Jellyfin unterwegs mit Tailscale: Ein realistischer Leitfaden für die ganze Familie

Informatec Digital » Vernetzung » Jellyfin unterwegs mit Tailscale: Ein realistischer Leitfaden für die ganze Familie

Jellyfin funktioniert zu Hause einwandfrei: Man installiert den Server, fügt die Ordner hinzu, und schon nach wenigen Minuten steht die Mediathek im Wohnzimmer zur Verfügung. Schwierigkeiten entstehen, wenn man etwas auf dem Smartphone, iPad oder Fernseher eines weit entfernten Verwandten ansehen möchte. Dann kommen Router, Ports, Domains und eine ganze Reihe weiterer Einstellungen ins Spiel, was für alle, die es unkompliziert mögen, einen ruhigen Nachmittag schnell in ein Ärgernis verwandeln kann. Der Fernzugriff ist eine ganz andere Geschichte , und wenn man ihn auch technisch weniger versierten Nutzern zugänglich machen möchte, wird es noch komplizierter.

Die gute Nachricht: Es gibt Lösungen, die ohne Portöffnung auskommen und sogar funktionieren, wenn Ihr Internetanbieter Sie hinter CGNAT versteckt hat. Tailscale ist die beliebteste Methode, um ohne Router-Anpassungen auszukommen, aber es ist kein Allheilmittel: Es erfordert die Installation einer Software auf jedem Gerät und stößt bei Samsung- oder LG-Fernsehern sowie älteren Geräten an seine Grenzen. Es gibt keine Universallösung , die Jellyfin ohne jegliche Einrichtung in Plex für die ganze Familie verwandelt, aber es gibt deutlichere Wege als andere. Lassen Sie uns alle Details sorgfältig durchgehen, einschließlich der Aspekte, die im Zusammenhang mit Tailscale, Cloudflare Tunnel, VPS und den Sicherheitseinstellungen von Jellyfin üblicherweise nicht erwähnt werden.

Warum bleibt Jellyfin stecken, wenn es sein Zuhause verlässt?

In einem lokalen Netzwerk ist alles ganz einfach: Der Server hat eine private IP-Adresse, beispielsweise 192.168.1.50, und jedes Gerät im selben WLAN kann problemlos darauf zugreifen. Anders sieht es aus, wenn die Anfrage aus dem Internet kommt, denn Ihr Router weiß dann nicht, an welches Gerät er den Datenverkehr weiterleiten soll. Um dieses Problem zu lösen, werden üblicherweise drei klassische Lösungen verwendet: Portweiterleitung, die Einrichtung eines Reverse-Proxys oder die Nutzung eines Tunnels wie Cloudflare. Alle drei sind komplex und keine ist dafür ausgelegt, von der Schwiegermutter am anderen Ende der Welt konfiguriert zu werden.

Portweiterleitung bedeutet, dem Router mitzuteilen, dass der gesamte Datenverkehr, der über einen bestimmten Port eingeht, an den Computer weitergeleitet werden soll, auf dem Jellyfin läuft. Das klingt einfach, erfordert aber den Zugriff auf die Router-Verwaltung, das Erstellen einer Regel, die Zuweisung der lokalen IP-Adresse des Servers und die Hoffnung, dass sich die öffentliche IP-Adresse nicht häufig ändert. Darüber hinaus stellt das Öffnen von Ports am Router eine aus dem Internet sichtbare Sicherheitslücke dar, die, wenn sie nicht ausreichend geschützt wird, zu einem erheblichen Sicherheitsrisiko werden kann.

Ein Reverse-Proxy ist eleganter, aber auch technisch anspruchsvoller. Er empfängt Anfragen, verschlüsselt die Verbindung mit HTTPS und leitet sie an den internen Jellyfin-Server weiter. Dazu benötigt man in der Regel eine Domain, konfiguriert Zertifikate und muss die Vorgänge in jedem Schritt verstehen. Es ist zwar nicht unmöglich , aber nicht unbedingt empfehlenswert für jemanden, der einfach nur einen Film auf seinem iPad schauen möchte, ohne einen IT-Experten hinzuzuziehen.

