Jellyfin prom no mājām ar Tailscale: reālistisks ceļvedis visai ģimenei

Informatec Digital » Tīkli » Jellyfin prom no mājām ar Tailscale: reālistisks ceļvedis visai ģimenei

Jellyfin mājās darbojas lieliski: instalējat serveri, pievienojat mapes, un pēc dažām minūtēm jūsu bibliotēka ir pieejama viesistabā. Problēmas sākas, kad vēlaties skatīties kaut ko tālrunī, iPad vai televizorā, kas pieder radiniekam, kurš dzīvo tālu. Šeit spēlē lomu maršrutētājs, porti, domēni un vesela virkne citu lēmumu, kas tiem, kas nevēlas visu sarežģīt, var pārvērst klusu pēcpusdienu par galvassāpēm. Attālā piekļuve ir pavisam cita lieta , un, ja vēlaties, lai to izmantotu cilvēki ar ierobežotu tehnoloģisko pacietību, viss kļūst vēl sarežģītāk.

Labā ziņa ir tā, ka ir risinājumi, kas ļauj izvairīties no portu atvēršanas un darbojas pat tad, ja jūsu interneta pakalpojumu sniedzējs jūs novieto aiz CGNAT. Tailscale ir populārākais veids, kā iztikt, nepieskaroties maršrutētājam, taču tā nav maģija: tā prasa kaut ko instalēt katrā ierīcē, un tai ir skaidri ierobežojumi attiecībā uz Samsung vai LG televizoriem vai vecākām ierīcēm. Nav brīnumlīdzekļa , kas pārvērstu Jellyfin par Plex visai ģimenei bez jebkādas iestatīšanas, taču ir skaidrāki ceļi nekā citi. Rūpīgi pārskatīsim visas detaļas, tostarp to, par ko neviens parasti nerunā attiecībā uz Tailscale, Cloudflare Tunnel, VPS un Jellyfin drošības iestatījumiem.

Kāpēc Jellyfin iesprūst, izejot no mājām?

Lokālajā tīklā viss ir ļoti vienkārši: serverim ir privāta adrese, piemēram, 192.168.1.50, un jebkura ierīce, kas ir savienota ar to pašu Wi-Fi tīklu, var tai piekļūt bez problēmām. Situācija mainās, kad pieprasījums nāk no interneta, jo jūsu maršrutētājs nezina, uz kuru ierīci pārsūtīt šo datplūsmu. Lai to atrisinātu, parasti tiek izmantoti trīs klasiski risinājumi: portu pāradresācija, apgrieztā starpniekservera iestatīšana vai tuneļa, piemēram, Cloudflare, izmantošana. Visi trīs ir sarežģīti , un neviens no tiem nav paredzēts jūsu vīramātei, lai to konfigurētu no otras pasaules malas.

Portu pāradresācija nozīmē maršrutētāja informēšanu, ka visa datplūsma, kas nonāk noteiktā portā, ir jānovirza uz datoru, kurā darbojas Jellyfin. Tas izklausās vienkārši, taču tas prasa piekļuvi maršrutētāja vadības panelim, izveidot noteikumu, piešķirt servera lokālo IP adresi un cerēt, ka publiskā IP adrese nemainās bieži. Turklāt portu atvēršana maršrutētājā rada ievainojamību, kas ir redzama no interneta, un, ja tā nav pareizi aizsargāta, tā var kļūt par ievērojamu drošības caurumu.

Apgrieztais starpniekserveris ir elegantāks, bet arī tehniskāks. To izmanto, lai saņemtu apmeklējumus, šifrētu savienojumu ar HTTPS un nodotu tos Jellyfin serverim iekšpusē. Parasti tas prasa domēna iegādi vai pārvaldību, sertifikātu konfigurēšanu un izpratni par to, kas notiek katrā solī. Tas nav neiespējami , taču tas nav tas, ko jūs ieteiktu kādam, kurš vienkārši vēlas noskatīties filmu savā iPad, nezvanot datorspeciālistam.

