sigamore כתב: אין לך NAS או מכשיר אחר שמחובר לרשת הביתית 24x7 ? חיבור לטלפון בן 9 הוא אפעס לא ממש פרקטיקה מומלצת
...
יש לכולנו - הנתב שלנו... אני חייב להגיד שעל ה FLINT2 שלי (וכנראה על עוד אחרים, בטח אם מבוססי OPENWRT) יש תמיכה גם בלקוח VPN וגם בשרת , OPENVPN או WIREGUARD לזכרוני, והייתי מנסה להשתמש בו. אז אם יש מזל ויש אפשרות כזו - זו כנראה חלופה יותר טובה מטלפון ישן...
ל-Flint 2 (בגרסאות הקושחה של היצרן) יש תמיכה מובנית ב-Tailscale שאפשר פשוט להדליק ואז לצרף את המכשיר ל-Tailnet של המשתמש.
זה חוסך את הצורך לקנפג הגדרות מיוחדות בנתב.
אגב, באמת התרשמת שפותח השרשור הוא משתמש שיודע מה זה OpenWrt ושיש לו נתב כזה? צריך להתאים את ההמלצות למשתמש.
rafi_d
אחראי תחום רשתות
תגובות: 3507
הצטרף: מרץ 2007
שליחה
התרשמתי שהשרשור התפתח לדיון כללי סביב VPN מתאים לטובת יס וצורת השימוש ב VPN פרטי... הנקודה היתה - שימוש בנתב כלשהו תומך VPN, כל השאר זו רק דוגמא להמחשה... כמידע לקוראי השרשור באשר הם...
אמנם אני בארץ עכשיו אבל הממיר אנדרואיד שלי כרגע מחובר ל NORDVPN ול YES+
shaharza
חבר פעיל מאוד
תגובות: 306
הצטרף: מאי 2009
שליחה
sabres כתב:
אגב, באמת התרשמת שפותח השרשור הוא משתמש שיודע מה זה OpenWrt ושיש לו נתב כזה? צריך להתאים את ההמלצות למשתמש.
...
אולי יפליא אותך אבל אכן יודע מה זה ואפילו ריבונו של עולם משתמש בזה. מקווה שלא איכזבתי אותך.
יכול אכן לאשר שאחרי שישבתי עם התמיכה של nord אתמול קרוב לשעתיים השירות חזר לפעול היום ואכן אפשר לראות יס פלוס שוב. תודה לכל העוזרים ולכל ההצעות.
sabres
חבר ותיק
תגובות: 1306
הצטרף: יוני 2009
שליחה
shaharza כתב: אולי יפליא אותך אבל אכן יודע מה זה ואפילו ריבונו של עולם משתמש בזה. מקווה שלא איכזבתי אותך.
...
כן האמת שמפתיע. מקריאת הפוסט הראשון שלך לא התרשמתי שאתה בקיא בתחום.
אם כך אני ממליץ לך לאמץ את ההמלצה של@rafi_d ולעבור ל-Tailscale ברמת הנתב במידה והתקלה חוזרת על עצמה.
בהצלחה.
rafi_d
אחראי תחום רשתות
תגובות: 3507
הצטרף: מרץ 2007
שליחה
אגב, באמת התרשמת שלפותח השרשור יש בכלל נתב שתומך שרת VPN ועוד של Tailscale?... @shaharza
תשאיר אותנו במתח מה היה שורש הבעיה? של השרות עצמו או קינפוג כלשהו שלך שדרש שינוי?...
rafi_d כתב: אגב, באמת התרשמת שלפותח השרשור יש בכלל נתב שתומך שרת VPN ועוד של Tailscale?...
...
כמו שכתבתי, לא. עכשיו כשהוא אומר שהוא אכן מריץ נתב עם OpenWrt, אני לא חושב שתהיה לו בעיה להריץ עליו Tailscale.