Cloudflare Tunnel ist eine weitere Option: Sie installieren ein Programm auf dem Server, das eine ausgehende Verbindung herstellt, und Ihre Gäste können über einen normalen Namen darauf zugreifen, ohne Ports öffnen oder eine öffentliche IP-Adresse benötigen zu müssen. Das Problem ist, dass die Nutzungsbedingungen von Cloudflare im Hinblick auf Videostreaming nicht so benutzerfreundlich sind, wie sie scheinen. Außerdem sind Sie von einem Vermittler abhängig, der die Regeln ändern oder Ihren Dienst einschränken kann.

Allen diesen Optionen ist gemeinsam, dass sie Ihr Heimnetzwerk auf die eine oder andere Weise dem Internet zugänglich machen , eine Domain veröffentlichen oder von einem Drittanbieter abhängig sind. Das erklärt, warum viele Nutzer auf die Fernzugriffsfunktion von Jellyfin verzichten, bevor sie sich zu sehr in Details verlieren. Jellyfins eigene Empfehlung ist eindeutig: Das Öffnen eines direkten Ports zum Internet ist nicht ratsam, da Passwörter bei Verwendung von unverschlüsseltem HTTP unverschlüsselt übertragen werden können. Port 8096 ist für HTTP reserviert, 8920 ist für HTTPS vorgesehen, wird aber standardmäßig nicht verwendet, und 7359 dient der lokalen Netzwerkerkennung. Auch diese Ports sollten nicht freigegeben werden.

Was bietet Tailscale und wo ist der Haken?

Tailscale baut ein privates Netzwerk auf Basis von WireGuard auf. Die Idee ist, dass Sie die Anwendung auf mehreren Geräten installieren, diese mit demselben Konto autorisieren und sie sich dann alle so verhalten, als wären sie mit demselben Router verbunden – selbst wenn sie sich in verschiedenen Ländern befinden. Es ist nicht nötig, Ports zu öffnen oder eine öffentliche IP-Adresse zu verwenden , da jedes Gerät seine Verbindung zum Tailscale-Netzwerk selbst initiiert und alle Geräte dazwischengeschaltet sind. Für einen Heimserver mit CGNAT ist das eine enorme Erleichterung.

Wenn Sie mehrere Geräte registrieren, wird ein Tailnet erstellt – das private Netzwerk, das mit Ihrem Konto verknüpft ist. Jedes Gerät erhält eine Adresse wie 100.xyz und einen MagicDNS-Namen, sodass Sie sich keine Zahlen merken müssen. Diese Adresse geben Sie dann in der Jellyfin-App ein, um von außerhalb eine Verbindung herzustellen. Tailscale vergibt Adressen aus dem Adressblock 100.64.0.0/10 , dem gleichen, der auch für CGNAT verwendet wird. Verwechseln Sie das aber nicht: Die Internetadresse Ihres Routers ist eine ganz andere. Diese müssen Sie überprüfen, um festzustellen, ob Sie CGNAT nutzen.

Tailscales Personal-Tarif ist für den privaten Gebrauch kostenlos und erlaubt bis zu sechs Nutzern, inklusive Ihnen selbst. Sie können also fünf weitere Personen einladen. Laut Anbieter ist dieser Tarif dauerhaft kostenlos und für den normalen Familiengebrauch in der Regel völlig ausreichend. In Kombination mit Jellyfin, das ebenfalls kostenlos und Open Source ist , erhalten Sie ein Multimedia-Ökosystem ohne Abonnementgebühren – im Gegensatz zu Plex Pass, das für das Streaming von externen Diensten Gebühren erhebt.

