„Jellyfin“ toli nuo namų su „Tailscale“: realistiškas vadovas visai šeimai

Informatec Digital » Tinklai » „Jellyfin“ toli nuo namų su „Tailscale“: realistiškas vadovas visai šeimai

„Jellyfin“ namuose veikia kaip burtai: įdiegiate serverį, pridedate aplankus ir po kelių minučių jūsų biblioteka jau pasiekiama svetainėje. Problemos prasideda, kai norite žiūrėti ką nors telefone, „iPad“ planšetiniame kompiuteryje ar televizoriuje, priklausančiame giminaičiui, gyvenančiam už mylių. Čia reikia atsižvelgti į maršrutizatorių, prievadus, domenus ir daugybę kitų sprendimų, kurie tiems, kurie nenori visko komplikuoti, ramią popietę gali paversti galvos skausmu. Nuotolinė prieiga – tai visai kita istorija , o jei norite, kad ja naudotųsi žmonės, turintys ribotą technologinę kantrybę, viskas tampa dar sudėtingiau.

Geros naujienos yra tai, kad yra sprendimų, kurie neleidžia atidaryti prievadų ir netgi veikia, kai jūsų interneto paslaugų teikėjas jus prijungia prie CGNAT. „Tailscale“ yra populiariausias būdas išsiversti neliečiant maršrutizatoriaus, tačiau tai nėra stebuklinga: reikia įdiegti kažką kiekviename įrenginyje ir yra aiškių apribojimų, kai kalbama apie „Samsung“ ar „LG“ televizorius ar senesnius įrenginius. Nėra stebuklingo būdo , kuris paverstų „Jellyfin“ „Plex“ visai šeimai be jokios sąrankos, tačiau yra aiškesnių kelių nei kiti. Atidžiai apžvelkime visas detales, įskaitant tai, apie ką niekas paprastai nekalba, kalbant apie „Tailscale“, „Cloudflare Tunnel“, VPS ir „Jellyfin“ saugos nustatymus.

Kodėl Jellyfin įstringa išeinant iš namų?

Vietiniame tinkle viskas labai paprasta: serveris turi privatų adresą, maždaug 192.168.1.50, ir bet kuris prie to paties „Wi-Fi“ tinklo prijungtas įrenginys gali prie jo prisijungti be problemų. Padėtis pasikeičia, kai užklausa gaunama iš interneto, nes jūsų maršrutizatorius nežino, kuriam įrenginiui peradresuoti tą srautą. Šiai problemai išspręsti paprastai naudojami trys klasikiniai sprendimai: prievadų peradresavimas, atvirkštinio tarpinio serverio nustatymas arba tunelio, pvz., „Cloudflare“, naudojimas. Visi trys yra sudėtingi ir nė vienas nėra skirtas jūsų anytai konfigūruoti iš kitos pasaulio pusės.

Prievadų peradresavimas reiškia maršrutizatoriaus nurodymą, kad visas srautas, gaunamas į konkretų prievadą, turėtų būti nukreiptas į kompiuterį, kuriame veikia „Jellyfin“. Tai skamba paprastai, tačiau reikia pasiekti maršrutizatoriaus valdymo skydą, sukurti taisyklę, priskirti serverio vietinį IP adresą ir tikėtis, kad viešasis IP adresas dažnai nesikeis. Be to, atidarant prievadus maršrutizatoriuje sukuriamas pažeidžiamumas, matomas internete, ir jei jis netinkamai apsaugotas, jis gali tapti didele saugumo spraga.

Atvirkštinis tarpinis serveris yra elegantiškesnis, bet kartu ir techniškesnis. Jis naudojamas apsilankymams priimti, ryšiui šifruoti naudojant HTTPS ir perduoti juos į vidinį „Jellyfin“ serverį. Paprastai tam reikia nusipirkti arba valdyti domeną, konfigūruoti sertifikatus ir suprasti, kas vyksta kiekviename žingsnyje. Tai nėra neįmanoma , bet tai ne tai, ką rekomenduotumėte žmogui, kuris nori tiesiog žiūrėti filmą savo „iPad“ planšetiniame kompiuteryje nesikreipdamas į kompiuterių specialistą.

