- Farok skála Kerüli a portok megnyitását és működik a CGNAT-tal, de minden olyan eszközön telepíteni és engedélyezni kell az alkalmazást, amely hozzá szeretne férni.
- Samsung, LG vagy Google TV televízióval és korlátozott technikai ismeretekkel rendelkező családok számára a legátláthatóbb opció Általában egy VPS VPN-nel és fordított proxyval: csak egy normál domaint látnak HTTPS-sel.
- Mielőtt kiválasztaná, Ellenőrizd, hogy van-e CGNAT-odHa a router WAN IP-címe nem egyezik meg az interneten láthatóval, a porttovábbítás nem fog működni.
A Jellyfin otthon varázslatosan működik: telepíted a szervert, hozzáadod a mappákat, és néhány perc múlva a könyvtárad elérhető a nappaliban. A gondok akkor kezdődnek, amikor valamit egy olyan telefonján, iPadjén vagy tévéjén szeretnél nézni, amely egy kilométerekre élő rokonodé. Itt jön képbe a router, a portok, a domainek és egy sor egyéb döntés, ami azok számára, akik nem akarják bonyolítani a dolgokat, egy csendes délutánt fejfájássá varázsolhatnak. A távoli elérés egészen más tészta , és ha azt szeretnéd, hogy korlátozott technológiai türelemmel rendelkező emberek is használhassák, a dolgok még bonyolultabbá válnak.
A jó hír az, hogy vannak olyan megoldások, amelyek elkerülik a portok megnyitását, és még akkor is működnek, ha az internetszolgáltatód a CGNAT mögött helyez el. A Tailscale a legnépszerűbb módja annak, hogy ne kelljen hozzányúlnod a routerhez, de nem varázslatos: minden eszközre telepíteni kell valamit, és egyértelmű korlátai vannak a Samsung vagy LG tévék, illetve régebbi eszközök esetében. Nincs olyan csodaszer , amely a Jellyfint Plex-szé változtatná az egész család számára bármilyen beállítás nélkül, de vannak egyértelműbb megoldások, mint mások. Nézzük át alaposan az összes részletet, beleértve azt is, amiről általában senki sem beszél a Tailscale-lel, a Cloudflare Tunnel-lel, a VPS-ekkel és a Jellyfin biztonsági beállításaival kapcsolatban.
Miért akad el a Jellyfin, amikor elindulok otthonról?
Egy helyi hálózaton minden nagyon egyszerű: a szervernek van egy privát címe, valami ilyesmi, mint a 192.168.1.50, és bármely, ugyanahhoz a Wi-Fi hálózathoz csatlakoztatott eszköz problémamentesen elérheti azt. A helyzet megváltozik, amikor a kérés az internetről érkezik, mivel az útválasztó nem tudja, melyik eszközre továbbítsa a forgalmat. Ennek megoldására általában három klasszikus megoldást alkalmaznak: porttovábbítást, fordított proxy beállítását vagy egy alagút, például a Cloudflare használatát. Mindhárom összetett , és egyiket sem úgy tervezték, hogy az anyósod a világ másik feléről konfigurálhassa.
A porttovábbítás azt jelenti, hogy megmondjuk a routernek, hogy egy adott porton érkező összes forgalmat a Jellyfint futtató számítógépre kell irányítani. Egyszerűnek hangzik, de hozzá kell férni a router vezérlőpultjához, létre kell hozni egy szabályt, hozzá kell rendelni a szerver helyi IP-címét, és reménykedni kell abban, hogy a nyilvános IP-cím nem változik gyakran. Továbbá, a routeren lévő portok megnyitása az internetről látható sebezhetőséget teremt, és ha nincs megfelelően biztosítva, jelentős biztonsági réssé válhat.
A fordított proxy elegánsabb, de technikaibb is. Látogatások fogadására, a kapcsolat HTTPS-sel történő titkosítására és a Jellyfin szerverre való továbbítására szolgál. Általában meg kell vásárolni vagy kezelni egy domaint, konfigurálni a tanúsítványokat, és megérteni, hogy mi történik az egyes lépésekben. Nem lehetetlen , de nem ezt ajánlanád valakinek, aki csak egy filmet akar nézni az iPadjén anélkül, hogy számítógépes szakértőt hívna.