זה הדבר הראשון שהייתי מנסה במקרה הזה לפני שהייתי פונה לספק VPN חיצוני.
oferlaor
מנהל
תגובות: 78979
הצטרף: נובמבר 2004
שם מלא: עפר לאור
מיקום: מודיעין, ישראל
שליחה
אני פשוט חושב ש-VPN פומבי בסוף תמיד יפסיק לעבוד כל עוד הם עובדים בלנסות ולעצור את התופעה. אני מאמין שככל ששירות ה-VPN יותר איזוטרי זה יקרה פחות. הבעיה שאני לא מניח שיש המון ספקים שיש להם שרתי VPN בישראל.
אגב, אפשר גם לבקש מהספק VPN שיחליף שרת אם צריך. אם הם נחסמים הם צריכים לעבור כתובת...
כרגע אני אמנם בארץ ....מנסה דרך VPN על שרת ישראל - יס פלוס אכן עובד !
shaharza
חבר פעיל מאוד
תגובות: 306
הצטרף: מאי 2009
שליחה
rafi_d כתב: אגב, באמת התרשמת שלפותח השרשור יש בכלל נתב שתומך שרת VPN ועוד של Tailscale?... @shaharza
תשאיר אותנו במתח מה היה שורש הבעיה? של השרות עצמו או קינפוג כלשהו שלך שדרש שינוי?...
...
הבעייה הייתה בשרתים שלהם בארץ לא בקינפוג אצלי. לא הסכימו לחשוף מה בדיוק שינו (תוך כדי השיחה אמרו שיטופל תוך 24 שעות כך שאני מניח שזה היה או dns שדלף והיו צריכים לחכות שהdhcp ינפיק חדש או ששינו כתובות ip של השרתים לא באמת בדקתי והאמת... לא ממש איכפת לי).
הסיבה שהותקן על s8 זה כי זה מה שהיה להורים שלי שהם יכלו לתפעל. בפעם הבאה שאהיה בארץ אתקין על חומרה כמו שצריך ונבדוק שוב.
yaronkle
חבר במועדון HT
תגובות: 5348
הצטרף: אוקטובר 2005
שם מלא: ירון קליין
שליחה
לא צריכה להיות בעיית ביצועים עם ה S8.
יש מצב שהוא היה רחוק מהנתב?
amdr1
חבר פעיל במיוחד
תגובות: 737
הצטרף: מאי 2013
מיקום: אופקים
שליחה
רק דבר קטן.
tailscale זה שרות ענן של צד שלישי.
מצדי עדיף ספק אינטרנט בארץ עם ip חיצוני ולהמנע משירותי ענן נוספים.
וגם צריך לקחת בחשבון שצפויה בתוכן 1080p יום יומי לוקחת עשרות גיגאבייט בחודש מינימום ואיך על זה יכול להגיב שרות חינמי זה שאלה.
יש כל מני פרוטוקולים לחיבור ישר מאתר רחוק עד הבית מבלי להשתמש בשירותים כאלה האחרים.
sabres
חבר ותיק
תגובות: 1306
הצטרף: יוני 2009
שליחה
Tailscale רק יוצרת את הקישור בין ה-Peers.
פרט למקרים חריגים, המידע עצמו לא עובר דרך השרתים שלה ולא משנה לה בכלל אם הורדת 5 מגה או 500 טרה.
מי שרוצה להימנע מתלות בצד שלישי יכול לעבוד עם כלי Mesh VPN אחרים כמו Headscale\Netbird\Netmaker וכו'.
הם מבוססים על קוד פתוח ואפשר להתקין אותם לוקאלית.
amdr1
חבר פעיל במיוחד
תגובות: 737
הצטרף: מאי 2013
מיקום: אופקים
שליחה
sabres כתב: Tailscale רק יוצרת את הקישור בין ה-Peers.
פרט למקרים חריגים, המידע עצמו לא עובר דרך השרתים שלה
...
לא תמיד.תלוי בסוג cgnat אצל ספק אינטרנט ביתי
איפוה נמצא exit node.
יש סיכוי שימוש ב-relay.
sabres
חבר ותיק
תגובות: 1306
הצטרף: יוני 2009
שליחה
ולכן המשפט מתחיל במילים "פרט למקרים חריגים".
משתמש שיודע מה זה Tailscale יהיה מודע כנראה לדברים האלה.