Vēl viena iespēja ir Cloudflare Tunnel: jūs instalējat programmu serverī, tā atver izejošo savienojumu, un jūsu viesi var tai piekļūt, izmantojot parastu vārdu, neatverot portus vai neizmantojot publisku IP adresi. Problēma ir tā, ka Cloudflare sīkais drukas teksts nav tik lietotājam draudzīgs, kā šķiet, runājot par video apkalpošanu, un jūs arī esat atkarīgs no starpnieka, kas var mainīt noteikumus vai ierobežot jūsu pakalpojumu.

Visu šo iespēju kopīgā iezīme ir tāda, ka tās vienā vai otrā veidā pakļauj jūsu mājas tīklu internetam , publicē domēnu vai ir atkarīgas no trešās puses pakalpojumu sniedzēja. Tas izskaidro, kāpēc daudzi cilvēki atsakās no Jellyfin attālās piekļuves funkcijas, pirms kļūst pārāk sarežģīta. Jellyfin ieteikums ir skaidrs: tiešas pieslēgvietas atvēršana internetam nav ieteicama, jo paroles var tikt pārsūtītas nešifrētas, ja izmantojat vienkāršu HTTP. 8096. ports ir paredzēts HTTP , 8920. ports ir paredzēts HTTPS, bet pēc noklusējuma netiek izmantots, un 7359. ports ir paredzēts lokālai noteikšanai, tāpēc arī šīm pieslēgvietām nevajadzētu būt pieejamām.

Ko piedāvā Tailscale un kur ir āķis?

Tailscale izveido privātu tīklu, kura pamatā ir WireGuard. Ideja ir tāda, ka jūs instalējat lietojumprogrammu vairākās ierīcēs, autorizējat tās ar vienu un to pašu kontu, un tās visas darbojas tā, it kā būtu savienotas ar vienu un to pašu maršrutētāju, pat ja tās atrodas dažādās valstīs. Nav nepieciešams atvērt portus vai izmantot publisku IP adresi , jo katra ierīce iniciē savienojumu ar Tailscale tīklu, un tās visas atrodas pa vidu. Mājas serverim, kurā darbojas CGNAT, tas ir milzīgs atvieglojums.

Reģistrējot vairākas ierīces, tiek izveidots tailnet jeb privātais tīkls, kas saistīts ar jūsu kontu. Katra ierīce saņem adresi, piemēram, 100.xyz, un MagicDNS nosaukumu, lai jums nebūtu jāiegaumē numuri. Šī ir adrese, kuru pēc tam ievadāt Jellyfin lietotnē, lai izveidotu savienojumu no ārpuses. Tailscale izplata adreses no 100.64.0.0/10 bloka — tā paša, kas tiek izmantots CGNAT, taču neapjukiet: jūsu maršrutētāja interneta adrese ir pavisam cita, un tā ir jāpārbauda, ​​pārbaudot, vai jums ir CGNAT.

Tailscale personīgais plāns ir bezmaksas nekomerciālai lietošanai un ļauj to izmantot līdz sešiem lietotājiem, ieskaitot jūs pašu, tāpēc varat uzaicināt vēl piecus cilvēkus. Uzņēmums to raksturo kā bez maksas šajā plānā, un parastai ģimenes lietošanai tas parasti ir pilnīgi pietiekami. Apvienojumā ar Jellyfin, kas ir bezmaksas un atvērtā koda , jums ir multimediju ekosistēma, nemaksājot abonēšanas maksu, atšķirībā no Plex Pass, kas iekasē maksu par attālinātu straumēšanu.

Tailscale ir ieteicamā opcija arī tad, ja operators nodrošina CGNAT vai ja interneta pakalpojumu sniedzējs bloķē noteiktus ienākošos savienojumus. Tā vietā, lai sadarbotos ar maršrutētāju, serveris un klienti izveido savienojumu ar privāto tīklu un tiekas tur. CGNAT šim savienojumam kļūst nebūtisks, jo jums nav nepieciešams, lai kāds zvanītu uz jūsu mājas tīklu no ārpuses.

Tomēr slēptās izmaksas nav nauda, ​​bet gan ērtības. Katrai ierīcei, kas vēlas piekļūt saturam, ir jāinstalē un jāautorizē Tailscale , un serverim ir jābūt ieslēgtam un pievienotam Tailnet, lai saturs būtu pieejams. Ja jūsu māte izmanto Samsung televizoru, jūsu vīramātei ir Google TV un jūsu brālis izsniedz vecas Android planšetdatorus, jums būs jāinstalē un jākonfigurē Tailscale katrā ierīcē vai jāatrod tilts. Kādam, kurš nav tehnoloģiju lietpratējs, tas jau ir šķērslis.