A Cloudflare Tunnel egy másik lehetőség: telepítesz egy programot a szerverre, az megnyit egy kimenő kapcsolatot, és a vendégeid egy normál névvel elérhetik azt anélkül, hogy portokat kellene nyitniuk vagy nyilvános IP-címmel rendelkezniük. A probléma az, hogy a Cloudflare apróbetűs része nem annyira felhasználóbarát, mint amilyennek látszik a videók kiszolgálása terén, és egy közvetítőre is támaszkodsz, aki megváltoztathatja a szabályokat vagy korlátozhatja a szolgáltatásodat.
Mindezen lehetőségek közös nevezője, hogy így vagy úgy, de kiteszik az otthoni hálózatodat az internetnek , közzétesznek egy domaint, vagy egy külső szolgáltatótól függenek. Ez magyarázza, hogy miért mondanak le sokan a Jellyfin távoli hozzáférési funkciójáról, mielőtt túl bonyolulttá válnának. A Jellyfin saját ajánlása egyértelmű: nem ajánlott közvetlen portot nyitni az internethez, mert a jelszavak titkosítatlanul utazhatnak, ha sima HTTP-t használsz. A 8096-os port a HTTP-hez , a 8920-as a HTTPS-hez készült, de alapértelmezés szerint nem használják, a 7359-es pedig a helyi felderítéshez, így ezeket sem szabad kitenni.
Mit kínál a Tailscale, és hol a csapda?
A Tailscale egy WireGuard alapú privát hálózatot épít. Az ötlet az, hogy az alkalmazást több eszközre telepíted, ugyanazzal a fiókkal engedélyezed őket, és mindegyik úgy viselkedik, mintha ugyanahhoz a routerhez lennének csatlakoztatva, még akkor is, ha különböző országokban vannak. Nincs szükség portok megnyitására vagy nyilvános IP-cím megadására , mivel minden eszköz kezdeményezi a csatlakozást a Tailscale hálózathoz, és mindegyik középen van. Egy CGNAT-ot futtató otthoni szerver számára ez hatalmas megkönnyebbülés.
Több eszköz regisztrálásakor létrejön egy tailnet, amely a fiókodhoz társított privát hálózat. Minden eszköz kap egy címet, például a 100.xyz-t, és egy MagicDNS nevet, így nem kell számokat megjegyezned. Ezt a címet kell megadnod a Jellyfin alkalmazásban, hogy kívülről csatlakozhass. A Tailscale a 100.64.0.0/10 blokkból osztja ki a címeket , ugyanazt, amelyet a CGNAT-hoz is használnak, de ne tévedj: a routered internetcíme valami egészen más, és ezt kell ellenőrizned, amikor ellenőrized, hogy rendelkezel-e CGNAT-tal.
A Tailscale Personal csomagja nem kereskedelmi célú felhasználásra ingyenes, és akár hat felhasználót is lehetővé tesz, beleértve téged is, így további öt embert hívhatsz meg. A cég szerint ebben a csomagban örökre ingyenes, és normál családi használatra általában tökéletesen megfelelő. Az ingyenes és nyílt forráskódú Jellyfinnel kombinálva multimédiás ökoszisztémát kapsz előfizetés fizetése nélkül, ellentétben a Plex Pass-szal, amely díjat számít fel a távoli streamingért.
A farokskálázás (tailscale) akkor is ajánlott opció, ha a szolgáltató CGNAT-ot kényszerít, vagy ha az internetszolgáltató blokkol bizonyos bejövő kapcsolatokat. A routerrel való foglalkoztatás helyett a szerver és a kliensek a privát hálózathoz csatlakoznak és ott találkoznak. A CGNAT irrelevánssá válik ennél a kapcsolatnál, mivel nincs szükség arra, hogy bárki kívülről hívja az otthoni hálózatot.
