הפעלת VPN סלקטיבית עבור שירותי VOD?

שרשור שלא נקרא #1 04/02/2023 15:49

יש כל מני שירותי VOD שפועלים רק במדינות שלהן, לדוגמה כמו HULU ו-HBO וכו'.
האם יש דרך להפעיל VPN בצורה כזו שרק שירותים\כתובות URL\IP מסויימים יעברו דרכו וכל השאר לא?
כרגע מדובר ברצון להשתמש באפליקציות בטלוויזית LG, לכן אי אפשר להריץ על המסך עצמו VPN קליינט.

אם השאלה לא הייתה ברורה, אז אין לי בעיה להוסיף מכשיר במידת הצורך לשרשרת. או אם אפשר לעשות את זה דרך הראוטר, מה טוב.
יש לי Ubiquiti ER-X-SFP, למיטב הבנתי הוא לא ממש גמיש מהבחינה הזו.

ChinggisKhan · שרשור שלא נקרא #2 04/02/2023 16:09

אפשר לעשות את זה דרך יצירת vlan. איך והאם הציוד שלך מתאים, אשאיר למומחים להסביר

elxyzad · שרשור שלא נקרא #3 04/02/2023 16:10

יש ב openwrt אפשרות של policy based routing, אולי זה מה שאתה מחפש. זה בהנחה שאתה יודע שהשירותים האלה לא חוסמים vpn

שרשור שלא נקרא #4 04/02/2023 16:28

@ChinggisKhan
רעיון מעניין. כמובן שהציוד שיש לי תומך ב-VLANים.
אם תוכל קצת להרחיב או לתת קישור למקור רלוונטי, אשמח.

@elxyzad
הראוטר הראשי שלי הוא ER-X, אבל הטלוויזיה מחוברת קווית לראוטר שמשמש כ-AP ומריץ DD-WRT.

שרשור שלא נקרא #5 04/02/2023 16:52

נראה ש-Policy based Routing זה לא בדיוק מה שאני צריך. זה מאפשר לנתב מכשיר מסויים ברשת דרך ה-VPN, אבל לא להיפך.
מה שאני רוצה זה שגישה לשירות כלשהו מכל מכשיר ברשת (או לכל הפחות הטלוויזיה) יצא דרך ה-VPN, אבל שאר התקשורת לא.

elxyzad · שרשור שלא נקרא #6 04/02/2023 16:58

04/02/2023 16:52
TheCoolest כתב: נראה ש-Policy based Routing זה לא בדיוק מה שאני צריך. זה מאפשר לנתב מכשיר מסויים ברשת דרך ה-VPN, אבל לא להיפך.
מה שאני רוצה זה שגישה לשירות כלשהו מכל מכשיר ברשת (או לכל הפחות הטלוויזיה) יצא דרך ה-VPN, אבל שאר התקשורת לא.
...

זה כן, תלוי איזה סוג של policy אתה יכול להגדיר.
https://docs.openwrt.melmac.net/vpn-policy-routing/

Thehobit1 · שרשור שלא נקרא #7 04/02/2023 17:03

נראה שזה אפשרי, יתכן כי הכיוון הוא Split Tunneling או “policy-based routing”ב- DD-WRT עם VPN Client כפי שציין @elxyzad.
יתכן כי יהיה צריך להסב את ה- AP ל- ראוטר.
לדוגמא: https://www.comparitech.com/blog/vpn-pr ... tunneling/

שרשור שלא נקרא #8 04/02/2023 17:18

בדקתי עכשיו ונראה שה-UBIQUITI תומך דיי בקלות ב-destination based routing.
אז אני צריך משהו שייצור לי GATEWAY חדש וינתב את התקשורת דרך ה-VPN?

Thehobit1 · שרשור שלא נקרא #9 04/02/2023 17:28

צריך פלטפורמה ל- VPN Client, במידה וזה יהיה ה- DD-WRT שמחובר ל- LG, מה שמתבקש לפי התאור, אז נראה לי שזה מייתר את הצורך לקנפג גם את המתג.

שרשור שלא נקרא #10 04/02/2023 17:33

יש לי אינטרנט סיבים, הסיב מחובר ישירות ל-ER-X-SFP. הוא יושב בתיבת תקשורת הדירתית, ואליו מתנקזים כבלי רשת מכל החדרים בדירה.
בסלון יושב לו ה-Linksys E3000 הוותיק עם DD-WRT עדכני למדי, אליו מחוברת הטלוויזיה. אין כרגע כוונה להחליף את ה-Ubiquiti כנתב הראשי.

