Keenetic Titan mı, Raspberry Pi 5 / Profesyonel sunucu mu?

PoseidonWhisper dedi:

Merhaba arkadaşlar,

Türk Telekom yakında eve kadar fiber FTTH'ye geçiyor ve 1 gbit+ hızlar gelecek. Bufferbloat'u kökten çözmek, düşük ping + stabil yüksek hız için OpenWrt ile SQM (CAKE/fq_codel) kullanmak istiyorum. Amaç: YouTube içerik üretimi, otomasyon, ev sunucuları (jellyfin, nextcloud vb.) Ve gerekirse rekabetçi oyunlarda da sorunsuz performans.

Etiketlemek sorun olursa lütfen uyarın ve sizlerin bilgisi olduğunu bilerek ve konularınızı okuduğum için etiketlemek istedim:

@NYTMARE
@SnowRain
@ynl
@aliyasiny65

sorularım şöyle:

1. Keenetic tarafında (titan KN-1812 veya hopper AX3000 gibi) 1 Gbps'te tam SQM yapabilen model var mı? İşlemci gücü yetiyor mu yoksa 500-600 Mbps'te mi takılıyor? (forumda Titan'ın yetmediği konuşuluyor.)

2. alternatif olarak Raspberry Pi 5 + AP (mercusys MR27be veya Wi-Fi 7 AP) Setup'ı öneriliyor. Mini PC (X86 N100/N305 gibi) + OpenWrt router + ayrı AP daha mı verimli ve uzun vadeli? Pi 5 1 Gbps SQM'de rahat ediyor mu?

3. ev sunucusu tarafı: jellyfin, nextcloud, otomasyon gibi şeyler için statik IP almak şart mı? Türk Telekom'da CGNAT yaygın, statik IP şu an aylık ~175-230 TL civarında. tailscale (exit Node ile) statik IP'siz stabil dış erişim + OpenWrt'deki reklam engelleme/Zapret’i dışarıda da kullanmak mümkün mü? Performans kaybı / ping artışı olur mu?

4. uzun vadeli düşünürsek: hazır router/AP yeterli mi yoksa profesyonel mini PC / server kasası kurup (Pi 5 veya beelink tipi başlayıp RAM/CPU/NIC upgrade yaparak) gitmek daha mı mantıklı? Overkill istemiyorum ama maddiyat sorun değil, “etinden sütünden” yararlanmak istiyorum.

5. profesyonel ve opsiyonel: gerektiği gibi sunucu donanımı toplamak anlamında, ayrı setuplar halinde önce router kurmak mı yoksa hepsi bir arada setup toplayıp yüksek elektrik tüketimi de olsa verimli bir sistem mi?

Tecrübesi olanlar (özellikle TT FTTH kullananlar) gerçek hayatta hangi setup ile a+ bufferbloat + Full hız aldıklarını, maliyetleri ve kurulum zorluğunu paylaşır mısınız? Rehber/video/link de çok sevinirim (OpenWrt + TT VLAN/PPPoE, tailscale + OpenWrt entegrasyonu vb.).

Teşekkürler, iyi sosyaller!

Genişletmek için tıkla...

Küçültmek için tıkla...

PoseidonWhisper dedi:

İlle de sorun çıkartır diyenler oldu. Bu tür yapılarda hız sorunu ve bağlantı kopma problemi yaşanabiliyor dediler. Aslında her şeyi bir anda halletme duygusal hissiyatımdan vazgeçsem iyi olur. Her konuyu ayrıca sistem için ayrı ayrı kriterler dolayısıyla değerlendirmek gerekiyor sanırım.

Uygulamaları ev sunucusu için kullanıp dışarı açacaksam mantık da şu diyorlar anladığım kadarıyla şöyle çalışıyor:

• Tailscale’in bir sunucusuna bağlanıyor,
• O sunucu da bize özel bir alan adı veriyor mesela acb.tailscale.com gibi.
• Ben o alana bağlanınca kendi servisime ulaşıyorum.

Ama arada bir sunucu olduğu için riskler var;

• Ara sunucu koparsa ya da yavaşlarsa siz de direkt etkileniyorsunuz.
• İndirme yükleme hızında kısıtlama varsa o kısıtlama size yansıyor.
• Belirli portlar yasaklanırsa sorun yaşıyorsunuz.
• Ayrıca ekstra bir sunucu katmanı olduğu için gecikme değeri de artıyor.
• Funnel trafiği Tailscale’in kendi sunucuları üzerinden geçirdiği için performans ve kullanım alanı oldukça sınırlı.

Hız limiti Tailscale tarafından uygulanıyor ve siz değiştiremiyorsunuz;

• Kullanıcı deneyimlerine göre genellikle 40 Mbps civarında kalıyor.
• Sadece 443, 8443 ve 10000 portları üzerinden yayın yapabiliyorsunuz.
• Yüksek trafikli dosya paylaşımı ya da yoğun video yayını için tasarlanmamış.
• Daha çok web uygulamalarını test etmek veya küçük API’ları dışarı açmak için uygun.
• Başka bir çalışma yöntemi de sanırım yokmuş.

Sürprizbozan: o

Tailscale’in temel ve asıl amacı sadece şudur:
Uzaktan, güvenli ve çok kolay şekilde sunucuya (veya herhangi bir cihaza) erişmek.

• Senin sunucun, bilgisayarların, telefonların vs. hepsini sanki aynı odadaymış gibi tek bir özel ağa (mesh VPN) bağlıyor.
• Port forwarding açmana, DDNS kurmana, firewall’da delik açmana hiç gerek yok.
• İnternetteki her yerden (ev, iş, kafe, 5G) tek tıkla sunucuna bağlanabiliyorsun.
• Her şey otomatik şifreli (WireGuard) ve çok basit.

Kısaca ne işe yarıyor?

• Sunucuna uzaktan SSH, RDP, web panel, dosya paylaşımı vs. yapmak için.
• Evdeki NAS’ına, test sunucuna, Raspberry Pi’na dışarıdan erişmek için.
• Takım arkadaşlarınla ortak sunucuları güvenli şekilde paylaşmak için.

Funnel ise tamamen ayrı bir eklenti.
Funnel = “Servisini dışarıdaki herkese (public internete) aç.” demek.
Onun için yaptığımız konuşmada bahsettiğimiz hız, port ve performans limitleri sadece Funnel’da var. Normal Tailscale kullanımı ise hiçbir limit olmadan çok hızlı ve sorunsuzdur. Çünkü trafik direkt cihazlar arasında gidiyor, Tailscale’in sunucusundan geçmiyor.Özetle:
Tailscale = özel ve güvenli uzaktan erişim (en çok kullanılan hali bu)

Genişletmek için tıkla...

Küçültmek için tıkla...