„Cloudflare Tunnel“ yra dar vienas variantas: įdiegiate programą serveryje, ji atidaro išorinį ryšį, o jūsų svečiai gali prie jo prisijungti naudodami įprastą vardą, nereikėdami atidaryti prievadų ar turėti viešojo IP adreso. Problema ta, kad „Cloudflare“ smulkiu šriftu parašyta informacija nėra tokia patogi vartotojui, kaip atrodo, kai kalbama apie vaizdo įrašų teikimą, be to, jūs priklausote nuo tarpininko, kuris gali pakeisti taisykles arba apriboti jūsų paslaugą.

Visų šių variantų bendras vardiklis yra tas, kad vienaip ar kitaip jie atveria jūsų namų tinklą internetui , publikuoja domeną arba priklauso nuo trečiosios šalies tiekėjo. Tai paaiškina, kodėl daugelis žmonių atsisako „Jellyfin“ nuotolinės prieigos funkcijos, prieš tapdami pernelyg sudėtingomis. „Jellyfin“ rekomendacija aiški: atidaryti tiesioginį prievadą prie interneto nepatartina, nes slaptažodžiai gali būti siunčiami neužšifruoti, jei naudojate paprastą HTTP. 8096 prievadas skirtas HTTP , 8920 skirtas HTTPS, bet pagal numatytuosius nustatymus nenaudojamas, o 7359 skirtas vietiniam aptikimui, todėl šie prievadai taip pat neturėtų būti atviri.

Ką siūlo „Tailscale“ ir kur slypi kabliukas?

„Tailscale“ kuria privatų tinklą, pagrįstą „WireGuard“. Idėja yra ta, kad įdiegiate programą keliuose įrenginiuose, autorizuojate juos ta pačia paskyra ir jie visi elgiasi taip, lyg būtų prisijungę prie to paties maršrutizatoriaus, net jei jie yra skirtingose ​​šalyse. Nereikia atidaryti prievadų ar turėti viešojo IP adreso , nes kiekvienas įrenginys inicijuoja prisijungimą prie „Tailscale“ tinklo, o jie visi yra viduryje. Namų serveriui, kuriame veikia CGNAT, tai yra didžiulis palengvinimas.

Kai užregistruojate kelis įrenginius, sukuriamas „tailnet“ – privatus tinklas, susietas su jūsų paskyra. Kiekvienas įrenginys gauna adresą, pvz., 100.xyz, ir „MagicDNS“ pavadinimą, todėl jums nereikia įsiminti skaičių. Šį adresą įvedate į „Jellyfin“ programėlę, kad prisijungtumėte iš išorės. „Tailscale“ platina adresus iš 100.64.0.0/10 bloko – to paties, kuris naudojamas CGNAT, tačiau nesusipainiokite: jūsų maršrutizatoriaus interneto adresas yra visai kas kita, ir būtent tai reikia patikrinti tikrinant, ar turite CGNAT.

„Tailscale“ asmeninis planas yra nemokamas nekomerciniam naudojimui ir leidžia naudoti iki šešių vartotojų, įskaitant jus, todėl galite pakviesti dar penkis žmones. Bendrovė apibūdina jį kaip nemokamą pagal šį planą amžinai, o įprastam šeimos naudojimui to paprastai visiškai pakanka. Kartu su „Jellyfin“, kuris yra nemokamas ir atvirojo kodo , turite multimedijos ekosistemą nemokėdami prenumeratos, kitaip nei „Plex Pass“, kuris ima mokestį už nuotolinį transliavimą.

„Tailscale“ taip pat rekomenduojama parinktis, kai operatorius taiko CGNAT arba kai interneto paslaugų teikėjas blokuoja tam tikrus įeinančius ryšius. Užuot bendravę su maršrutizatoriumi, serveris ir klientai jungiasi prie privataus tinklo ir ten susitinka. CGNAT tokiam ryšiui tampa nereikšmingas, nes jums nereikia, kad kas nors skambintų į jūsų namų tinklą iš išorės.

Tačiau paslėptos išlaidos yra ne pinigai, o patogumas. Kiekviename įrenginyje, norinčiame pasiekti turinį, turi būti įdiegta ir autorizuota „Tailscale“ , o serveris turi būti įjungtas ir prijungtas prie „Tailnet“, kad turinys būtų pasiekiamas. Jei jūsų mama naudoja „Samsung“ televizorių, jūsų uošvė turi „Google TV“, o jūsų brolis dalija senus „Android“ planšetinius kompiuterius, turėsite įdiegti ir konfigūruoti „Tailscale“ kiekviename įrenginyje arba rasti tarpinį adapterį. Tiems, kurie neišmano technologijų, tai jau yra kliūtis.