A rejtett költség azonban nem pénz, hanem kényelem. Minden olyan eszközön, amely hozzáférni kíván a tartalomhoz, telepíteni és engedélyezni kell a Tailscale-t , a szervernek pedig bekapcsolva kell lennie, és csatlakoznia kell a Tailnethez ahhoz, hogy a tartalom elérhető legyen. Ha az édesanyád Samsung TV-t használ, az anyósodnak Google TV-je van, a bátyád pedig régi Android tableteket osztogat, akkor minden eszközön telepítened és konfigurálnod kell a Tailscale-t, vagy találnod kell egy hidat. Valaki számára, aki nem jártas a technológiában, ez már önmagában is akadály.
A másokkal való megosztásnak van egy buktatója. A Tailscale minden csomagban lehetővé teszi a gépi megosztást, de a vendégnek saját fiókkal kell rendelkeznie, továbbá a saját tailnetjének tulajdonosának, rendszergazdájának vagy informatikai vezetőjének kell lennie a meghívás elfogadásához. Ez nem olyan egyszerű, mint elküldeni egy linket , és hagyni, hogy a másik személy bármit is tegyen, bejelentkezzen. Az anyósod számára ez telepítést, regisztrációt és néhány képernyőt jelenthet az első film megtekintése előtt.
Végül, a Tailscale nem mindig létesít közvetlen kapcsolatot a két végpont között. Hard NAT, tűzfal vagy egyéb korlátozások esetén a forgalom a Tailscale DERP reléin keresztül halad. Ez késleltetést okozhat , és ez videón is észrevehető: az egyik nap simán megy, a következőn pedig akadozik, még akkor is, ha nem módosítottál semmilyen beállítást. A Tailscale elfogadható felhasználási szabályzata nem tartalmaz külön záradékot a sávszélességre, a videóra vagy a forgalom mennyiségére vonatkozóan, de ez nem változtat azon a tényen, hogy a reléket csak végső megoldásként kell használni, és nem garantálják a tökéletes streamelést.
Mielőtt bármihez hozzáérnél: ellenőrizd, hogy van-e CGNAT-od
A CGNAT azt jelenti, hogy az internetszolgáltatód ugyanazt a nyilvános IP-címet használja több ügyfél között. Nincs saját címed az interneten, és függetlenül attól, hogy hány portot nyitsz meg a routereden, a hálózatodon kívül senki sem férhet hozzá az otthonodhoz. Ez egy megosztott nyilvános IP-cím , így a hagyományos porttovábbítás nem fog működni, függetlenül attól, hogy mennyire konfigurálod.
Az ellenőrzés gyors. Nyisd meg a router vezérlőpultját, és keresd meg az internetes IP-címét, a WAN IP-címét vagy a külső IP-címét. Ezután egy ugyanahhoz a hálózathoz csatlakoztatott eszközről keress rá a Google-ben a „Mi az IP-címem?” kifejezésre, és hasonlítsd össze a két számot. Ha nem egyeznek, akkor van egy közvetítő. Ha a WAN IP-cím 100.64.0.0 és 100.127.255.255 között van , a probléma egyértelmű: a CGNAT mögött vagy. Egy második router ugyanabban a láncban szintén produkálhatja ugyanazt a tünetet, ezért ezt ne zárd ki.
Ha CGNAT-od van, mielőtt bármilyen kerülő megoldást kipróbálnál, érdemes felhívni a szolgáltatódat, és megkérdezni, hogy tudnak-e nyilvános IPv4-címet adni. Ez a szerződésedtől és a helyszíntől függ, és lehet, hogy költségekkel jár, de ez az egyetlen módja a hagyományos porttovábbítás visszaállításának. Létezik a natív IPv6 lehetősége is: ha a szervered globálisan irányítható IPv6-címmel rendelkezik, és a hálózat, ahonnan hozzáférsz, szintén IPv6-ot használ, akkor lehet, hogy így tudsz csatlakozni. A CGNAT egy IPv4-probléma , ezért ne zárd ki az ellenőrzés előtt.
És vigyázz a rövidítésekkel: a dinamikus DNS nem javítja a CGNAT-ot. Egy megosztott IP-címre mutató név továbbra sem vezet az otthonodba. A dinamikus DNS nem javítja a megosztott IP-címet ; csak akkor frissíti a nevet, amikor a nyilvános IP-címed megváltozik, ezért először egy valódi nyilvános IP-címmel kell rendelkezned, és csak utána foglalkozz a névvel.
