Der mit dem komplexeren Routing verbundene Aufwand ist absolut vernachlässigbar. Es kann ein zusätzliches Prozent betragen, nicht mehr. Die Verschlüsselung ist mit einem zusätzlichen Aufwand verbunden, der außerdem an beiden Enden des VPNs (Verschlüsselung) stattfindet. Ich kann die Gesamtkosten dieser Routing-Entscheidung zeitlich nicht abschätzen, aber für einen Streaming-Service ist dies möglicherweise auffällig, im Gegensatz zu gelegentlichen Web-Seiten.
In diesem Zusammenhang sind weitere Argumente zu berücksichtigen. Erstens: Wenn Sie Ihren Router dazu zwingen, die Verschlüsselung für einen Streaming-Dienst zu aktivieren, verlangsamen Sie Ihr gesamtes LAN. Eine bessere Wahl wäre, das gleiche Gerät ( dh den VPN-End-Tunnel) auf einem PC einzurichten und dann alle Pandora-Anforderungen über diesen PC weiterzuleiten. Auf diese Weise würde sowohl das Routing als auch die Verschlüsselung nur den PC und nicht das gesamte LAN verlangsamen.
Mir ist auch nicht klar, warum Sie ein VPN für den Zugriff auf Pandora verwenden möchten (es sei denn, Sie leben außerhalb der USA). VPNs werden normalerweise benötigt, um die Privatsphäre zu wahren oder einen sicheren Zugriff auf ein Remote-LAN zu gewährleisten. Dein Fall ist auch nicht der Fall. Wenn Sie also nicht außerhalb der USA leben, würde ich vorschlagen, das Streaming über das VPN zu vermeiden.
Bearbeiten:
Wenn Sie einen anderen PC nur als Gateway für Pandora-Routing verwenden möchten, richten Sie zunächst das VPN von diesem PC aus ein. Fügen Sie dann auf Ihrem Router eine bestimmte Route für Pandora über diesen PC hinzu. Die meisten modernen Router verfügen über ein erweitertes Routing, bei dem Sie Routen über eine GUI angeben können. Dies ist funktional äquivalent zu:
sudo route add -host 11.22.33.44 gw 192.168.0.5
Wenn 192.168.0.5 die IP-Adresse des PCs ist, der als VPN-Client fungiert.
Geben Sie an 192.168.0.5 den Befehl aus:
sudo iptables -t NAT -A POSTROUTING -d PANDORA's_IP_address -j MASQUERADE
und lassen Sie die IPv4-Weiterleitung zu:
sudo sysctl -w net.ipv4.ip_forward=1
und du bist fertig Stück Kuchen.
Caveat : Wenn Sie das tun, Pingen Pandora von einem anderen PC ( dh, nicht der VPN - Client), wird eine Leistung von dieser Art erzeugen:
From 192.168.0.1: icmp_seq=2 Redirect Host(New nexthop: 192.168.0.5)
Das ist kein Fehler: Es ist nur Ihr Router, der Ihnen mitteilt, dass Pandora schneller über 192.168.0.5 direkt zu erreichen ist, ohne den Router zuerst durchlaufen zu müssen. Nichts mehr. Sie können dies zwar tun, aber auf Ihrem Router bedeutet dies, dass für alle PCs in Ihrem LAN dieselbe Verknüpfung zu Pandora verfügbar ist . Nur ein Ärgernis der obigen Warnung, wenig Preis zu zahlen, glaube ich.