Bendrinimas su kitais taip pat turi vieną spragą. „Tailscale“ leidžia bendrinti įrenginius visuose planuose, tačiau svečias turi turėti savo paskyrą ir, be to, norėdamas priimti kvietimą, turi būti savo „tailnet“ savininkas, administratorius arba IT vadovas. Tai nėra taip paprasta, kaip nusiųsti nuorodą ir leisti kitam asmeniui prisijungti nieko nedarant. Jūsų uošvei tai gali reikšti diegimą, registraciją ir porą ekranų prieš žiūrint pirmąjį filmą.

Galiausiai, „Tailscale“ ne visada užmezga tiesioginį ryšį tarp dviejų galinių taškų. Kai yra griežtas NAT, užkardos ar kitų apribojimų, srautas nukreipiamas per „Tailscale“ DERP relines. Tai gali padidinti delsą , ir tai pastebima vaizdo įraše: vieną dieną ryšys sklandus, o kitą – stringa, net jei nepakeitėte jokių nustatymų. „Tailscale“ priimtino naudojimo politikoje nėra konkrečios sąlygos dėl pralaidumo, vaizdo įrašo ar srauto apimties, tačiau tai nekeičia fakto, kad relės yra kraštutinė priemonė ir negarantuoja tobulo transliavimo.

Prieš liesdami ką nors: patikrinkite, ar neturite CGNAT

CGNAT reiškia, kad jūsų interneto paslaugų teikėjas tą patį viešąjį IP adresą dalijasi su keliais klientais. Jūs neturite savo adreso internete ir nesvarbu, kiek prievadų atidarote savo maršrutizatoriuje, niekas už jūsų tinklo ribų negalės pasiekti jūsų namų. Tai bendras viešasis IP adresas , todėl tradicinis prievadų peradresavimas neveiks, kad ir kaip jį sukonfigūruotumėte.

Patikrinimas greitas. Eikite į maršrutizatoriaus valdymo skydelį ir suraskite jo interneto IP adresą, WAN IP adresą arba išorinį IP adresą. Tada įrenginyje, prijungtame prie to paties tinklo, „Google“ paieškos sistemoje paieškoje įrašykite „Koks mano IP adresas?“ ir palyginkite du skaičius. Jei jie nesutampa, yra tarpininkas. Jei WAN IP adresas yra tarp 100.64.0.0 ir 100.127.255.255 , problema aiški: esate už CGNAT. Antras maršrutizatorius toje pačioje grandinėje taip pat gali sukelti tą patį simptomą, todėl neatmeskite šios galimybės.

Jei turite CGNAT, prieš bandydami bet kokius sprendimus, verta paskambinti savo tiekėjui ir paklausti, ar jie gali suteikti jums viešąjį IPv4 adresą. Tai priklauso nuo jūsų sutarties ir vietos, ir gali būti mokama, tačiau tai vienintelis būdas atkurti tradicinį prievadų peradresavimą. Taip pat yra vietinio IPv6 parinktis: jei jūsų serveris turi visuotinai nukreipiamą IPv6 adresą, o tinklas, iš kurio jungiatės, taip pat naudoja IPv6, galite prisijungti tokiu būdu. CGNAT yra IPv4 problema , todėl neatmeskite jos prieš tai nepatikrindami.

Ir saugokitės trumpesnių kelių: dinaminis DNS neištaiso CGNAT. Pavadinimas, nukreipiantis į bendrą IP adresą, vis tiek nenuves į jūsų namus. Dinaminis DNS neištaiso bendro IP adreso ; jis atnaujina pavadinimą tik tada, kai pasikeičia jūsų viešasis IP adresas, todėl pirmiausia turite turėti tikrą viešąjį IP adresą, o tada rūpintis vardu.

