FAQ Mój NAS łączy się z internetem przez VPN. Czy peery do niego dotrą i czy będzie wolniej?

[Silas Mariusz]

Objawy

• Strona Sieć i NAT pokazuje Port TCP IPv4 … nieosiągalny, chociaż port jest przekierowany na routerze.
• Droga do internetu pokazuje Prawdopodobnie kolejny NAT przed Twoim routerem (IPv4).

Przyczyna
Przy połączeniu przez VPN peery widzą adres VPN-a, a nie Twój. Mogą połączyć się z Tobą tylko przez port, który przekierowuje Ci usługa VPN. Przekierowanie portu na Twoim routerze nie otworzy tego portu. Gdy NAS wysyła swój ruch przez VPN, strona Sieć i NAT pokazuje Prawdopodobnie kolejny NAT przed Twoim routerem (IPv4), bo adres WAN routera różni się od publicznego adresu IP. Takie wskazanie jest normalne przy połączeniu przez VPN.


Rozwiązanie

1. Jeśli VPN działa na NAS-ie, przypnij rtorrenta do tunelu. Otwórz Ustawienia → Połączenie, naciśnij Wybierz… obok Przypnij do interfejsu / adresu IP, a potem Użyj tego interfejsu w wierszu tunelu. Wybierz tunel po nazwie, a nie po adresie. Powiązanie według nazwy działa także po zmianie adresu tunelu i włącza kill-switch.
   
   
2. Uzyskaj port przychodzący. Na stronie Ustawienia → Przekierowanie portów i VPN ustaw opcję Poproś VPN o port przychodzący. Jeśli automatyczna opcja podaje nazwę Twojej usługi VPN, wybierz ją. Prosi ona bramę tunelu o port przez NAT-PMP i odnawia go co 45 sekund. W przeciwnym razie wybierz Ręcznie: mam port od dostawcy i wpisz port w polu port od VPN. rtorrent będzie wtedy nasłuchiwał na tym porcie.
   
   
3. Naciśnij Przejrzyj i zapisz i potwierdź zmiany. Potem naciśnij Zastosuj teraz, aby uruchomić rtorrenta ponownie.
4. Otwórz stronę Sieć i NAT i naciśnij Sprawdź port TCP. Sprawdzenie testuje port na adresie, który ta strona pokazuje jako Publiczny adres IP. Port VPN-a testuje tylko wtedy, gdy ten adres należy do VPN-a, czyli gdy NAS wysyła swój ruch przez VPN.

Uwagi i rady

• Jeśli VPN działa na routerze, Rtorrent 16 może tylko poprosić Twój router o port przez UPnP albo PCP / NAT-PMP. Rezultat zależy od routera. Możesz też dostać port od usługi VPN, przekierować go na routerze do NAS-a i wybrać Ręcznie: mam port od dostawcy z tym portem.
• Prędkość: testowaliśmy dwa NAS-y z rtorrentem przypiętym do tunelu na łączu około 930 Mbit/s. Przez WireGuard rtorrent pobierał z prędkością łącza. Przy OpenVPN procesor NAS-a ograniczył prędkość pobierania do 35 MiB/s na jednym NAS-ie i 66 MiB/s na drugim. W obu tunelach pierwsze dane dotarły około 20 sekund później niż bez VPN-a.

Linki:
Przewodnik Rtorrent 16: Porty