הפעלת VPN סלקטיבית עבור שירותי VOD?

שליחה #1 04/02/2023 15:49

יש כל מני שירותי VOD שפועלים רק במדינות שלהן, לדוגמה כמו HULU ו-HBO וכו'.
האם יש דרך להפעיל VPN בצורה כזו שרק שירותים\כתובות URL\IP מסויימים יעברו דרכו וכל השאר לא?
כרגע מדובר ברצון להשתמש באפליקציות בטלוויזית LG, לכן אי אפשר להריץ על המסך עצמו VPN קליינט.

אם השאלה לא הייתה ברורה, אז אין לי בעיה להוסיף מכשיר במידת הצורך לשרשרת. או אם אפשר לעשות את זה דרך הראוטר, מה טוב.
יש לי Ubiquiti ER-X-SFP, למיטב הבנתי הוא לא ממש גמיש מהבחינה הזו.

ChinggisKhan · שליחה #2 04/02/2023 16:09

אפשר לעשות את זה דרך יצירת vlan. איך והאם הציוד שלך מתאים, אשאיר למומחים להסביר

elxyzad · שליחה #3 04/02/2023 16:10

יש ב openwrt אפשרות של policy based routing, אולי זה מה שאתה מחפש. זה בהנחה שאתה יודע שהשירותים האלה לא חוסמים vpn

שליחה #4 04/02/2023 16:28

@ChinggisKhan
רעיון מעניין. כמובן שהציוד שיש לי תומך ב-VLANים.
אם תוכל קצת להרחיב או לתת קישור למקור רלוונטי, אשמח.

@elxyzad
הראוטר הראשי שלי הוא ER-X, אבל הטלוויזיה מחוברת קווית לראוטר שמשמש כ-AP ומריץ DD-WRT.

שליחה #5 04/02/2023 16:52

נראה ש-Policy based Routing זה לא בדיוק מה שאני צריך. זה מאפשר לנתב מכשיר מסויים ברשת דרך ה-VPN, אבל לא להיפך.
מה שאני רוצה זה שגישה לשירות כלשהו מכל מכשיר ברשת (או לכל הפחות הטלוויזיה) יצא דרך ה-VPN, אבל שאר התקשורת לא.

elxyzad · שליחה #6 04/02/2023 16:58

04/02/2023 16:52
TheCoolest כתב: נראה ש-Policy based Routing זה לא בדיוק מה שאני צריך. זה מאפשר לנתב מכשיר מסויים ברשת דרך ה-VPN, אבל לא להיפך.
מה שאני רוצה זה שגישה לשירות כלשהו מכל מכשיר ברשת (או לכל הפחות הטלוויזיה) יצא דרך ה-VPN, אבל שאר התקשורת לא.
...

זה כן, תלוי איזה סוג של policy אתה יכול להגדיר.
https://docs.openwrt.melmac.net/vpn-policy-routing/

Thehobit1 · שליחה #7 04/02/2023 17:03

נראה שזה אפשרי, יתכן כי הכיוון הוא Split Tunneling או “policy-based routing”ב- DD-WRT עם VPN Client כפי שציין @elxyzad.
יתכן כי יהיה צריך להסב את ה- AP ל- ראוטר.
לדוגמא: https://www.comparitech.com/blog/vpn-pr ... tunneling/

שליחה #8 04/02/2023 17:18

בדקתי עכשיו ונראה שה-UBIQUITI תומך דיי בקלות ב-destination based routing.
אז אני צריך משהו שייצור לי GATEWAY חדש וינתב את התקשורת דרך ה-VPN?

Thehobit1 · שליחה #9 04/02/2023 17:28

צריך פלטפורמה ל- VPN Client, במידה וזה יהיה ה- DD-WRT שמחובר ל- LG, מה שמתבקש לפי התאור, אז נראה לי שזה מייתר את הצורך לקנפג גם את המתג.

שליחה #10 04/02/2023 17:33

יש לי אינטרנט סיבים, הסיב מחובר ישירות ל-ER-X-SFP. הוא יושב בתיבת תקשורת הדירתית, ואליו מתנקזים כבלי רשת מכל החדרים בדירה.
בסלון יושב לו ה-Linksys E3000 הוותיק עם DD-WRT עדכני למדי, אליו מחוברת הטלוויזיה. אין כרגע כוונה להחליף את ה-Ubiquiti כנתב הראשי.

אם אני מבין נכון, להרים VPN קליינט אפשר על כל מכשיר שמחובר לרשת, כולל על דוקר.
האם אצטרך פשוט לנתב את התקשורת אל ה-IP של ה-VPN קליינט?

elxyzad · שליחה #11 04/02/2023 17:52

04/02/2023 17:33
TheCoolest כתב: יש לי אינטרנט סיבים, הסיב מחובר ישירות ל-ER-X-SFP. הוא יושב בתיבת תקשורת הדירתית, ואליו מתנקזים כבלי רשת מכל החדרים בדירה.
בסלון יושב לו ה-Linksys E3000 הוותיק עם DD-WRT עדכני למדי, אליו מחוברת הטלוויזיה. אין כרגע כוונה להחליף את ה-Ubiquiti כנתב הראשי.