Važiavimas Tailscale su Jellyfin be vargo

Pagrindinis procesas yra trumpesnis nei pasirinkti, ką žiūrėti penktadienio vakarą. Pirmiausia kompiuteryje, kuris veiks kaip serveris, įdiegiate „Jellyfin“. Jei tai „Windows“, geriausia pažymėti ją kaip paslaugą, kad ji būtų paleista automatiškai prieš prisijungiant. Tada eikite į http://localhost:8096 , pridėkite aplankus iš standžiojo disko ir sukonfigūruokite biblioteką, subtitrus ir atkūrimo eigos sinchronizavimą.

Kai serveris veikia, įdiekite „Tailscale“ tame pačiame kompiuteryje ir įrenginiuose, iš kurių norite jį pasiekti. Pradinio diegimo metu sukurkite paskyrą ir autorizuokite įrenginius, kurie sugeneruos „tailnet“. Naudokite tą pačią paskyrą visuose įrenginiuose , kad jie galėtų matyti vienas kitą. Jei „Tailscale“ įdiegsite serveryje, bet ne mobiliajame įrenginyje, mobilusis įrenginys nebus privataus tinklo dalis ir negalės jo pasiekti.

Norėdami rasti serverio adresą „Tailscale“ programoje, galite naudoti komandą „tailscale ip -4“ serverio kompiuteryje arba patikrinti programą. Ji grąžins kažką panašaus į 100.121.112.23. „Jellyfin“ kliento programoje rankiniu būdu pridėkite serverį naudodami tą adresą ir atitinkamą prievadą, pavyzdžiui, 100.xyz:8096 . „Jellyfin“ automatinis aptikimas veikia tik vietiniame tinkle, todėl iš už vietinio tinklo ribų turėsite rankiniu būdu įvesti adresą.

„Tailscale“ galima naudoti su „Windows“, „macOS“, „Linux“, „Android“, „iPhone“, „Chromebook“, „Apple TV“ ir „Amazon Fire“. Sąraše yra daug įrenginių , bet ne visi. „Samsung Tizen“ ir „LG webOS“ televizoriuose nėra „Tailscale“, nors juose yra oficiali „Jellyfin“ programėlė. Čia slypi problema: televizorius gali paleisti „Jellyfin“, bet jis lieka už jūsų privataus tinklo ribų, nebent kažkas jį prie jo prijungtų.

Atminkite, kad serveris turi būti įjungtas ir prijungtas prie „Tailnet“. Nuolat veikiantis serveris yra būtinas: jei kompiuteris išsijungtų arba nutrūktų ryšys, jūsų šeimos nariai negalėtų naudotis biblioteka. Taip pat negalite naudoti „Tailscale“ komerciniais tikslais su nemokamu planu, todėl jei tai bus paslauga pusei jūsų šeimos, įsitikinkite, kad ji atitinka jūsų asmeninius reikalavimus.

Tikroji problema: televizoriai ir nekantrūs šeimos nariai.

„Samsung Tizen“ arba „LG webOS“ televizoriuose parduotuvėje yra oficiali „Jellyfin“ programėlė, bet „Tailscale“ nėra. Televizorius gali atidaryti „Jellyfin“, bet jis nėra prijungtas prie namų tinklo, todėl nepasiekia namų serverio. Televizorius lieka už namų tinklo ribų , o programėlėje nėra jokio stebuklingo nustatymo, kuris tai ištaisytų.

Techninis sprendimas apima potinklio maršrutizatoriaus nustatymą: įrenginį, kuriame įdiegta „Tailscale“ ir kuris veiktų kaip tiltas tarp privataus tinklo ir tų įrenginių, kurie negali įdiegti programos. Tai veikia, bet tai nebėra paprastas konfigūravimas po popietės: reikia nustatyti kitą įrenginį, palikti jį įjungtą ir paaiškinti jo vidinį veikimą visiems, kuriems to reikia. Taip, jis veikia kaip tiltas , bet tai nėra nei skaidru, nei daug laiko reikalaujantis procesas.

Naudojant „Google TV“, „Chromecast“ ir senesnius „Android“ planšetinius kompiuterius, kiekvieną atvejį reikia vertinti atskirai. Jei įrenginys leidžia įdiegti „Tailscale“ iš savo parduotuvės, galite pabandyti; jei ne, vėl susiduriame su ta pačia problema. Kiekvienam įrenginiui , kuris nori prisijungti, reikia atskiros instaliacijos arba tilto, kuris jį uždengtų. Namuose, kuriuose yra keli senesni planšetiniai kompiuteriai, tai gali būti gana sudėtinga.