Tailscale-lel utazni Jellyfinnel gond nélkül
Az alapfolyamat rövidebb, mint péntek este kiválasztani, hogy mit nézzünk. Először telepítened kell a Jellyfint arra a számítógépre, amely szerverként fog működni. Ha Windows rendszerű, érdemes szolgáltatásként megjelölni, hogy automatikusan elinduljon a bejelentkezés előtt. Ezután menj a http://localhost:8096 címre , add hozzá a mappákat a merevlemezedről, és konfiguráld a könyvtárat, a feliratokat és a lejátszási folyamat szinkronizálását.
Miközben a szerver fut, telepítsd a Tailscale-t ugyanarra a számítógépre és azokra az eszközökre, amelyekről el szeretnéd érni. A kezdeti beállítás során hozz létre egy fiókot, és engedélyezd az eszközöket, ami létrehozza a tailnetet. Használd ugyanazt a fiókot minden eszközön , hogy láthassák egymást. Ha a Tailscale-t a szerverre telepíted, de a mobileszközre nem, a mobileszköz nem lesz része a privát hálózatnak, és nem fog tudni hozzáférni hozzá.
A Tailscale-en belüli kiszolgáló címének megkereséséhez használhatod a `tailscale ip -4` parancsot a kiszolgáló gépen, vagy ellenőrizheted az alkalmazást. Valami ilyesmit fog visszaadni: 100.121.112.23. A Jellyfin kliensalkalmazásban manuálisan add hozzá a kiszolgálót a cím és a hozzá tartozó port használatával, például: 100.xyz:8096 . A Jellyfin automatikus felismerése csak a helyi hálózaton működik, így a helyi hálózaton kívülről manuálisan kell megadnod a címet.
A Tailscale elérhető Windows, macOS, Linux, Android, iPhone, Chromebook, Apple TV és Amazon Fire rendszereken. A lista számos eszközt tartalmaz , de nem az összeset. A Samsung Tizen és az LG webOS tévéken nincs Tailscale, bár a hivatalos Jellyfin alkalmazás megvan rajtuk. Itt rejlik a probléma: a tévén futtatható a Jellyfin, de a privát hálózaton kívül marad, hacsak valami nem csatlakoztatja hozzá.
Ne feledd, hogy a szervernek bekapcsolva kell maradnia, és csatlakoznia kell a Tailnethez. A szerver folyamatos működése elengedhetetlen: ha a számítógép leáll vagy megszakad a kapcsolat, a családtagjaid nem férhetnek hozzá a könyvtárhoz. Az ingyenes csomaggal a Tailscale-t kereskedelmi célokra sem használhatod, ezért ha ez a szolgáltatás a családod felének szól, győződj meg róla, hogy megfelel a személyes igényeidnek.
Az igazi probléma: a tévék és a türelmetlen családtagok.
Egy Samsung Tizen vagy LG webOS tévén a Jellyfinnek van hivatalos alkalmazása az áruházban, de a Tailscale nem érhető el. A tévé meg tudja nyitni a Jellyfint, de nincs az otthoni hálózaton, így nem éri el az otthoni szervert. A tévé az otthoni hálózaton kívül marad , és nincs varázsbeállítás az alkalmazáson belül a probléma megoldására.
A technikai megoldás egy alhálózati router beállítását foglalja magában: egy olyan eszközt, amelyre telepítve van a Tailscale, és hídként működik a privát hálózat és azok között az eszközök között, amelyek nem tudják telepíteni az alkalmazást. Működik, de ez már nem egy egyszerű délutáni konfiguráció: magában foglalja egy másik eszköz beállítását, bekapcsolva hagyását és a belső működésének elmagyarázását bárkinek, akinek szüksége van rá. Hídként működik , igen, de sem nem átlátható, sem nem időigényes.
