שיפור איכות שירות של IPTV עם VPN + VPS

שליחה #1 03/02/2025 22:50

יש לי שירות IPTV שאין לו CDN קרוב לארץ, ולרוב הביצועים הם "לא משהו". כל הזמן יש באפרינג ובעיות ניתוקים.
מנסה למצוא דרך לשפר את המצב, ומה שחשבתי עליו זה להרים VPS עם wireguard קרוב ל- או במדינה בה יש לחברה CDN ואז לחבר את הסטרימר דרך ה-VPN כדי לקבל גישה ישירה וללא QOS מצד ספק האינטרנט.

לפני שאני מתחיל בלהתעסק עם זה, האם למישהו יש רעיונות נוספים מה עוד אפשר לעשות כדי לשפר את המצב? או תצורה עדיפה שכדאי לשקול?

ואם לא, והכיוון שלי נכון, יש המלצות לספקי VPS זולים בגרמניה והסביבה שנותנים לפחות כמה טרות טראפיק בחודש + מספיק משאבים להזרמה בסיסית של תכני FHD (מקסימום בין 5-10 מגה) לעד שני צרכנים. אני מניח ש-2 עד 4 ליבות ועד 4 גיגה ראם אמור להספיק?
בדקתי ב-Hetzner, ולמרות שיש להם תוכניות סבירות, טוב שלא דרשו ממני שאשלח להם את תעודת הלידה שלי. וספקים אחרים דורשים דמי הקמה ל-VPS או להתחייב למספר חודשים עד שנה של שירות.

DanielGR · שליחה #2 04/02/2025 8:25

אפשר לנסות את NORDVPN בתצורה הבאה:

ניתן לקחת נתב ונקודת גישה עם OPENWRT ולהגדיר Tunnel WireGuard לשרת NORDVPN במדינה ספציפית. הנתב ונקודת הגישה יוצרים VPN Gateway ורשת אלחוטית בהתאם שאליה ניתן להתחבר עם סטרימר וכיו״ב בלי בעיה. זו התצורה שרצה אצלי ופשוט בנוסף לרשתות האלחוטיות הקיימות יש עוד רשת אחת שהיא ה-VPN. עובד יפה מאד, ובחלק מהמקרים מהירות ההורדה גבוהה יותר מאשר ללא VPN. ניתן לצרוך תכנים החסומים במדינות מסויימות שזה מאד נוח.
בנוסף השירות איננו יקר וחודש ראשון הוא חינם. החיסרון הוא שצריך ידע מסוים להרים את התצורה הזו.

שליחה #3 04/02/2025 10:16

תודה.
עם הצד שלי ברשת אין בעיה. הסטרימר תומך ב-wireguard בצורה מובנית, רק צריך לספק לו קובץ conf להתחבר אליו.
שרת ב-NORDVPN, אתה מתכוון כמו VPS או משהו אחר?

DanielGR · שליחה #4 04/02/2025 12:46

NORDVPN הוא שירות המאפשר לצאת לאינטרנט משרתים במדינות שונות. כלומר, אם אתה מתחבר לשרת אמריקאי, אתה יוצא דרכו לאינטרנט ומקבל כתובת אמריקאית. בינך ובין השרת הזה יש Tunnel WireGuard.
השירות נועד כדי לקבל אנונימיות, וגם כדי להתחבר לשירותים ותכנים הזמינים במדינות ספציפיות. לצורך העניין אם תתחבר לנטפליקס או אמזון פריים דרך השירות הזה תוכל לצפות בתכנים הזמינים רק ללקוחות אמריקאים.
ישנו יתרון נוסף לשירות הזה, שניתן לעקוף Throttling של הספקית במידה וקיים, ולקבל ניתוב שיכול להיות טוב יותר מאשר של הספקית. ראיתי מקרים רבים של קצבי הורדה גבוהים יותר בשימוש בשירות הזה, לעומת קישור ישיר דרך הספקית, זו הסיבה שיכול להתאים לך. ייצא הרבה יותר זול מ-VPS והרבה יותר גמיש (אם אתה צריך שירות במדינה מסויימת אתה פשוט מתחבר לשרת שם במקום להקים VPS וכו׳).
מכיוון שמתחברים דרך WireGuard שהוא סטנדרטי, ניתן תיאורטית לפחות להתחבר מכל התקן שתומך בזה. חיבור דרך OpenWRT הוא נוח מאוד ופשוט.