Dalintis biblioteka su šeimos nariu nėra taip paprasta, kaip paspausti mygtuką. Svečiui reikia savo paskyros ir, be to, jis turi būti savo bibliotekos savininkas arba administratorius, kad galėtų priimti kvietimą. Turėti savo paskyrą ir būti administratoriumi yra per daug reikalaujama iš žmogaus, kuris tiesiog nori žiūrėti laidą. Jūsų mamai ar uošvei tai nepalyginama su „Plex“ atidarymu ir jau įdiegtos bibliotekos paieška.

Štai kodėl, net jei „Tailscale“ yra paprasčiausias pasirinkimas jums, jis nėra pats paprasčiausias jūsų šeimai. Galutiniam vartotojui skaidrumo požiūriu jis neprilygsta „Plex“ . Jei visi įrenginiai būtų jūsų ir galėtumėte juos nustatyti iš anksto, būtų puiku. Tačiau kai yra trečiųjų šalių televizorių ir šeimos nariai, kurie nėra labai techniškai išprusę, situacija pasikeičia.

Alternatyvos, kad jūsų šeimai nereikėtų nieko diegti

Jei jūsų tikslas yra, kad jūsų svečiai galėtų įjungti televizorių ir žiūrėti „Jellyfin“ neįdiegę „Tailscale“, skaidriausias variantas yra VPS su VPN ryšiu į jūsų namus ir atvirkštiniu tarpiniu serveriu. Jūs išsinuomojate nedidelį serverį internete, kuris turi statinį viešą IP adresą, nustatote VPN tarp VPS ir jūsų namų ir naudojate atvirkštinį tarpinį serverį, kad priimtumėte apsilankymus. Svečias mato tik įprastą domeną su HTTPS spyna, nieko nereikia diegti ir niekur registruotis. Tačiau tai yra pats sunkiausias sąrankos būdas ir vienintelis, kuriam taikoma pasikartojanti sąskaita.

Svarbiausia, kad skambutis būtų siunčiamas iš jūsų namų tinklo, o ne iš VPS. Jūsų namų serveris atidaro ryšį su VPS, kad CGNAT netrukdytų. Tada VPS atvirkštinis tarpinis serveris gauna jūsų šeimos narių vizitus ir siunčia juos tuneliu į „Jellyfin“. Skambutis siunčiamas iš jūsų namų tinklo , o svečias mato tik domeną su sertifikatu. Tačiau VPS nepadidina jūsų pralaidumo: vaizdo įrašas vis tiek siunčiamas iš jūsų namų tinklo ir naudoja jūsų įkėlimo greitį.

Kliūtis yra jūsų įkėlimo greitis , o ne jūsų bibliotekos dydis. Nesvarbu, ar turite 30 TB filmų: tuneliu praeina tik tai, kas yra atkuriama. Jei jūsų ryšio įkėlimo greitis yra mažesnis nei 100 Mbps, patartina apriboti „Jellyfin“ bitų spartą iki 70 % šio greičio, kad būtų išvengta trikdžių. Šis apribojimas konfigūruojamas valdymo skydelyje ir galioja įrenginiams, esantiems už jūsų vietinio tinklo ribų.

„WireGuard“ yra dar vienas variantas, jei neturite CGNAT. Jis nemokamas, greitas ir vietoj „Jellyfin“ skydelio pateikia UDP prievadą, todėl niekas be rakto net negaus atsakymo. Jis puikiai veikia ir be CGNAT , tačiau naudojant CGNAT jūsų namų serveris neturi stabilaus adreso, į kurį būtų galima skambinti, todėl klausymosi galinis taškas turi būti ne vietoje: jūs grįžtate prie VPS. Kažkas turi klausytis už jūsų namų tinklo ribų; nėra jokio būdo to išvengti.