A Google TV, a Chromecast és a régebbi Android tabletek esetében minden esetet külön kell megvizsgálni. Ha az eszköz lehetővé teszi a Tailscale telepítését a boltból, akkor kipróbálhatjuk; ha nem, akkor ugyanahhoz a problémához térünk vissza. Minden csatlakozni kívánt eszközhöz külön telepítésre vagy egy áthidalásra van szükség. Egy olyan házban, ahol több régebbi tablet is van, ez elég macerás lehet.
A farokháló megosztása egy családtaggal nem olyan egyszerű, mint egy gombnyomás. A vendégnek saját fiókkal kell rendelkeznie, ráadásul a saját farokhálója tulajdonosának vagy rendszergazdájának kell lennie a meghívás elfogadásához. Saját fiókkal rendelkezni és rendszergazdának lenni túl sokat kér valakitől, aki csak egy műsort akar nézni. Az anyósod vagy az anyósod számára ez nem hasonlítható ahhoz, mintha megnyitnád a Plexet, és azt látnád, hogy a könyvtár már be van állítva.
Ezért, még ha a Tailscale a legegyszerűbb megoldás is számodra, a családod számára nem az. Nem hasonlítható a Plexhez az átláthatóság tekintetében a végfelhasználó számára. Ha minden eszköz a tiéd lenne, és előre be tudnád állítani őket, az csodálatos lenne. De ha vannak harmadik féltől származó tévék és a családtagok, akik nem túl jártasak a technológiában, a helyzet megváltozik.
Alternatívák, hogy a családodnak ne kelljen semmit telepítenie
Ha a célod az, hogy a vendégeid bekapcsolhassák a tévét és nézhessék a Jellyfint a Tailscale telepítése nélkül, akkor a legátláthatóbb megoldás egy VPS, amely VPN-nel rendelkezik az otthonodhoz és egy fordított proxyval. Bérelsz egy kis szervert az interneten, amelynek van egy statikus nyilvános IP-címe, beállítasz egy VPN-t a VPS és az otthonod között, és fordított proxyval fogadod a látogatásokat. A vendég csak egy normál, HTTPS lakattal ellátott domaint lát, anélkül, hogy bármit is telepítened vagy bárhol regisztrálnod kellene. Ez azonban a legmunkaigényesebb beállítás, és az egyetlen, amelyhez ismétlődő számla tartozik.
A lényeg az, hogy a hívás az otthoni hálózatodból induljon, ne a VPS-ről. Az otthoni szervered nyitja meg a kapcsolatot a VPS-szel, így a CGNAT nem avatkozik bele. Ezután a VPS fordított proxyja fogadja a családtagjaid látogatásait, és a csatornán keresztül továbbítja azokat a Jellyfinnek. A hívás az otthoni hálózatodból indul , és a vendég csak tanúsítvánnyal rendelkező domaint lát. A VPS azonban nem növeli a sávszélességedet: a videó továbbra is az otthoni hálózatodból származik, és a feltöltési sebességedet használja.
A szűk keresztmetszet a feltöltési sebességed , nem a könyvtárad mérete. Nem számít, ha 30 TB filmed van: csak az megy át az alagúton, amit lejátszanak. Ha a kapcsolatod feltöltési sebessége kisebb, mint 100 Mbps, akkor a megszakítások elkerülése érdekében célszerű a Jellyfin bitrátáját ennek a sebességnek a 70%-ára korlátozni. Ez a korlát a vezérlőpulton van beállítva, és a helyi hálózatodon kívüli eszközöket is érinti.
A WireGuard egy másik lehetőség, ha nincs CGNAT-od. Ingyenes, gyors, és egy UDP portot tesz elérhetővé a Jellyfin panel helyett, így aki nem rendelkezik a kulccsal, az választ sem fog kapni. CGNAT nélkül tökéletesen működik , de a CGNAT-tal az otthoni szerverednek nincs stabil címe, amit felhívhatna, így a figyelő végpontnak kívül kell lennie: visszakerülsz egy VPS-re. Valakinek az otthoni hálózatodon kívül kell figyelnie; nincs más megoldás.