Kopīgošanai ar citiem ir arī savs āķis. Tailscale visos plānos ļauj koplietot datorus, taču viesim ir nepieciešams savs konts un turklāt, lai pieņemtu uzaicinājumu, viņam ir jābūt sava tailneta īpašniekam, administratoram vai IT vadītājam. Tas nav tik vienkārši kā nosūtīt saiti un ļaut otrai personai pieteikties, neko nedarot. Jūsu vīramātei tas varētu nozīmēt instalēšanu, reģistrāciju un pāris ekrānu atvēršanu pirms pirmās filmas noskatīšanās.

Visbeidzot, Tailscale ne vienmēr izveido tiešu savienojumu starp abiem galapunktiem. Ja pastāv stingrs NAT, ugunsmūris vai citi ierobežojumi, datplūsma tiek novirzīta caur Tailscale DERP relejiem. Tas var palielināt latentumu , un tas ir manāms video: vienu dienu tas ir vienmērīgs, bet nākamajā - raustās, pat ja neesat mainījis nekādus iestatījumus. Tailscale pieņemamās lietošanas politikā nav iekļauta īpaša klauzula par joslas platumu, video vai datplūsmas apjomu, taču tas nemaina faktu, ka releji ir pēdējais līdzeklis un negarantē perfektu straumēšanu.

Pirms pieskaršanās jebkam: pārbaudiet, vai jums ir CGNAT

CGNAT nozīmē, ka jūsu interneta pakalpojumu sniedzējs koplieto vienu un to pašu publisko IP adresi starp vairākiem klientiem. Jums nav savas adreses internetā, un neatkarīgi no tā, cik portu atverat savā maršrutētājā, neviens ārpus jūsu tīkla nevar piekļūt jūsu mājām. Tā ir koplietota publiska IP adrese , tāpēc tradicionālā portu pāradresācija nedarbosies neatkarīgi no tā, cik labi jūs to konfigurēsiet.

Pārbaude ir ātra. Dodieties uz maršrutētāja vadības paneli un atrodiet tā interneta IP adresi, WAN IP adresi vai ārējo IP adresi. Pēc tam ierīcē, kas ir pievienota tam pašam tīklam, Google meklētājā meklējiet "Kāda ir mana IP adrese?" un salīdziniet abus skaitļus. Ja tie nesakrīt, pastāv starpnieks. Ja WAN IP adrese ir no 100.64.0.0 līdz 100.127.255.255 , problēma ir skaidra: jūs atrodaties aiz CGNAT. Arī otrs maršrutētājs tajā pašā ķēdē var radīt to pašu simptomu, tāpēc neizslēdziet šo iespēju.

Ja jums ir CGNAT, pirms jebkādu risinājumu izmēģināšanas ir vērts piezvanīt savam pakalpojumu sniedzējam un pajautāt, vai viņi var jums piešķirt publisku IPv4 adresi. Tas ir atkarīgs no jūsu līguma un atrašanās vietas, un var būt jāmaksā, taču tas ir vienīgais veids, kā atjaunot tradicionālo portu pāradresāciju. Pastāv arī vietējā IPv6 iespēja: ja jūsu serverim ir globāli maršrutējama IPv6 adrese un tīkls, no kura piekļūstat, arī izmanto IPv6, iespējams, varēsiet izveidot savienojumu šādā veidā. CGNAT ir IPv4 problēma , tāpēc neizslēdziet to pirms pārbaudes.

Un uzmanieties no īsceļiem: dinamiskais DNS neatrisina CGNAT problēmas. Nosaukums, kas norāda uz koplietotu IP adresi, joprojām nevedīs uz jūsu mājām. Dinamiskais DNS neatrisina koplietotu IP adresi ; tas atjaunina nosaukumu tikai tad, kad mainās jūsu publiskā IP adrese, tāpēc vispirms ir nepieciešama īsta publiska IP adrese un tikai tad jāuztraucas par nosaukumu.