„Cloudflare Tunnel“ neatidaro prievadų ir nereikalauja viešojo IP adreso. Įdiegiate „Cloudflare“ serveryje, užmezgamas išorinis ryšys, o jūsų svečiai gali pasiekti jį per savo naršykles nieko neįdiegę. Problema slypi smulkiame šrifte: konkrečiose „Cloudflare“ sąlygose nurodoma, kad, nebent esate įmonės klientas, turite naudoti mokamas paslaugas, kad galėtumėte pateikti vaizdo įrašus ir didelius failus per jų CDN. „Cloudflare“ pasilieka teisę išjungti arba apriboti prieigą, jei įtaria, kad naudojate CDN be šių paslaugų. Senasis 2.8 skyrius, kuris buvo platinamas forumuose, buvo panaikintas 2023 m. gegužės mėn., o žodis „Tunelis“ tame dokumente nepasirodo, todėl nėra nei aiškaus draudimo, nei aiškaus leidimo. Tai pilkoji zona.

Jei turite viešą IP adresą ir norite tik vardo, o ne skaičių eilutės, nemokama dinaminio DNS paslauga puikiai tiks. „DuckDNS“ reklamuojasi kaip nemokama ir talpinama AWS, nereikalaujant kreditinės kortelės. „No-IP“ siūlo nemokamą planą su pagrindinio kompiuterio vardu ir nereikalaujant kreditinės kortelės. „DuckDNS“ ir „No-IP“ yra geriausiai žinomos parinktys, tačiau „DynDNS“ nebesiūlo nemokamo plano: matysite tik galimybę įsigyti paslaugą arba pasinaudoti septynių dienų bandomąja versija. Atminkite, kad dinaminio DNS paslauga neištaiso CGNAT ir nepakeičia prievadų peradresavimo.

Atverti 8096 prievadą pasauliui yra blogiausia idėja. „Jellyfin“ tai sako tiesiai šviesiai: tiesioginio prievado atidarymas internetu yra nesaugus ir nerekomenduojamas. Jei naudojate HTTP, slaptažodžiai keliauja nešifruoti. Geriausias būdas yra naudoti atvirkštinį tarpinį serverį, kad būtų nutrauktas HTTPS, ir vengti savarankiškai pasirašytų sertifikatų, nes jie sukelia suderinamumo ir saugumo problemų. HTTPS nutraukimas atvirkštiniame tarpiniame serveryje yra protingas būdas tai padaryti; tiesiog įjunkite kelis nustatymus „Jellyfin“ ir tikėkitės geriausio.

Saugumas ir nustatymai, kuriuos verta koreguoti „Jellyfin“

8096 prievadas skirtas HTTP, 8920 – HTTPS, bet pagal numatytuosius nustatymus nenaudojamas, o 7359 – vietiniam aptikimui. 8096 prievadas neturėtų būti atviras visuomenei . Jei ketinate ką nors atskleisti, turėkite atvirkštinį tarpinį serverį su HTTPS, kuris priima apsilankymus ir nukreipia srautą į „Jellyfin“.

Nuotolinei prieigai yra du atskiri jungikliai: vienas serverio lygmenyje, Tinklo ir nuotolinės prieigos nustatymuose, ir kitas kiekvienam vartotojui, kiekvieno asmens profilyje, su parinktimi „Leisti nuotolinius ryšius su šiuo serveriu“. Du atskiri jungikliai reiškia, kad galite neįtraukti paskyrų, naudojamų tik namuose, ir leisti prieigą tik tiems, kuriems tikrai reikia nuotolinės prieigos.

Greičio apribojimas konfigūruojamas Valdymo skydas > Atkūrimas > Srautinis perdavimas, dalyje Interneto srautinio perdavimo bitų spartos apribojimas. Tai srauto apribojimas visiems įrenginiams, nepriklausantiems jūsų tinklui. Jei jūsų įkėlimo greitis yra mažesnis nei 100 Mbps, „Jellyfin“ rekomenduoja jį nustatyti į 70 % įkėlimo greičio. Du srautai padvigubina šį apribojimą , todėl negalvokite apie tai kaip apie bendrą apribojimą: tai yra srauto apribojimas. Galite pakeisti visuotinę reikšmę kiekvieno vartotojo profilyje.

Greitasis prisijungimas leidžia prisijungti naudojant laikiną šešių simbolių kodą vietoj vartotojo vardo ir slaptažodžio. Jis įjungtas pagal numatytuosius nustatymus ir gali būti patogus, tačiau kodas pats savaime negalioja: jį turi autorizuoti įrenginys, kuriame jau esate prisijungę. Tai nėra stebuklingos galinės durys. Jei jos nenorite, galite ją išjungti skiltyje „Nustatymai“ > „Valdymo skydas“ > „Bendra“, panaikindami žymėjimą prie „Įjungti greitąjį prisijungimą šiame serveryje“.