שליחה #5 04/02/2025 13:55

תודה, אני אבדוק את זה.

DanielGR · שליחה #6 04/02/2025 14:15

הכי פשוט לבדוק את זה על PC: יש NORDVPN קליינט, התקנה פשוטה, וחודש ראשון ללא עלות. אפשר להתקין, אם ה-Stream עובד יפה על PC אפשר להתקדם לתצורה יותר מורכבת.

שליחה #7 04/02/2025 15:33

ממה שראיתי, אם יש לך חיבור מהיר לאינטרנט, NordVPN מצליח לתת תוצאות טובות. מתכנן להשתמש בו לצפות בסופרבול

שליחה #8 04/02/2025 19:46

טוב, בדקתי עכשיו והמחירים שלהם קצת בשמיים, אלא אם לוקחים לשנה-שנתיים קדימה. יוצא זול יותר להרים VPS.

DanielGR · שליחה #9 04/02/2025 20:28

הסתכלתי עכשיו שוב להתעדכן במחירים, תוכנית Basic שזה מה שאתה צריך עולה 3.4 דולר לחודש בהתחייבות לשנתיים, לטעמי מאד אטרקטיבי. אם זה עובד טוב לצרכים שלך - כדאי, ואם לא - בשביל זה יש תקופת ניסיון.
חיוב חודשי יותר יקר, הם רוצים מן הסתם למשוך את כולם לחיוב דו שנתי.

שליחה #10 05/02/2025 0:07

טוב, שכנעתם.
קניתי, חיברתי מחשב, שלפתי הגדרות. אחרי חפירה הצלחתי ליצור קובץ הגדרות עבור wg-quick וחיברתי את הסטרימר לשרת בגרמניה.
העברתי את ה-CDN לגרמניה ב-IPTV.
ניתן לזה כמה ימים כדי לראות אם יש שיפור. אשאיר את הסטרימר השני בלי VPN לצרכי השוואה.

ברשותכם שאלה מפגרת:
כאשר המכשיר מחובר ל-VPN. אין לשרת דרך לגשת לרשת אל הקליינט, נכון?
הקליינט יכול לגשת (כביכול) לתוך הרשת של השרת, אבל לא להפך?

mp3lll · שליחה #11 05/02/2025 11:30

יותר פשוט לעבור אל IPTV שעובד טוב יותר.

DanielGR · שליחה #12 05/02/2025 13:03

05/02/2025 0:07
TheCoolest כתב: טוב, שכנעתם.
קניתי, חיברתי מחשב, שלפתי הגדרות. אחרי חפירה הצלחתי ליצור קובץ הגדרות עבור wg-quick וחיברתי את הסטרימר לשרת בגרמניה.
העברתי את ה-CDN לגרמניה ב-IPTV.
ניתן לזה כמה ימים כדי לראות אם יש שיפור. אשאיר את הסטרימר השני בלי VPN לצרכי השוואה.

ברשותכם שאלה מפגרת:
כאשר המכשיר מחובר ל-VPN. אין לשרת דרך לגשת לרשת אל הקליינט, נכון?
הקליינט יכול לגשת (כביכול) לתוך הרשת של השרת, אבל לא להפך?
...

ספציפית לגבי השירות הזה: ממשק WG0 או כל שם אחר הוא ממשק WAN לכל דבר ועניין, ה-Zone ב-Firewall שהוא משויך אליו הוא ה-WAN, ולצורך זה הוא איננו שונה מממשק pppoe0 .
מסיבה זו המלצתי על קונפיגורציה של נתב כאשר ממשק ה-WAN שלו מחובר עם WG, והקליינטים יוצאים לאינטרנט דרך הממשק הזה, תוך כדי מעבר Firewall, ולקליינטים כתובות פרטיות + NAT. מאד קל להגדרה עם OpenWRT.