Braukšana ar Tailscale ar Jellyfin bez liekām raizēm

Pamata process ir īsāks nekā skatīties to, ko skatīties piektdienas vakarā. Vispirms instalējiet Jellyfin datorā, kas darbosies kā serveris. Ja tā ir Windows operētājsistēma, vislabāk to atzīmēt kā pakalpojumu, lai tas automātiski startētos pirms pieteikšanās. Pēc tam dodieties uz http://localhost:8096 , pievienojiet mapes no cietā diska un konfigurējiet bibliotēku, subtitrus un atskaņošanas progresa sinhronizāciju.

Kad serveris darbojas, instalējiet Tailscale tajā pašā datorā un ierīcēs, no kurām vēlaties tam piekļūt. Sākotnējās iestatīšanas laikā izveidojiet kontu un autorizējiet ierīces, kas ģenerē tailnet. Visās ierīcēs izmantojiet vienu un to pašu kontu , lai tās varētu redzēt viena otru. Ja instalējat Tailscale serverī, bet ne mobilajā ierīcē, mobilā ierīce nebūs daļa no privātā tīkla un nevarēs tam piekļūt.

Lai atrastu servera adresi Tailscale ietvaros, varat izmantot komandu `tailscale ip -4` servera datorā vai pārbaudīt lietojumprogrammu. Tā atgriezīs kaut ko līdzīgu 100.121.112.23. Jellyfin klienta lietotnē manuāli pievienojiet serveri, izmantojot šo adresi un atbilstošo portu, piemēram, 100.xyz:8096 . Jellyfin automātiskā noteikšana darbojas tikai lokālajā tīklā, tāpēc ārpus lokālā tīkla adrese būs jāievada manuāli.

Tailscale ir pieejams operētājsistēmām Windows, macOS, Linux, Android, iPhone, Chromebook, Apple TV un Amazon Fire. Sarakstā ir iekļautas daudzas ierīces , bet ne visas. Samsung Tizen un LG webOS televizoriem nav Tailscale, lai gan tiem ir oficiālā Jellyfin lietotne. Šeit slēpjas problēma: televizors var darbināt Jellyfin, bet tas paliek ārpus jūsu privātā tīkla, ja vien kaut kas to nepievieno.

Atcerieties, ka serverim ir jābūt ieslēgtam un savienotam ar Tailnet. Pastāvīgi darbojošs serveris ir ļoti svarīgs: ja dators izslēdzas vai pārtrūkst savienojums, jūsu ģimenes locekļiem nebūs piekļuves bibliotēkai. Jūs arī nevarat izmantot Tailscale komerciāliem mērķiem ar bezmaksas plānu, tāpēc, ja šis pakalpojums būs paredzēts pusei jūsu ģimenes, pārliecinieties, vai tas atbilst jūsu personīgajām prasībām.

Īstā problēma: televizori un nepacietīgi ģimenes locekļi.

Samsung Tizen vai LG webOS televizorā veikalā ir pieejama oficiāla Jellyfin lietotne, bet Tailscale nav pieejama. Televizors var atvērt Jellyfin, bet tas neatrodas mājas tīklā, tāpēc tas nesasniedz mājas serveri. Televizors paliek ārpus mājas tīkla , un lietotnē nav maģiska iestatījuma, lai to labotu.

Tehniskais risinājums ietver apakštīkla maršrutētāja iestatīšanu: ierīci, kurā ir instalēta Tailscale programma un kas darbojas kā tilts starp privāto tīklu un tām ierīcēm, kuras nevar instalēt lietojumprogrammu. Tas darbojas, taču tā vairs nav vienkārša konfigurācijas pēcpusdiena: tas ietver citas ierīces iestatīšanu, atstāšanu ieslēgtu un tās iekšējās darbības izskaidrošanu ikvienam, kam tas nepieciešams. Jā, tas darbojas kā tilts , taču tas nav ne caurspīdīgs, ne laikietilpīgs.

Izmantojot Google TV, Chromecast un vecākus Android planšetdatorus, katrs gadījums ir jāizskata atsevišķi. Ja ierīce ļauj instalēt Tailscale no tās veikala, varat to izmēģināt; ja nē, mēs atgriežamies pie tās pašas problēmas. Katrai ierīcei , kas vēlas izveidot savienojumu, ir nepieciešama sava instalācija vai tilts, kas to nosedz. Mājā ar vairākiem vecākiem planšetdatoriem tas var būt diezgan apgrūtinoši.