Tailscale ist auch dann die empfohlene Option, wenn der Betreiber CGNAT erzwingt oder der Internetdienstanbieter bestimmte eingehende Verbindungen blockiert. Anstatt mit dem Router zu kommunizieren, verbinden sich Server und Clients mit dem privaten Netzwerk und treffen sich dort. CGNAT ist für diese Verbindung irrelevant , da niemand von außerhalb Ihr Heimnetzwerk angreifen muss.

Die versteckten Kosten sind jedoch nicht finanzieller Natur, sondern der Aufwand. Jedes Gerät, das auf die Inhalte zugreifen möchte, benötigt Tailscale, das installiert und autorisiert sein muss . Außerdem muss der Server eingeschaltet und mit dem Tailnet verbunden sein, damit die Inhalte verfügbar sind. Wenn Ihre Mutter einen Samsung-Fernseher, Ihre Schwiegermutter einen Google TV und Ihr Bruder alte Android-Tablets verteilt, müssen Sie Tailscale auf jedem Gerät installieren und konfigurieren oder eine Bridge finden. Für technisch weniger versierte Nutzer stellt dies bereits eine Hürde dar.

Die gemeinsame Nutzung mit anderen hat jedoch einen Haken. Tailscale ermöglicht zwar die gemeinsame Nutzung von Rechnern in allen Tarifen, aber der Gast benötigt ein eigenes Konto und muss zudem Eigentümer, Administrator oder IT-Manager seines eigenen Tailnets sein, um die Einladung annehmen zu können. Es ist also nicht so einfach, einen Link zu senden und die andere Person sich ohne weiteres Zutun anmelden zu lassen. Für Ihre Schwiegermutter könnte das bedeuten, dass sie eine Installation durchführen, sich registrieren und einige Bildschirme durchlaufen muss, bevor sie den ersten Film sehen kann.

Schließlich stellt Tailscale nicht immer eine direkte Verbindung zwischen den beiden Endpunkten her. Bei hartem NAT, Firewalls oder anderen Einschränkungen wird der Datenverkehr über die DERP-Relays von Tailscale geleitet. Dies kann zu Latenz führen , was sich insbesondere bei Videos bemerkbar macht: Mal läuft alles flüssig, mal ruckelt es, selbst wenn keine Einstellungen geändert wurden. Die Nutzungsrichtlinien von Tailscale enthalten zwar keine spezifischen Klauseln zu Bandbreite, Video oder Datenvolumen, aber das ändert nichts daran, dass Relays nur im Notfall eingesetzt werden sollten und keine Garantie für perfektes Streaming bieten.

Bevor Sie irgendetwas anfassen: Prüfen Sie, ob Sie CGNAT haben.

CGNAT bedeutet, dass Ihr Internetanbieter dieselbe öffentliche IP-Adresse mit mehreren Kunden teilt. Sie haben keine eigene Adresse im Internet, und egal wie viele Ports Sie an Ihrem Router öffnen, kann niemand außerhalb Ihres Netzwerks auf Ihr Heimnetzwerk zugreifen. Da es sich um eine gemeinsam genutzte öffentliche IP-Adresse handelt , funktioniert herkömmliche Portweiterleitung nicht, egal wie Sie sie konfigurieren.

Die Überprüfung ist schnell erledigt. Greifen Sie auf die Benutzeroberfläche Ihres Routers zu und suchen Sie nach dessen Internet-IP-Adresse, WAN-IP-Adresse oder externen IP-Adresse. Suchen Sie anschließend von einem Gerät im selben Netzwerk bei Google nach „Wie lautet meine IP-Adresse?“ und vergleichen Sie die beiden Adressen. Stimmen sie nicht überein, befindet sich ein Zwischenknoten im Netzwerk. Liegt die WAN-IP-Adresse zwischen 100.64.0.0 und 100.127.255.255 , ist das Problem klar: Sie befinden sich hinter CGNAT. Ein zweiter Router im selben Netzwerk kann ebenfalls die gleichen Symptome verursachen, schließen Sie diese Möglichkeit also nicht aus.

