Assistant en open dat exacte adres vanaf een apparaat op het LAN. Als lokale toegang werkt, maak dan een DHCP-reservering aan als je voor NAT- of reverse-proxyrouting afhankelijk bent van een vast intern doeladres.

De ZimaSpace-handleiding over het onderscheiden van LAN-IP-wijzigingen van wijzigingen in het openbare IP-adres en DNS is de juiste eerste controle na het vervangen van een router.

Stel het externe toegangspad opnieuw in voor de nieuwe router

Als je directe port forwarding gebruikt, maak de regel dan opnieuw aan op de nieuwe router en controleer of het doel het huidige LAN-adres en de luisterende poort van Home Assistant zijn. Als je een VPN of uitgaande tunnel gebruikt, controleer dan of de connector online is en of de nieuwe router het uitgaande of retourpad dat nodig is niet blokkeert.

De richtlijnen voor externe toegang van Home Assistant onderscheiden Home Assistant Cloud, VPN, reverse proxy en port forwarding. Een routervervanging heeft op deze methoden verschillende gevolgen. Los daarom de methode op die je daadwerkelijk gebruikt, in plaats van een oude NAT-regel te kopiëren naar een configuratie op basis van een VPN.

Test via mobiele data of een ander netwerk dat echt extern is. Het testen van de openbare hostnaam vanaf hetzelfde LAN kan worden beïnvloed door NAT-loopback of split-DNS-gedrag.

Controleer of het openbare IP-adres of de CGNAT-situatie is gewijzigd

De installatie van een nieuwe router valt vaak samen met een nieuwe WAN-lease, een herstart van de modem of een wijziging in de provisioning door de internetprovider. Als je openbare IPv4-adres is gewijzigd en dynamic DNS nog niet is bijgewerkt, kan de hostnaam nog steeds naar de oude verbinding verwijzen.

Vergelijk het WAN-adres dat de router toont met het openbare adres dat vanaf internet wordt waargenomen. Als de router een privé- of gedeeld carrieradres ontvangt in plaats van een openbaar IPv4-adres, werkt directe inkomende port forwarding mogelijk niet meer omdat de CGNAT van de provider zich upstream bevindt.

Blijf Home Assistant niet aanpassen als de nieuwe router niet de openbare NAT-grens beheert. Gebruik in plaats daarvan Home Assistant Cloud, een mesh-VPN, een reverse tunnel of vraag je internetprovider om een openbaar IP-adres.

Featured

ZimaCube 2 Persoonlijke Cloud Home NAS

ZimaCube2

$799.00 - $2,499.00

Buy Now

Controleer DNS en de externe URL van Home Assistant afzonderlijk

Los de exacte hostnaam op die je extern gebruikt en controleer of deze het huidige beoogde openbare adres of tunneladres retourneert. Test vervolgens waar mogelijk de bestemming rechtstreeks. Een geslaagde DNS-resolutie bewijst niet dat de proxy of poort correct is, en een werkende poort bewijst niet dat de hostnaam correct wordt opgelost.

De Companion-app kan verschillende interne en externe paden gebruiken. De huidige netwerkinformatie behandelt interne URL's, externe URL's, DNS, IPv4/IPv6 en reverse-proxygedrag. Een routerwijziging kan verouderde instellingen aan het licht brengen die onzichtbaar bleven zolang het oude netwerk er toevallig mee overeenkwam.

Als de app niet werkt maar een browser via mobiele data wel, vergelijk dan eerst de URL en het netwerkprofiel dat de app gebruikt voordat je de server aanpast.

Controleer het vertrouwen in de reverse proxy alleen als het proxypad is gewijzigd

Een nieuwe router kan ook Docker-subnets, proxyadressen of de machine die TLS beëindigt wijzigen. Als verzoeken nu via een andere reverse proxy binnenkomen, kan Home Assistant doorgestuurde headers weigeren totdat de nieuwe proxy als vertrouwd is ingesteld.

De HTTP-integratie vereist een configuratie met vertrouwde proxy's voor traditionele reverse proxy's die X-Forwarded-headers verzenden. Breid het vertrouwde netwerk niet uit naar het volledige LAN alleen om de fout te laten verdwijnen; vertrouw de daadwerkelijke bron van de proxy.

Op dit punt zou het probleem bij één laag moeten liggen: een verkeerd LAN-doel, een ontbrekende NAT- of tunnelroute, een gewijzigd openbaar adres, CGNAT, verouderde DNS of vertrouwen in de proxy.

Veelgestelde vragen

Heb ik een nieuw TLS-certificaat nodig omdat ik van router ben veranderd?

Meestal niet. Een routerwijziging maakt een certificaat voor dezelfde hostnaam op zichzelf niet ongeldig. Problemen met certificaten ontstaan wanneer de hostnaam, challenge-route, proxy, DNS of TLS-beëindiging is gewijzigd.

Waarom werkt de externe URL via mobiele data wel, maar via de wifi thuis niet?

Dat wijst op een intern routerings- of DNS-probleem, zoals hairpin-NAT of split-DNS, en niet op een algemeen probleem met externe toegang. Test het interne DNS-antwoord en het proxypad afzonderlijk.