On 06/12/2020 10:24, Marek wrote:
>> W *MOIM* przypadku to jest OpenVPN.
> Wiem, dlatego pytam, który bo jest ich kilka.

Nie znajmuje się zawodowo oceną ich jakości. Uzywam tego, którego mogłem
skomfigurtować tak jak chcę. Akurat OpenVPN znam od bardzo dawna i
okazało się że ciągle działa.

> Openvpn Connect (zamknięty)? Openvpn for Android (otwarty)? Openvpn
> Settings?

OpenVPN Connect Android.

> Wiadomo, że po stronie serwera mówimy o openvpn na Debianie or
> compatible, o to nie pytam.

W wątku mówimy o PiVPN. Dlatego że to "pl.misc.budowanie" a nie grupa o
linuxie.

> - najbardziej eleganckie czyli eth bridge over tap Android natywnie nie
> wspiera ale powiedzmy można to obejść puszczając klienta przez tun z natem

Nie chcesz tego. Ilośc komunikacji jaka lata po sieci LAN i przenika
przez bridge jest znacząca.

> - przed użyciem trzeba pamiętać by klienta odpalić.

Mam odpalonego cały czas. Dom/świat tak samo, nic nie zmieniam. Działa.

> Pozostawienie go
> aktywnego gubi po chwili synchronizację TLS gdy telefon się usypia.

Nic takiego nie obserwuje. Jest praktycznie niewidoczny, poza ikoną.

> Wymuszanie aktywnego połączenia nonstop zżera baterię to raz

Nic takiego nie obserwuje.

, dwa trzeba
> pamiętać by wyłączyć gdy łączymy się z lokalnym Wi-Fi (jest jakaś opcja
> by klient nie puszczał ruchu gdy jest aktywne połączenie z lokalnym wifi?)

Nic takiego nie obserwuje.

> -  wydajność, VPN to TCP over UDP (włączanie TCP over TCP to zły
> pomysł), mówimy o zewnętrznym dostępie do kamer (najczęściej potrzebne
> poza domem) i ich streamingu oraz dostęp do streamingu z DVR (rzadziej).
> W obu przypadkach streaming idzie over UDP,  widać że się męczy.

Bez problemu mam 25 klatek/s (przy czym normalnie używam i tak tylko 8)
na 3 kamerach, realtime. Przy czym u mnie normalnie jest jeszcze po
drodze zone minder i home assistant. Jesli chodzi o dostep wprost przez
onvif to używałem dawno temu, działało znakomicie.

> Nie kwestionuję, że przez VPN bezpieczniej no i się ma w ten sposób
> przezroczysty dostęp do infrastruktury ale w przypadku szybkiego dostępu
> do kamer czy automatyki domowej to nie jest to za wygodne rozwiązanie.

To jest bardzo wygodne rozwiązanie. Sprawdziłeś kiepskiego klienta albo
masz jakiś problem z telefonem.

> Dostęp ad hoc jednym kliknięciem w jedną aplikację tego nie zrobisz, bez
> VPN owszem.

Ależ właśnie dokłądnie tak mam. Odpalam HomeAssistanta i mam, odpalam
\\ip\zasob i mam itd itp. Dom czy poza, żadna różnica.

> Lepszym kompromisem jest dedykowany IP dla klienta i dozwolony ruch
> tylko z niego.

Security by obscurity. Wybywasz sobie do innego kraju i dostajesz inną
sieć. Faktycznie, wygodne.

> Także rozumiem niektórych, że wolą wystawić poty urządzeń na zewnątrz
> niż pierniczyć się z VPNem.

Pierniczenie się z VPNem widać tylko w Twojej sytuacji. Ludzie
najzwyczajniej odpalają raz i zapominają ze działa.