Wenn Sie CGNAT nutzen, sollten Sie, bevor Sie irgendwelche Workarounds ausprobieren, Ihren Provider kontaktieren und nach einer öffentlichen IPv4-Adresse fragen. Dies hängt von Ihrem Vertrag und Ihrem Standort ab und kann kostenpflichtig sein, ist aber die einzige Möglichkeit, die herkömmliche Portweiterleitung wiederherzustellen. Alternativ besteht die Option einer nativen IPv6-Adresse: Wenn Ihr Server über eine global routbare IPv6-Adresse verfügt und das Netzwerk, von dem aus Sie zugreifen, ebenfalls IPv6 verwendet, können Sie möglicherweise auf diesem Weg eine Verbindung herstellen. CGNAT ist ein IPv4-Problem , daher sollten Sie diese Möglichkeit nicht ausschließen, bevor Sie sie geprüft haben.

Und Vorsicht vor Abkürzungen: Ein dynamischer DNS-Server behebt CGNAT nicht. Ein Name, der auf eine gemeinsam genutzte IP-Adresse verweist, führt immer noch nicht zu Ihrem Heimnetzwerk. Ein dynamischer DNS-Server behebt das Problem einer gemeinsam genutzten IP-Adresse nicht ; er aktualisiert den Namen nur, wenn sich Ihre öffentliche IP-Adresse ändert. Sie benötigen also zuerst eine gültige öffentliche IP-Adresse, bevor Sie sich um den Namen kümmern.

Reiten auf einem Tailscale mit Jellyfin ohne Ärger

Der grundlegende Vorgang ist kürzer als die Auswahl eines Films oder einer Serie am Freitagabend. Zuerst installieren Sie Jellyfin auf dem Computer, der als Server fungieren soll. Unter Windows empfiehlt es sich, Jellyfin als Dienst einzurichten, damit es automatisch beim Anmelden startet. Anschließend rufen Sie http://localhost:8096 auf , fügen die Ordner Ihrer Festplatte hinzu und konfigurieren Bibliothek, Untertitel und Wiedergabefortschritt-Synchronisierung.

Installieren Sie Tailscale auf demselben Computer und auf den Geräten, von denen aus Sie darauf zugreifen möchten, während der Server läuft. Erstellen Sie bei der Ersteinrichtung ein Konto und autorisieren Sie die Geräte. Dadurch wird das Tailnet erstellt. Verwenden Sie auf allen Geräten dasselbe Konto , damit diese sich gegenseitig erkennen können. Wenn Sie Tailscale auf dem Server, aber nicht auf dem Mobilgerät installieren, ist das Mobilgerät nicht Teil des privaten Netzwerks und kann nicht darauf zugreifen.

Um die Serveradresse in Tailscale zu finden, können Sie auf dem Serverrechner den Befehl `tailscale ip -4` verwenden oder die Anwendung überprüfen. Die Ausgabe lautet beispielsweise 100.121.112.23. Fügen Sie den Server in der Jellyfin-Client-App manuell mit dieser Adresse und dem zugehörigen Port hinzu, z. B. 100.xyz:8096 . Die automatische Servererkennung von Jellyfin funktioniert nur im lokalen Netzwerk. Von außerhalb des lokalen Netzwerks müssen Sie die Adresse daher manuell eingeben.

Tailscale ist für Windows, macOS, Linux, Android, iPhone, Chromebook, Apple TV und Amazon Fire verfügbar. Die Liste umfasst viele , aber nicht alle Geräte. Samsung Tizen- und LG webOS-Fernseher unterstützen Tailscale nicht, obwohl sie die offizielle Jellyfin-App besitzen. Hier liegt das Problem: Der Fernseher kann Jellyfin zwar ausführen, bleibt aber außerhalb Ihres privaten Netzwerks, solange keine Verbindung hergestellt wird.