אם אני מבין נכון, להרים VPN קליינט אפשר על כל מכשיר שמחובר לרשת, כולל על דוקר.
האם אצטרך פשוט לנתב את התקשורת אל ה-IP של ה-VPN קליינט?
...

תיאורטית אתה יכןל לנתב את התקשורת פנימה לקליינט vpn שיצפין את התקשורת ויעביר הלאה (לא סתם קליינט, משהו כמו openwrt שיכול לשמש כ bridge), אבל אני מאמין שהראוטר שלך מספיק מתוחכם כדי להריץ קליינט vpn כלשהו בעצמו, לא?

eizen5 · שליחה #12 04/02/2023 19:29

נמחק.

שליחה #13 04/02/2023 23:18

א. אם כבר אז מעדיף פתרון כללי.
ב. נראה שרוב ה-VPNים הגדולים לא נותנים גישה לרוסיה.
ג. לא מעוניין בסטרימרים נוספים וסיבוכים.

על הראוטר שלי אין דרך להפעיל VPN קליינט, זה דורש לעדכן לקושחה שאני לא מעוניין בה, וגם המכשיר חלש מדי בכל מקרה.

התחשב בעובדה שהראוטר כן תומך ב-destination based routing, מה שמאפשר לי להפנות פניות לכתובות IP מסויימות ל-gateway אחר, מה אפשר לעשות מכאן?

elxyzad · שליחה #14 05/02/2023 8:04

אז תשים מכשיר כלשהו סטייל raspberry pi, עדיף עם 2 פורטים של ethernet, תתקין עליו openwrt ותנטב אליו. אתה תצטרך להגדיר את כל זה, זה לא יהיה פשוט. מדובר במשהו לא סטנדרטי אבל אפשרי בהחלט, בכמה דרכים אפילו.
הכי פשוט שהראוטר שלך יהיה נורמלי ויריץ openwrt בעצמו

eizen5 · שליחה #15 05/02/2023 9:17

נמחק.

elxyzad · שליחה #16 05/02/2023 9:51

05/02/2023 9:17
shmizan כתב: אני לא יודע אם זה יכול לעבוד, כאשר ה-interface לא נמצא באותו מכשיר.
תנסה...
זה אולי רלוונטי: https://forum.openwrt.org/t/routing-all ... e/70014/13

@elxyzad אם הוא צריך להוסיף מכשיר, ובהנתן ש-rpi זה לא דבר זול או קל להשגה היום, הייתי במקומו כבר קונה ראוטר אמיתי (נניח מכשיר מיצרן מוכר) או איזה fanless פשוט למדי עם 4 יציאות, ומתקין עליו openwrt.
אם המחיר הוא פקטור, ניתן להשיג את gl.inet opal באיזור ה-40$ במבצעים ב-aliexpress, הוא "כבר מריץ openwrt" (כביכול, בגירסה ישנה כלשהי)
...

לא בהכרח raspberry pi. יש היום orange pi, nanopi, bananapi ומה לא...

Thehobit1 · שליחה #17 05/02/2023 13:20

04/02/2023 23:18
TheCoolest כתב:
על הראוטר שלי אין דרך להפעיל VPN קליינט, זה דורש לעדכן לקושחה שאני לא מעוניין בה, וגם המכשיר חלש מדי בכל מקרה.

...

אכן אין אפשרות להריץ OpenVPN על DD-WRT?
https://www.vpnunlimited.com/help/manua ... tion-guide

שליחה #18 05/02/2023 13:23

הראוטר הראשי שלי זה Ubiquiti ER-X-SFP, הוא מריץ EdgeOS.
יש לי לינקסיס E3000 (עתיק) שמשמש כסוויץ + AP, ועליו יש DD-WRT.

Borderline1 · שליחה #19 05/02/2023 13:38

לא יותר פשוט לקבוע שמכשיר אחד ישמש לצפייה דרך vpn ולהגדיר את ה- vpn עבורו ושאר המכשירים לא ?
מצדיק קניית סטרימר יעודי לעניין על פני הסתבכות בהגדרות וכללים שעלולים לעבוד ולא לעבוד( הכל כתלות בשיטות האימות של המיקום של ספקי התוכן) וידרשו תחזוקה ועדכונים שוטפים ולא פשוטים.

רוסיה בשנה האחרונה היא לא בדיוק יעד רצוי לפעילות חברות בינלאומיות..... ואולי בשל כך העדר המענה...