Dalīties ar savu interneta tīklu ar ģimenes locekli nav tik vienkārši kā nospiest pogu. Viesim ir nepieciešams savs konts, un turklāt, lai pieņemtu uzaicinājumu, viņam ir jābūt sava interneta īpašniekam vai administratoram. Sava konta turēšana un administratora statusa iegūšana ir pārāk liela prasība kādam, kurš vēlas tikai noskatīties raidījumu. Jūsu mātei vai vīramātei tas nav salīdzināms ar Plex atvēršanu un bibliotēkas iegūšanu jau iestatītā veidā.

Tāpēc, pat ja Tailscale ir vienkāršākais variants jums, tas nav vienkāršākais jūsu ģimenei. Tas nav salīdzināms ar Plex caurspīdīguma ziņā gala lietotājam. Ja visas ierīces būtu jūsu un jūs varētu tās iepriekš iestatīt, tas būtu brīnišķīgi. Bet, ja ir trešo pušu televizori un ģimenes locekļi, kuri nav īpaši tehnoloģiski zinoši, situācija mainās.

Alternatīvas, lai jūsu ģimenei nekas nebūtu jāinstalē

Ja jūsu mērķis ir, lai jūsu viesi varētu ieslēgt televizoru un skatīties Jellyfin, neinstalējot Tailscale, viscaurredzamākā iespēja ir VPS ar VPN uz jūsu mājām un reverso starpniekserveri. Jūs īrējat nelielu serveri internetā, kuram ir statiska publiska IP adrese, iestatāt VPN starp VPS un jūsu mājām un izmantojat reverso starpniekserveri, lai saņemtu apmeklējumus. Viesis redz tikai parastu domēnu ar HTTPS piekaramo atslēgu, neko neinstalējot vai nekur nereģistrējoties. Tomēr šī ir darbietilpīgākā iestatīšana un vienīgā ar atkārtotu rēķinu.

Svarīgākais ir tas, ka zvans tiek sūtīts no jūsu mājas tīkla, nevis VPS. Jūsu mājas serveris atver savienojumu ar VPS, lai CGNAT netraucētu. Pēc tam VPS reversais starpniekserveris saņem jūsu ģimenes locekļu apmeklējumus un nosūta tos caur tuneli uz Jellyfin. Zvans tiek sūtīts no jūsu mājas tīkla , un viesis redz tikai domēnu ar sertifikātu. Tomēr VPS nepalielina jūsu joslas platumu: video joprojām tiek sūtīts no jūsu mājas tīkla un izmanto jūsu augšupielādes ātrumu.

Šķērslis ir augšupielādes ātrums , nevis bibliotēkas lielums. Nav svarīgi, vai jums ir 30 TB filmu: caur tuneli iet tikai tās, kas tiek atskaņotas. Ja jūsu savienojuma augšupielādes ātrums ir mazāks par 100 Mb/s, ieteicams ierobežot Jellyfin bitu pārraides ātrumu līdz 70% no šī ātruma, lai izvairītos no pārtraukumiem. Šis ierobežojums ir konfigurēts vadības panelī un ietekmē ierīces ārpus jūsu lokālā tīkla.

Ja jums nav CGNAT, WireGuard ir vēl viena iespēja. Tā ir bezmaksas, ātra un Jellyfin paneļa vietā nodrošina UDP portu, tāpēc neviens, kam nav atslēgas, pat nesaņems atbildi. Tas darbojas perfekti bez CGNAT , bet ar CGNAT jūsu mājas serverim nav stabilas adreses, uz kuru zvanīt, tāpēc klausīšanās galapunktam jāatrodas ārpus vietnes: jūs atgriežaties VPS. Kādam ir jāklausās ārpus jūsu mājas tīkla; nav citas iespējas to apiet.