Denken Sie daran, dass der Server eingeschaltet und mit dem Tailnet verbunden bleiben muss. Ein ständig laufender Server ist unerlässlich: Wenn der Computer ausfällt oder die Verbindung abbricht, haben Ihre Familienmitglieder keinen Zugriff mehr auf die Bibliothek. Mit dem kostenlosen Tarif dürfen Sie Tailscale nicht für kommerzielle Zwecke nutzen. Wenn Sie den Dienst also für die Hälfte Ihrer Familie verwenden möchten, stellen Sie sicher, dass er Ihren persönlichen Anforderungen entspricht.

Das eigentliche Problem: Fernseher und ungeduldige Familienmitglieder.

Auf Samsung Tizen- oder LG webOS-Fernsehern ist Jellyfin zwar als offizielle App im App Store verfügbar, Tailscale hingegen nicht. Der Fernseher kann Jellyfin zwar öffnen, befindet sich aber nicht im Heimnetzwerk und erreicht daher nicht den Heimserver. Der Fernseher bleibt außerhalb des Heimnetzwerks , und es gibt keine Einstellung in der App, um dieses Problem zu beheben.

Die technische Lösung besteht darin, einen Subnetz-Router einzurichten: ein Gerät, auf dem Tailscale installiert ist und das als Brücke zwischen dem privaten Netzwerk und den Geräten fungiert, auf denen die Anwendung nicht installiert werden kann. Es funktioniert zwar, aber die Konfiguration ist nicht mehr so ​​einfach wie früher: Man muss ein weiteres Gerät einrichten, es eingeschaltet lassen und seine Funktionsweise jedem erklären, der sie benötigt. Es fungiert zwar als Brücke , ist aber weder transparent noch zeitsparend.

Bei Google TV, Chromecast und älteren Android-Tablets muss jeder Fall einzeln geprüft werden. Lässt sich Tailscale über den App Store des jeweiligen Geräts installieren, kann man es versuchen; andernfalls steht man wieder vor dem gleichen Problem. Jedes Gerät , das sich verbinden möchte, benötigt entweder eine eigene Installation oder eine Bridge. In einem Haushalt mit mehreren älteren Tablets kann das recht umständlich sein.

Das Teilen Ihres Streaming-Kontos mit einem Familienmitglied ist nicht so einfach wie ein Knopfdruck. Der Gast benötigt ein eigenes Konto und muss zudem Inhaber oder Administrator seines eigenen Streaming-Kontos sein, um die Einladung annehmen zu können. Ein eigenes Konto und Administratorrechte sind für jemanden, der lediglich eine Sendung sehen möchte, zu viel verlangt. Für Ihre Mutter oder Schwiegermutter ist das nicht vergleichbar damit, Plex zu öffnen und die Bibliothek bereits eingerichtet vorzufinden.

Deshalb ist Tailscale, selbst wenn es für Sie die einfachste Lösung ist, nicht unbedingt die einfachste für Ihre Familie. Im Vergleich zu Plex ist es hinsichtlich der Benutzerfreundlichkeit nicht mit Plex vergleichbar. Wenn alle Geräte Ihnen gehören und Sie sie im Voraus einrichten könnten, wäre es ideal. Doch wenn Fernseher von Drittanbietern im Spiel sind und Familienmitglieder nicht besonders technikaffin sind, sieht die Sache anders aus.

Alternativen, damit Ihre Familie nichts installieren muss

Wenn Ihre Gäste Jellyfin einfach über den Fernseher streamen sollen, ohne Tailscale installieren zu müssen, ist ein VPS mit VPN-Verbindung zu Ihrem Heimnetzwerk und Reverse-Proxy die unkomplizierteste Lösung. Sie mieten einen kleinen Server im Internet mit einer statischen öffentlichen IP-Adresse, richten eine VPN-Verbindung zwischen dem VPS und Ihrem Heimnetzwerk ein und nutzen einen Reverse-Proxy, um die Anfragen zu empfangen. Ihre Gäste sehen lediglich eine normale Domain mit einem HTTPS-Schloss, ohne etwas installieren oder sich irgendwo registrieren zu müssen. Dies ist jedoch die aufwendigste Einrichtung und die einzige mit regelmäßigen Kosten.