Didelėms bibliotekoms nesijaudinkite dėl disko dydžio. Tuneliu praeina tik grojamas failas, todėl svarbus yra to failo bitų sparta ir įkėlimo greitis. Bibliotekos dydis neturi įtakos pralaidumui; svarbu yra žiūrimo filmo ar serialo bitų sparta.

Ką pasirinkti pagal jūsų atvejį

Jei esate vienas ir jūsų įrenginiai yra mobilusis telefonas, nešiojamas kompiuteris ar planšetinis kompiuteris, „Tailscale“ yra paprasčiausias pasirinkimas: viena popietė, nulis eurų ir CGNAT jums nustoja egzistuoti. „Tailscale“ naudingas jūsų įrenginiams , nes galite jį įdiegti ir autorizuoti atskirai. Tai paprasčiausias sprendimas, kai nėra trečiųjų šalių televizorių.

Jei ketinate dalytis su šeima, kuri žiūri televizorių ir nenori nieko diegti, VPS su VPN ir atvirkštiniu tarpiniu serveriu yra vienintelis, kuris suteikia jiems „Plex“ tipo patirtį: jie atidaro domeną, įveda slaptažodį ir žiūri turinį. Vienintelis, kuris nieko neįdiegia, taip pat yra brangiausias laiko atžvilgiu ir vienintelis, turintis mėnesinę sąskaitą. Jūsų mamai, uošvei ir vaikams su senais planšetiniais kompiuteriais šis skaidrumas yra neįkainojamas.

Jei turite viešą IP adresą ir norite tik vardo, o ne besikeičiančio IP adreso, naudokite „DuckDNS“ arba „No-IP“. Dinaminis DNS yra sprendimas vardui, bet ne CGNAT ar saugumui. Pirmiausia patikrinkite, ar jūsų viešas IP adresas yra jūsų, o tada susirūpinkite vardu.

„Cloudflare Tunnel“ gali būti naudingas, jei suprantate jo sąlygas ir neprieštaraujate pasikliauti trečiąja šalimi. Nemanykite, kad jis nemokamas ir be jokių įsipareigojimų : egzistuoja vaizdo įrašų apribojimai, o „Cloudflare“ gali apriboti paslaugą. Jei bandysite, darykite tai visiškai sąmoningai, žinodami, kad jų sąlygose nėra jokio oficialaus paaiškinimo dėl tunelio srauto.

Ko tikrai neturėtumėte daryti, tai atverti 8096 prievadą pasauliui ir pasikliauti sėkme. 8096 prievado atvėrimas pasauliui yra blogiausias pasirinkimas: nesaugus, pažeidžiamas ir su slaptažodžiais, kurie gali būti perduodami nešifruoti. Jei nenorite nieko konfigūruoti, savo įrenginiams naudokite „Tailscale“; jei norite skaidrumo savo šeimai, naudokite VPS su VPN ir atvirkštiniu tarpiniu serveriu; jei jums reikia tik domeno vardo, naudokite dinaminį DNS; o jei jus vilioja „Cloudflare Tunnel“, pirmiausia perskaitykite smulkiu šriftu parašytą tekstą.

Galutinis sprendimas priklauso nuo to, kas naudosis „Jellyfin“ ir kiek laiko esate pasirengę investuoti. „Tailscale“ yra paprasčiausias pasirinkimas jums, bet ne pats skaidriausias jūsų šeimai. Jei visi įrenginiai būtų jūsų, „Tailscale“ būtų beveik tobulas. Turint „Samsung“, „LG“ ar „Google“ televizorius ir šeimos narius, kurie nenori jokių rūpesčių, VPS su VPN ir atvirkštiniu tarpiniu serveriu yra arčiausiai „Plex“ patirties: jie nieko neįdiegia, jūs tvarkote darbą ir sąskaitą. O jei norite tiesiog išbandyti neišleisdami nė cento, „Tailscale“ gali jus išgelbėti jau šiandien, jei galite sukonfigūruoti kiekvieną įrenginį ir sutikti, kad serveris visada įjungtas.