Cloudflare Tunnel neatver portus un neprasa publisku IP adresi. Jūs instalējat Cloudflare serverī, tiek izveidots izejošais savienojums, un jūsu viesi piekļūst tam caur savām pārlūkprogrammām, neko neinstalējot. Problēma slēpjas sīkajā drukā: Cloudflare īpašie noteikumi nosaka, ka, ja vien neesat uzņēmuma klients, jums jāizmanto maksas pakalpojumi, lai apkalpotu video un lielus failus, izmantojot viņu CDN. Cloudflare patur tiesības atspējot vai ierobežot piekļuvi, ja viņiem ir aizdomas, ka jūs izmantojat CDN bez šiem pakalpojumiem. Vecā 2.8. sadaļa, kas tika izplatīta forumos, tika atcelta 2023. gada maijā, un vārds "Tunnel" šajā dokumentā neparādās, tāpēc nav ne tieša aizlieguma, ne skaidras atļaujas. Tā ir pelēkā zona.

Ja jums ir publiska IP adrese un vēlaties tikai nosaukumu, nevis ciparu virkni, bezmaksas dinamiskais DNS pakalpojums būs piemērots šim nolūkam. DuckDNS reklamē sevi kā bezmaksas un tiek mitināts AWS, un kredītkarte nav nepieciešama. No-IP piedāvā bezmaksas plānu ar resursdatora nosaukumu un kredītkarte nav nepieciešama. DuckDNS un No-IP ir vispazīstamākās iespējas, taču DynDNS vairs nepiedāvā bezmaksas plānu: jūs redzēsiet tikai iespēju iegādāties pakalpojumu vai septiņu dienu izmēģinājuma versiju. Un atcerieties, ka dinamiskais DNS pakalpojums neatrisina CGNAT problēmu un neaizstāj portu pāradresāciju.

8096. porta atvēršana pasaulei ir vissliktākā ideja. Jellyfin to pasaka tieši: tieša porta atvēršana internetam ir nedroša un nav ieteicama. Ja izmantojat HTTP, paroles tiek nosūtītas nešifrētas. Labākā pieeja ir izmantot apgriezto starpniekserveri, lai pārtrauktu HTTPS, un izvairīties no pašparakstītiem sertifikātiem, jo ​​tie rada saderības un drošības problēmas. HTTPS pārtraukšana apgrieztā starpniekserverī ir saprātīgākais veids, kā to izdarīt; vienkārši iespējojiet dažus iestatījumus Jellyfin un ceriet uz labāko.

Drošība un iestatījumi, kurus ir vērts pielāgot Jellyfin

8096. ports ir paredzēts HTTP, 8920. ports ir paredzēts HTTPS, bet pēc noklusējuma netiek izmantots, un 7359. ports ir paredzēts lokālai noteikšanai. 8096. portam nevajadzētu būt publiski pieejamam . Ja grasāties kaut ko atklāt, izmantojiet apgriezto starpniekserveri ar HTTPS, kas saņem apmeklējumus un novirza datplūsmu uz Jellyfin.

Attālinātajai piekļuvei ir divi atsevišķi slēdži: viens servera līmenī, sadaļā Tīklošanas un attālās piekļuves iestatījumi, un otrs katram lietotājam, katras personas profilā, ar opciju "Atļaut attālos savienojumus ar šo serveri". Divi atsevišķi slēdži nozīmē, ka varat izslēgt kontus, kas tiek izmantoti tikai mājās, un atļaut tikai tiem, kuriem patiešām ir nepieciešama attālā piekļuve.

Ātruma ierobežojums ir konfigurēts sadaļā Vadības panelis > Atskaņošana > Straumēšana, sadaļā Interneta straumēšanas bitu pārraides ātruma ierobežojums. Tas ir ierobežojums katrai straumei visām ierīcēm ārpus jūsu tīkla. Ja augšupielādes ātrums ir mazāks par 100 Mb/s, Jellyfin iesaka to iestatīt uz 70% no augšupielādes ātruma. Divas straumes dubulto šo ierobežojumu , tāpēc nedomājiet par to kā par kopējo ierobežojumu: tas ir katrai straumei. Jūs varat ignorēt globālo vērtību katra lietotāja profilā.

Ātrais savienojums ļauj pieteikties, izmantojot pagaidu sešu rakstzīmju kodu lietotājvārda un paroles vietā. Tas ir iespējots pēc noklusējuma un var būt ērti, taču kods pats par sevi nav derīgs: tam ir jābūt autorizētam ierīcē, kurā jau esat pieteicies. Tas nav burvju aizmugures durvis. Ja nevēlaties to, varat to atspējot sadaļā Iestatījumi > Vadības panelis > Vispārīgi, noņemot atzīmi no izvēles rūtiņas "Iespējot ātro savienojumu šajā serverī".