Der entscheidende Punkt ist, dass der Anruf von Ihrem Heimnetzwerk und nicht vom VPS ausgeht. Ihr Heimserver stellt die Verbindung zum VPS her, sodass CGNAT nicht stört. Der Reverse-Proxy des VPS empfängt dann die Besuche Ihrer Familienmitglieder und leitet sie über den Tunnel an Jellyfin weiter. Der Anruf selbst kommt aus Ihrem Heimnetzwerk , und der Gast sieht lediglich eine Domain mit Zertifikat. Der VPS erhöht jedoch nicht Ihre Bandbreite: Das Video wird weiterhin über Ihr Heimnetzwerk übertragen und nutzt Ihre Upload-Geschwindigkeit.

Der Flaschenhals ist Ihre Upload-Geschwindigkeit , nicht die Größe Ihrer Bibliothek. Selbst 30 TB Filme spielen keine Rolle: Nur die tatsächlich abgespielten Daten werden übertragen. Bei einer Upload-Geschwindigkeit von unter 100 Mbit/s empfiehlt es sich, die Bitrate von Jellyfin auf 70 % dieser Geschwindigkeit zu begrenzen, um Unterbrechungen zu vermeiden. Diese Begrenzung wird im Kontrollfeld konfiguriert und betrifft Geräte außerhalb Ihres lokalen Netzwerks.

WireGuard ist eine weitere Option, falls Sie kein CGNAT verwenden. Es ist kostenlos, schnell und stellt einen UDP-Port anstelle des Jellyfin-Panels bereit, sodass niemand ohne den entsprechenden Schlüssel eine Antwort erhält. Es funktioniert einwandfrei ohne CGNAT , aber mit CGNAT hat Ihr Heimserver keine stabile Adresse, die aufgerufen werden kann. Daher muss der Endpunkt für die Kommunikation extern sein: Sie befinden sich wieder auf einem VPS. Jemand muss außerhalb Ihres Heimnetzwerks lauschen; daran führt kein Weg vorbei.

Cloudflare Tunnel vermeidet das Öffnen von Ports und benötigt keine öffentliche IP-Adresse. Sie installieren Cloudflare auf dem Server, eine ausgehende Verbindung wird hergestellt, und Ihre Gäste können ohne Installation über ihren Browser darauf zugreifen. Das Problem liegt im Kleingedruckten: Laut den Nutzungsbedingungen von Cloudflare müssen Sie, sofern Sie kein Unternehmenskunde sind, kostenpflichtige Dienste nutzen, um Videos und große Dateien über das CDN bereitzustellen. Cloudflare behält sich das Recht vor , den Zugriff einzuschränken oder zu deaktivieren, wenn der Verdacht besteht, dass Sie das CDN ohne diese Dienste nutzen. Der alte Abschnitt 2.8, der in den Foren kursierte, wurde im Mai 2023 aufgehoben, und der Begriff „Tunnel“ kommt in diesem Dokument nicht vor. Es gibt also weder ein ausdrückliches Verbot noch eine klare Genehmigung. Es handelt sich um eine Grauzone.

Wenn Sie eine öffentliche IP-Adresse besitzen und anstelle einer Zahlenfolge einen Namen benötigen, reicht ein kostenloser dynamischer DNS-Dienst aus. DuckDNS wirbt mit kostenloser Nutzung und Hosting auf AWS, ohne dass eine Kreditkarte erforderlich ist. Auch No-IP bietet einen kostenlosen Tarif mit Hostnamen an, ebenfalls ohne Kreditkarte. DuckDNS und No-IP sind die bekanntesten Optionen, DynDNS hingegen bietet keinen kostenlosen Tarif mehr an: Sie können den Dienst entweder kaufen oder eine siebentägige Testphase nutzen. Beachten Sie außerdem, dass ein dynamischer DNS-Dienst weder CGNAT-Probleme behebt noch Portweiterleitung ersetzt.