A Cloudflare Tunnel kerüli a portok megnyitását, és nem igényel nyilvános IP-címet. Telepíted a Cloudflare-t a szerverre, létrejön egy kimenő kapcsolat, és a vendégeid a böngészőjükön keresztül hozzáférhetnek anélkül, hogy bármit is telepítenének. A probléma az apró betűs részben rejlik: a Cloudflare konkrét feltételei kimondják, hogy hacsak nem vállalati ügyfél vagy, fizetős szolgáltatásokat kell használnod videók és nagy fájlok CDN-en keresztüli kiszolgálásához. A Cloudflare fenntartja a jogot, hogy letiltsa vagy korlátozza a hozzáférést, ha gyanítja, hogy a CDN-t ezek nélkül a szolgáltatások nélkül használod. A fórumokon keringő régi 2.8-as szakaszt 2023 májusában hatályon kívül helyezték, és az "Alagút" szó nem szerepel ebben a dokumentumban, így sem kifejezett tiltás, sem egyértelmű felhatalmazás nincs rá. Ez egy szürke zóna.
Ha nyilvános IP-címed van, és csak nevet szeretnél egy számsor helyett, akkor egy ingyenes dinamikus DNS-szolgáltatás megteszi a hatását. A DuckDNS ingyenesként hirdeti magát, és az AWS-en fut, hitelkártya nélkül. A No-IP egy ingyenes csomagot kínál hostnévvel, és hitelkártya nélkül. A DuckDNS és a No-IP a legismertebb lehetőségek, de a DynDNS már nem kínál ingyenes csomagot: csak a szolgáltatás megvásárlásának vagy egy hétnapos próbaverziónak a lehetőségét látod. És ne feledd, hogy a dinamikus DNS-szolgáltatás nem javítja a CGNAT-ot, és nem helyettesíti a porttovábbítást.
A 8096-os port megnyitása a világ felé a legrosszabb ötlet. A Jellyfin ezt nyíltan kimondja: egy közvetlen port megnyitása az internet felé nem biztonságos és nem ajánlott. Ha HTTP-t használsz, a jelszavak titkosítatlanul utaznak. A legjobb megközelítés egy fordított proxy használata a HTTPS lezárására, és az önaláírt tanúsítványok kerülése, mert kompatibilitási és biztonsági problémákat okoznak. A HTTPS fordított proxyban történő lezárása az ésszerű módja ennek; egyszerűen engedélyezz néhány beállítást a Jellyfinben, és reménykedj a legjobbakban.
Biztonsági és beállítási lehetőségek a Jellyfinben
A 8096-os port a HTTP-hez, a 8920-as a HTTPS-hez készült, de alapértelmezés szerint nem használatos, a 7359-es pedig a helyi felderítéshez. A 8096-os portot nem szabad nyilvánosan használni . Ha valamit nyilvánosságra akarsz hozni, használj egy HTTPS-sel rendelkező fordított proxyt, amely fogadja a látogatásokat, és a forgalmat a Jellyfinnek irányítja.
Két külön kapcsoló van a távoli eléréshez: egy a szerver szintjén, a Hálózati és Távoli hozzáférési beállítások részben, és egy másik felhasználónként, az egyes személyek profiljában, a „Távoli kapcsolatok engedélyezése ehhez a szerverhez” opcióval. Két külön kapcsoló azt jelenti, hogy kizárhatja a csak otthon használt fiókokat, és csak azoknak engedélyezheti a távoli hozzáférést, akiknek valóban szükségük van rá.
A sebességkorlát a Vezérlőpult > Lejátszás > Streamelése menüpontban, az Internetes streamelés bitrátakorlátja alatt konfigurálható. Ez egy streamenkénti korlát a hálózaton kívüli összes eszközre. Ha a feltöltési sebességed kevesebb, mint 100 Mbps, a Jellyfin azt javasolja, hogy a feltöltési sebességed 70%-ára állítsd be. Két stream megduplázza ezt a korlátot , ezért ne úgy gondolj rá, mint egy teljes korlátra: ez streamenként értendő. A globális értéket felülbírálhatod az egyes felhasználók profiljaiban.