Lielu bibliotēku gadījumā nevajag pārāk daudz domāt par diska izmēru. Caur tuneli iet tikai atskaņojamais fails, tāpēc svarīgs ir šī faila bitu pārraides ātrums un augšupielādes ātrums. Bibliotēkas lielums neietekmē joslas platumu; svarīgs ir filmas vai seriāla bitu pārraides ātrums, ko pašlaik skatāties.

Ko izvēlēties atbilstoši jūsu gadījumam

Ja esat viens pats un jūsu ierīces ir mobilais tālrunis, klēpjdators vai planšetdators, Tailscale ir visvienkāršākais risinājums: viena pēcpusdiena, nulle eiro, un CGNAT jums vairs nepastāv. Tailscale sniedz priekšrocības jūsu pašu ierīcēm , jo ​​varat to instalēt un autorizēt neatkarīgi. Tas ir vienkāršākais risinājums, ja nav iesaistīti trešo pušu televizori.

Ja plānojat dalīties ar ģimeni, kas skatās televizoru un nevēlas neko instalēt, VPS ar VPN un reverso starpniekserveri ir vienīgais, kas sniedz viņiem Plex līdzīgu pieredzi: viņi atver domēnu, ievada paroli un skatās saturu. Vienīgais, kas neko neinstalē, ir arī visdārgākais laika ziņā un vienīgais, kam ir ikmēneša rēķins. Jūsu mātei, vīramātei un bērniem ar vecām planšetdatoriem šī pārredzamība ir nenovērtējama.

Ja jums ir publiska IP adrese un vēlaties tikai nosaukumu, nevis mainīgu IP adresi, izmantojiet DuckDNS vai No-IP. Dinamiskā DNS ir risinājums nosaukumam, bet ne CGNAT vai drošībai. Vispirms pārliecinieties, vai jūsu publiskā IP adrese ir jūsu, un pēc tam uztraucieties par nosaukumu.

Cloudflare Tunnel var būt noderīgs, ja saprotat tā noteikumus un neiebilstat paļauties uz trešo pusi. Nepieņemiet, ka tas ir bez maksas un bez jebkādām saistībām : pastāv video ierobežojumi, un Cloudflare var ierobežot pakalpojumu. Ja to izmēģināt, dariet to ar pilnīgu apziņu, zinot, ka viņu noteikumos nav oficiāla skaidrojuma par tuneļa satiksmi.

Ko noteikti nevajadzētu darīt, ir atvērt 8096. portu pasaulei un paļauties uz veiksmi. 8096. porta atvēršana pasaulei ir sliktākais variants: nedrošs, atklāts un ar parolēm, kas var tikt izplatītas nešifrētas. Ja nevēlaties neko iestatīt, savām ierīcēm izmantojiet Tailscale; ja vēlaties pārredzamību savai ģimenei, izmantojiet VPS ar VPN un reverso starpniekserveri; ja jums ir nepieciešams tikai domēna vārds, izmantojiet dinamisko DNS; un, ja jūs kārdina Cloudflare Tunnel, vispirms izlasiet sīko druku.

Galīgais lēmums ir atkarīgs no tā, kas izmantos Jellyfin un cik daudz laika esat gatavs ieguldīt. Tailscale ir vienkāršākais risinājums jums, taču ne pats caurspīdīgākais jūsu ģimenei. Ja visas ierīces būtu jūsu, Tailscale būtu gandrīz ideāls risinājums. Samsung, LG vai Google televizoriem un ģimenes locekļiem, kuri nevēlas nekādas problēmas, VPS ar VPN un reverso starpniekserveri ir vistuvākais Plex pieredzei: viņi neko neinstalē, jūs nodarbojaties ar darbu un rēķinu. Un, ja vēlaties to vienkārši izmēģināt, netērējot ne santīma, Tailscale var jūs šodien izglābt no šīs problēmas, ja vien varat konfigurēt katru ierīci un pieņemt, ka serveris vienmēr ir ieslēgts.