שליחה #13 05/02/2025 13:18

יש לי ER-X-SFP, לא נראה לי שהוא תומך ב-Wireguard.
אין כרגע כוונות להחליף אותו.

DanielGR · שליחה #14 05/02/2025 13:30

05/02/2025 13:18
TheCoolest כתב: יש לי ER-X-SFP, לא נראה לי שהוא תומך ב-Wireguard.
אין כרגע כוונות להחליף אותו.
...

תומך בהחלט אם תתקין עליו OpenWRT, הדגם הספציפי הזה נתמך באופן מלא, ואפילו Hardware offloading נתמך ה-SoC הוא MT7621.

הבעיה היחידה היא שביצועי WireGuard הם לא משהו בשל המעבד החלש, מבדיקה קיבלתי בסביבות 160-200mbps
אם זה הנתב הראשי שלך אין מה לגעת, אבל כיחידה נוספת המהווה VPN GATEWAY זה יכול לעבוד.

שליחה #15 05/02/2025 15:43

זה הראוטר הראשי. יש לי קו 1000\100, והוא עושה את העבודה יפה כבר המון שנים.

DanielGR · שליחה #16 05/02/2025 15:56

אין מה לגעת בו בפרט שהוא לא יסחוב ניתוב ראשי וגם VPN. במידה ו-NORDVPN אכן תורם לשיפור יש שתי אפשרויות:

הרצת WireGuard על הסטרימר (אינני יודע אם אפשרי), וגם על הסטרימר השני (המנוי מאפשר מספר חיבורים במקביל)

רכישת נתב לא יקר במיוחד שמריץ OPENWRT ולהריץ עליו WireGuard. שני הסטרימרים יחלקו את החיבור הזה.

במידה וצריך מדריך להתקנת NORDVPN על OpenWRT אוכל לעזור.

שליחה #17 05/02/2025 16:34

זה מה שעשיתי, הפעלתי את Wireguard על הסטרימר וזה עובד. השאלה שלי היתה האם יש גישה מצד השרת לתוך הרשת הפנימית דרך החיבור הזה?
למיטב הבנתי הניתובים של iptables לא אמורים לאפשר את זה, אבל אני לא סגור על זה או איך אני יכול לבדוק את זה.

שליחה #18 05/02/2025 22:09

בינתיים יש שיפור מבחינת איכות ההזרמה, אין באפרינג, אבל לוקח יותר זמן ל-catchup לטעון את הסטרים.
לא כל כך ברור לי מה הבעיה. מבחינת טרייס שעשיתי, אין הבדל משמעותי בפינג.
כ-60מש ללא ה-VPN וכ-90מש עם.
בכל אופן בינתיים נחמד, אבל יש 30 ימים לבדוק את זה יותר לעומק.

שליחה #19 06/02/2025 10:39

אני מניח שלא צריכה להיות בעיה, אבל ליתר ביטחון הוספתי כמה חוקים ל-iptables כדי לוודא שכל תקשורת נכנסת דרך ה-VPN שהסטרימר לא ביקש תעבור DROP.

rafi_d · שליחה #20 08/02/2025 8:27

05/02/2025 11:30
mp3lll כתב: יותר פשוט לעבור אל IPTV שעובד טוב יותר.
...

לאיכות של FHD , במקרים נדירים תצטרך יותר מכ- 100Mbps (5-10MB/s)
בהנחה, שספקית בד"כ לא מגבילה מהירות כזאת, ומדובר על אירופה (כ 60msec ) , לא אמורה להיות בעיה גם ללא VPN ( אם השירות עצמו ללא מגבלות גאוגרפיות) , וגם הVPN הכי זול (איטי) יתן פתרון.
אז כן יש מקום לחשוד גם בשירות ה IPTV עצמו...
אישית ועקרונית, אני נגד התחייבויות, מכל סוג שהוא. אם עדיין אתה בחודש התנסות, תשקול שנית...

נב: כחובב טניס, לא היתה לי בעיה להתחבר לאוסטרליה לפני כחודש לטורניר AO שהיה שם , ולמרות ה200-300msec השהיה, הביצועים טובים בFHD ברשת 9Now שלהם, עם VPN זול ודי ממוצע "FastestVPN" ( בשימוש ב WG)...