A Gyorskapcsolat lehetővé teszi a bejelentkezést egy ideiglenes hatjegyű kóddal felhasználónév és jelszó helyett. Alapértelmezés szerint engedélyezve van, és kényelmes lehet, de a kód önmagában nem érvényes: egy olyan eszköznek kell engedélyeznie, amelyen már bejelentkezett. Ez nem egy varázskapu. Ha nem szeretné, letilthatja a Beállítások > Vezérlőpult > Általános menüpontban a „Gyorskapcsolat engedélyezése ezen a szerveren” jelölőnégyzet kikapcsolásával.
Nagy könyvtárak esetén ne aggódj a lemezméret miatt. Csak a lejátszott fájl halad át az alagúton, tehát a fájl bitrátája és a feltöltési sebesség számít. A könyvtár mérete nem befolyásolja a sávszélességet; az számít az éppen nézett film vagy sorozat bitrátája.
Mit válasszon az Ön esete szerint
Ha egyedül vagy, és az eszközeid mobiltelefon, laptop vagy tablet, a Tailscale a legegyszerűbb megoldás: egy délután, nulla euró, és a CGNAT megszűnik létezni számodra. A Tailscale a saját eszközeidnek kedvez , mivel önállóan telepítheted és engedélyezheted. Ez a legegyszerűbb megoldás, ha nincsenek harmadik féltől származó televíziók.
Ha olyan családtagokkal osztozkodsz, akik tévét néznek és nem akarnak semmit telepíteni, akkor a VPN-nel és fordított proxyval rendelkező VPS az egyetlen, amely Plex-szerű élményt nyújt nekik: megnyitnak egy domaint, megadják a jelszót, és nézik a tartalmat. Az egyetlen, amelyik nem telepít semmit, az idő szempontjából a legdrágább is, és az egyetlen, amelynek havi számlája van. Az édesanyád, az anyósod és a régi tabletekkel rendelkező gyerekek számára ez az átláthatóság felbecsülhetetlen értékű.
Ha nyilvános IP-címed van, és csak nevet szeretnél a változó IP-cím helyett, használd a DuckDNS-t vagy a No-IP-t. A dinamikus DNS a megoldás a névre, de nem a CGNAT-ra vagy a biztonságra. Először ellenőrizd, hogy a nyilvános IP-címed a tiéd-e, és csak utána foglalkozz a névvel.
A Cloudflare Tunnel hasznos lehet, ha megérted a feltételeit, és nem bánod, ha harmadik félre kell támaszkodnod. Ne feltételezd, hogy ingyenes és semmilyen kötelezettség nem vonatkozik rá : vannak videókorlátozások, és a Cloudflare korlátozhatja a szolgáltatást. Ha kipróbálod, tedd teljes tudatossággal, tudván, hogy a feltételeikben nincs hivatalos magyarázat a Tunnel forgalomra vonatkozóan.
Amit semmiképpen sem szabad tenned, az a 8096-os port megnyitása a világ számára, és a szerencsére hagyatkozni. A 8096-os port megnyitása a világ számára a legrosszabb megoldás: nem biztonságos, ki van téve a veszélynek, és olyan jelszavakkal, amelyek titkosítatlanul terjedhetnek. Ha nem akarsz semmit beállítani, használd a Tailscale-t az eszközeidhez; ha átláthatóságot szeretnél a családod számára, használj VPS-t VPN-nel és fordított proxyval; ha csak egy domain névre van szükséged, használj dinamikus DNS-t; és ha a Cloudflare Tunnel csábít, először olvasd el az apró betűs részt.
A végső döntés attól függ, hogy ki fogja használni a Jellyfint, és mennyi időt hajlandó befektetni. A Tailscale a legegyszerűbb megoldás számodra, de nem a legátláthatóbb a családod számára. Ha minden eszköz a tiéd lenne, a Tailscale szinte tökéletes lenne. Samsung, LG vagy Google TV-kkel és olyan családtagokkal, akik nem akarnak semmilyen gondot, egy VPN-nel és fordított proxyval rendelkező VPS áll legközelebb a Plex élményhez: nem telepítenek semmit, te intézed a munkát és a számlát. És ha csak kipróbálni szeretnéd anélkül, hogy egy fillért is költenél, a Tailscale már ma kihúzhat a nehéz helyzetből, feltéve, hogy minden eszközt konfigurálsz, és elfogadod, hogy a szerver mindig be van kapcsolva.