אם אני מבין נכון, להרים VPN קליינט אפשר על כל מכשיר שמחובר לרשת, כולל על דוקר.
האם אצטרך פשוט לנתב את התקשורת אל ה-IP של ה-VPN קליינט?

elxyzad · שרשור שלא נקרא #11 04/02/2023 17:52

04/02/2023 17:33
TheCoolest כתב: יש לי אינטרנט סיבים, הסיב מחובר ישירות ל-ER-X-SFP. הוא יושב בתיבת תקשורת הדירתית, ואליו מתנקזים כבלי רשת מכל החדרים בדירה.
בסלון יושב לו ה-Linksys E3000 הוותיק עם DD-WRT עדכני למדי, אליו מחוברת הטלוויזיה. אין כרגע כוונה להחליף את ה-Ubiquiti כנתב הראשי.

אם אני מבין נכון, להרים VPN קליינט אפשר על כל מכשיר שמחובר לרשת, כולל על דוקר.
האם אצטרך פשוט לנתב את התקשורת אל ה-IP של ה-VPN קליינט?
...

תיאורטית אתה יכןל לנתב את התקשורת פנימה לקליינט vpn שיצפין את התקשורת ויעביר הלאה (לא סתם קליינט, משהו כמו openwrt שיכול לשמש כ bridge), אבל אני מאמין שהראוטר שלך מספיק מתוחכם כדי להריץ קליינט vpn כלשהו בעצמו, לא?

shmizan · שרשור שלא נקרא #12 04/02/2023 19:29

@TheCoolest כמו שציין @elxyzad זה בדיוק מה ש-policy based routing בא לעשות על openwrt, ויש דוגמאות וחוקים ספציפיים עבור NETFLIX, HULU וכו', תסתכל בקישור שהוא נתן https://docs.openwrt.melmac.net/vpn-pol ... lu-traffic
קח בחשבון שאלה חוקים שמשתמשים יוצרים ומתחזקים. מחר כאשר תשתנה אחת מכתובות היעד של נטפליקס, החוק יצטרך להתעדכן בהתאם.
אתה יכול להגדיר את זה גם בעצמך עם חוקי ip tables וכו' שזה מה שהתוספים האלה עושים מתחת למכסה מנוע..
אידיאלית ה-vpn client ישב ביחד עם המכשיר שעושה ניתוב, בתצורה של non default gateway ותפעיל על זה את ה-pbr.

אופציה נוספת, אם האפליקציות תומכות בזה, היא הרמת proxy server מקומי שיהיה מנותב ל-vpn interface מקומי, והגדרת proxy בתוך האפליקציות.

שימוש בסטרימר אנדרואיד פשוט היה פותר לך את הבעיה, שם ל-vpn clients של החברות הגדולות יש אפשרויות split tunneling ובחירת אפליקציות.

שרשור שלא נקרא #13 04/02/2023 23:18

א. אם כבר אז מעדיף פתרון כללי.
ב. נראה שרוב ה-VPNים הגדולים לא נותנים גישה לרוסיה.
ג. לא מעוניין בסטרימרים נוספים וסיבוכים.

על הראוטר שלי אין דרך להפעיל VPN קליינט, זה דורש לעדכן לקושחה שאני לא מעוניין בה, וגם המכשיר חלש מדי בכל מקרה.

התחשב בעובדה שהראוטר כן תומך ב-destination based routing, מה שמאפשר לי להפנות פניות לכתובות IP מסויימות ל-gateway אחר, מה אפשר לעשות מכאן?

elxyzad · שרשור שלא נקרא #14 05/02/2023 8:04

אז תשים מכשיר כלשהו סטייל raspberry pi, עדיף עם 2 פורטים של ethernet, תתקין עליו openwrt ותנטב אליו. אתה תצטרך להגדיר את כל זה, זה לא יהיה פשוט. מדובר במשהו לא סטנדרטי אבל אפשרי בהחלט, בכמה דרכים אפילו.
הכי פשוט שהראוטר שלך יהיה נורמלי ויריץ openwrt בעצמו

shmizan · שרשור שלא נקרא #15 05/02/2023 9:17

04/02/2023 23:18
TheCoolest כתב: התחשב בעובדה שהראוטר כן תומך ב-destination based routing, מה שמאפשר לי להפנות פניות לכתובות IP מסויימות ל-gateway אחר, מה אפשר לעשות מכאן?
...

אני לא יודע אם זה יכול לעבוד, כאשר ה-interface לא נמצא באותו מכשיר.
תנסה...
זה אולי רלוונטי: https://forum.openwrt.org/t/routing-all ... e/70014/13

@elxyzad אם הוא צריך להוסיף מכשיר, ובהנתן ש-rpi זה לא דבר זול או קל להשגה היום, הייתי במקומו כבר קונה ראוטר אמיתי (נניח מכשיר מיצרן מוכר) או איזה fanless פשוט למדי עם 4 יציאות, ומתקין עליו openwrt.
אם המחיר הוא פקטור, ניתן להשיג את gl.inet opal באיזור ה-40$ במבצעים ב-aliexpress, הוא "כבר מריץ openwrt" (כביכול, בגירסה ישנה כלשהי)