Port 8096 für die Öffentlichkeit freizugeben, ist eine denkbar schlechte Idee. Jellyfin bringt es auf den Punkt: Ein direkter Portzugang zum Internet ist unsicher und nicht empfehlenswert. Bei Verwendung von HTTP werden Passwörter unverschlüsselt übertragen. Am besten ist es, einen Reverse-Proxy zur HTTPS-Terminierung zu nutzen und selbstsignierte Zertifikate zu vermeiden, da diese Kompatibilitäts- und Sicherheitsprobleme verursachen. Die HTTPS-Terminierung über einen Reverse-Proxy ist die sinnvollste Vorgehensweise; dazu müssen lediglich einige Einstellungen in Jellyfin aktiviert werden, und man hofft, dass alles funktioniert.

Sicherheitseinstellungen und Anpassungsmöglichkeiten in Jellyfin

Port 8096 ist für HTTP, 8920 ist für HTTPS vorgesehen, wird aber standardmäßig nicht verwendet, und 7359 dient der lokalen Erkennung. Port 8096 sollte nicht öffentlich zugänglich sein . Wenn Sie etwas freigeben möchten, verwenden Sie einen Reverse-Proxy mit HTTPS, der die Anfragen empfängt und den Datenverkehr an Jellyfin weiterleitet.

Für den Fernzugriff gibt es zwei separate Schalter: einen auf Serverebene in den Netzwerk- und Fernzugriffseinstellungen und einen weiteren pro Benutzer im jeweiligen Benutzerprofil mit der Option „Fernverbindungen zu diesem Server zulassen“. Dank dieser zwei separaten Schalter können Sie Konten ausschließen, die nur zu Hause genutzt werden, und nur denjenigen Benutzern Fernzugriff gewähren, die diesen tatsächlich benötigen.

Die Geschwindigkeitsbegrenzung wird unter Systemsteuerung > Wiedergabe > Streaming im Abschnitt „Internet-Streaming-Bitratenbegrenzung“ konfiguriert. Es handelt sich um eine Begrenzung pro Stream für alle Geräte außerhalb Ihres Netzwerks. Bei einer Upload-Geschwindigkeit unter 100 Mbit/s empfiehlt Jellyfin, die Begrenzung auf 70 % Ihrer Upload-Geschwindigkeit einzustellen. Zwei Streams verdoppeln diese Begrenzung ; betrachten Sie sie daher nicht als Gesamtbegrenzung, sondern als Begrenzung pro Stream. Sie können den globalen Wert im Profil jedes Benutzers überschreiben.

Mit Quick Connect können Sie sich mit einem temporären sechsstelligen Code anstelle von Benutzername und Passwort anmelden. Diese Funktion ist standardmäßig aktiviert und kann praktisch sein, aber der Code ist allein nicht gültig: Er muss von einem Gerät autorisiert werden, auf dem Sie bereits angemeldet sind. Es handelt sich nicht um eine Hintertür. Wenn Sie Quick Connect nicht nutzen möchten, können Sie es unter Einstellungen > Systemsteuerung > Allgemein deaktivieren, indem Sie das Häkchen bei „Quick Connect auf diesem Server aktivieren“ entfernen.

Bei großen Bibliotheken ist die Festplattengröße nicht so wichtig. Da nur die aktuell abgespielte Datei übertragen wird, kommt es auf die Bitrate dieser Datei und Ihre Upload-Geschwindigkeit an. Die Größe der Bibliothek beeinflusst die Bandbreite nicht; entscheidend ist die Bitrate des Films oder der Serie, die Sie gerade ansehen.

