Come forzo una connessione diretta in Remio?
La maggior parte delle case ottiene già una connessione diretta alla prima sessione: Remio cerca un percorso diretto non appena due dispositivi associati vanno online, e una connessione UDP diretta si forma da sola quando il router lo permette. Quando l'indicatore mostra relay invece di diretta, esegui quattro verifiche in ordine: controlla che i due dispositivi condividano lo stesso SSID Wi-Fi, disattiva l'isolamento AP, inoltra una porta UDP sul router di casa e inserisci la stessa porta nell'impostazione Porta di connessione diretta di Remio, e aggiungi Remio Host all'elenco delle app consentite del firewall di macOS. Ogni verifica esclude un ostacolo comune.
Quali porte usa Remio per la connessione peer-to-peer diretta?
Per impostazione predefinita, l'host di Remio resta in ascolto su una porta UDP automatica scelta di nuovo a ogni sessione, quindi per le connessioni sulla stessa rete non serve inoltrare nulla. Per garantire una connessione diretta da fuori della rete di casa, imposta una singola porta UDP (qualsiasi valore da 1024 a 65535, come 50000) nell'impostazione Porta di connessione diretta di Remio sul dispositivo da cui ti connetti, e inoltra quella sola porta sul router. Per i contenuti multimediali non c'è alcun ripiego su TCP: Remio usa solo l'UDP perché il TCP aggiunge un ritardo variabile inaccettabile per il desktop remoto. Inoltrare una sola porta è sicuro perché l'host accetta solo connessioni da un dispositivo che si è associato e ha completato la stretta di mano cifrata di Remio.
La connessione con relay è meno sicura di quella diretta?
No. Entrambi i percorsi usano la stessa crittografia end-to-end: le chiavi vengono negoziate direttamente tra i tuoi dispositivi a ogni connessione. Il relay (gira sulla rete di Cloudflare) vede solo byte cifrati e opachi; non può decifrare lo streaming perché non riceve mai le chiavi di sessione. L'unica differenza è la latenza: il percorso diretto non aggiunge alcun passaggio, il relay ne aggiunge uno (l'edge Cloudflare più vicino), che costa da 25 a 95 ms di tempo di andata e ritorno a seconda della geografia.
Perché l'indicatore di Remio dice relay invece di diretta?
Remio non è riuscito ad aprire un percorso UDP diretto tra il tuo client e l'host. I quattro motivi più comuni: i dispositivi sono su reti diverse (la rete cellulare da un lato, il Wi-Fi di casa dall'altro), quindi non c'è una rete locale condivisa; il router di casa blocca l'UDP in ingresso dalla rete internet pubblica; l'operatore mobile condivide un solo indirizzo pubblico tra molti clienti (CGNAT), cosa che blocca i percorsi diretti; oppure il Wi-Fi locale (albergo, azienda, campus) blocca di proposito il traffico peer-to-peer tra i client.
Remio richiede l'inoltro delle porte per funzionare?
No: Remio funziona subito su qualsiasi rete. Quando non si può aprire un percorso diretto, la sessione passa automaticamente a un relay cifrato che funziona attraverso qualsiasi router e firewall. L'inoltro delle porte serve solo quando vuoi la latenza più bassa possibile sul percorso internet da fuori della rete di casa, e migliora la riuscita della connessione diretta sui router che disattivano UPnP. Sulla stessa rete Wi-Fi di casa non serve mai alcun inoltro delle porte, perché i dispositivi si connettono direttamente attraverso la rete locale.