Was Sie je nach Fall wählen sollten

Wenn Sie alleine arbeiten und Ihre Geräte ein Mobiltelefon, einen Laptop oder ein Tablet sind, ist Tailscale die einfachste Lösung: Ein Nachmittag, null Euro, und CGNAT gehört der Vergangenheit an. Tailscale ist besonders vorteilhaft für Ihre eigenen Geräte , da Sie es selbstständig installieren und autorisieren können. Es ist die einfachste Lösung, wenn keine Fernseher von Drittanbietern im Spiel sind.

Wenn Sie mit Familienmitgliedern fernsehen möchten, die keine Software installieren wollen, bietet nur ein VPS mit VPN und Reverse-Proxy ein Plex-ähnliches Erlebnis: Sie öffnen eine Domain, geben das Passwort ein und können sofort loslegen. Diese Lösung kommt ohne Installation aus, ist aber auch zeitlich am teuersten und hat monatliche Kosten. Für Ihre Mutter, Ihre Schwiegermutter und die Kinder mit älteren Tablets ist diese Transparenz von unschätzbarem Wert.

Wenn Sie eine öffentliche IP-Adresse besitzen und lediglich einen Namen anstelle einer sich ändernden IP-Adresse wünschen, verwenden Sie DuckDNS oder No-IP. Dynamisches DNS ist die Lösung für den Namen, jedoch nicht für CGNAT oder die Sicherheit. Stellen Sie zunächst sicher, dass Ihre öffentliche IP-Adresse Ihnen tatsächlich gehört, bevor Sie sich um den Namen kümmern.

Cloudflare Tunnel kann nützlich sein, wenn Sie die Nutzungsbedingungen verstehen und kein Problem damit haben, auf einen Drittanbieter angewiesen zu sein. Gehen Sie nicht davon aus, dass der Dienst kostenlos und ohne Einschränkungen ist : Es gibt Beschränkungen für Videos, und Cloudflare kann den Dienst einschränken. Wenn Sie ihn ausprobieren, tun Sie dies in vollem Bewusstsein der Tatsache, dass die Nutzungsbedingungen keine offizielle Erklärung zum Tunnel-Datenverkehr enthalten.

Was Sie auf keinen Fall tun sollten, ist, Port 8096 für die ganze Welt zu öffnen und auf Glück zu hoffen. Port 8096 für die ganze Welt zu öffnen, ist die schlechteste Option: unsicher, angreifbar und Passwörter können unverschlüsselt übertragen werden. Wenn Sie nichts einrichten möchten, verwenden Sie Tailscale für Ihre Geräte; wenn Sie Transparenz für Ihre Familie wünschen, verwenden Sie einen VPS mit VPN und Reverse-Proxy; wenn Sie nur einen Domainnamen benötigen, verwenden Sie dynamisches DNS; und wenn Cloudflare Tunnel Sie reizt, lesen Sie vorher unbedingt das Kleingedruckte.

Die endgültige Entscheidung hängt davon ab, wer Jellyfin nutzen wird und wie viel Zeit Sie investieren möchten. Tailscale ist für Sie die einfachste Option, aber nicht die transparenteste für Ihre Familie. Wenn alle Geräte Ihnen gehören würden, wäre Tailscale nahezu perfekt. Mit Samsung-, LG- oder Google-TVs und Familienmitgliedern, die sich nicht darum kümmern möchten, ist ein VPS mit VPN und Reverse-Proxy die beste Alternative zu Plex: Ihre Familie installiert nichts, Sie kümmern sich um die Einrichtung und die Kosten. Und wenn Sie es einfach nur unverbindlich ausprobieren möchten, kann Tailscale Ihnen heute noch helfen, vorausgesetzt, Sie können jedes Gerät konfigurieren und akzeptieren, dass der Server permanent läuft.