חיבור בין התקנים: ללא IP ציבורי, בלי טרחה עם העברת פורטים, גישה מאובטחת להתקנים שלך מכל מקום בזמן אמת

האם נתקלת במצב כזה:

הרצת משימה ב-Claude Code על מכונת הפיתוח שלך בעבודה, יצאת החוצה ורצית להתחבר מהטלפון או מהמחשב הביתי כדי לראות מה קורה — וגילית שאין שום דרך להתחבר. למכונה הזו אין IP ציבורי, היא מסתתרת מאחורי נתב; ואם תנסה לפתוח העברת פורטים, אתה עלול להיחשף לסיכונים אבטחתיים ותצטרך להתעסק עם הגדרות הנתב; שירותי frp, ngrok ודומיהם דורשים תצורה מסובכת והשכרת שרת.

חיבור בין התקנים (Connected Devices) נועד לפתור את הבעיה הזו: ביישומון השולחני של PandaNpc, לחץ על "הפעל חיבור בין התקנים" (Enable Connected Devices) והמכשיר הזה יצטרף לרשת וירטואלית מוצפנת פרטית. מכאן ואילך, לכל המכשירים שלך יהיו כתובות IP פרטיות קבועות (כמו 100.64.0.2), ובלי קשר למיקומם או לשאלה אם יש להם IP ציבורי, הם יוכלו להתחבר זה לזה ישירות כאילו הם מחוברים לאותה רשת מקומית.

1. למה צריך חיבור בין התקנים

• 🏠 גישה למכונה בבית/בעבודה מבחוץ: טלפון או מחשב נייד מחוץ לרשת, מכונת פיתוח בבית ברשת פנימית, רוצה להתחבר חזרה כדי להשתמש ב-Claude Code, SSH או לראות שירותים פנימיים — חיבור בין התקנים מאפשר להם להגיע זה לזה.
• 🔌 להיפרד מהעברת פורטים וחשיפה לאינטרנט: אין צורך לפתוח פורטים בנתב או לחשוף שירותים לאינטרנט, משטח התקיפה הוא אפס.
• 🧩 ללא שרתים, ללא תצורה מסובכת: לא צריך לשכור שרת מתווך עם IP ציבורי כמו ב-frp, או לכתוב המון כללי ניתוב. לחיצה אחת מפעילה ומקבלים IP פרטי קבוע.
• 🔒 כל קפיצה מוצפנת: התעבורה בין המכשירים מוצפנת מקצה לקצה, אף גורם באמצע לא יכול לראות את התוכן.

2. איך זה עובד

השכבה התחתונה של חיבור בין התקנים היא רשת WireGuard וירטואלית מבוססת-עצמית (אותה טכנולוגיה כמו Tailscale):

• כל מכשיר שמצטרף לרשת מקבל מה-Control Plane כתובת IP פרטית יציבה (בטווח 100.64.x.x), וכתובת זו נשארת קבועה עבור המכשיר ולא משתנה בהתאם לסביבת הרשת.
• המכשירים מנסים חיבור ישיר (P2P) בעדיפות ראשונה: באמצעות NAT traversal נוצר מנהרה מוצפנת בין שתי המכונות, והנתונים לא עוברים דרך צד שלישי.
• בסביבות רשת שבהן ה-NAT traversal נכשל (למשל NAT סימטרי), המערכת נופלת אוטומטית לממסר (relay), כך שהחיבור תמיד אפשרי.
• כל התעבורה מוצפנת מקצה לקצה באמצעות WireGuard, ה-Control Plane אחראי רק על תיאום "מי יכול להתחבר למי" ואינו רואה את הנתונים שלך.

במילה אחת: אתה מקבל רשת פרטית מוצפנת השייכת רק לך, נגישה מכל מקום ובכל זמן.

3. איך להפעיל: לחיצה אחת ביישומון השולחני

במחשב שבו מותקן יישומון PandaNpc לשולחן העבודה (Windows / macOS / Linux), ההפעלה דורשת צעד אחד בלבד:

פתח את היישומון → Settings (הגדרות) → Connected Devices (התקנים מחוברים) → לחץ על "Enable Connected Devices" (הפעל חיבור בין התקנים).

לאחר הלחיצה, היישומון יבצע הכל באופן אוטומטי: הורדת רכיבי הרשת האחורית והתקנתם, רישום המחשב לחשבונך, והצטרפות לרשת. בהפעלה הראשונה תתבקש לאשר הרשאת מנהל מערכת (נדרש להתקנת שירות הרשת האחורית), ולאחר מכן הכל אוטומטי לגמרי, ובדרך כלל נשלם תוך שניות ספורות.

לאחר ההצטרפות המוצלחת, כרטיס המצב יראה Joined (הצטרף) ויציג את ה-IP הפרטי של המחשב — ניתן ללחוץ עליו כדי להעתיק, ולהשתמש בו ישירות מהתקנים אחרים כדי להתחבר אליו:

טיפים:

• התאמה אוטומטית לאחר התחברות: בעת ההפעלה הראשונה של היישומון, הרכיבים מותקנים בשקט ברקע, ולאחר התחברות לחשבון, ההצטרפות לרשת מתבצעת אוטומטית. ברוב המקרים לא תצטרך אפילו ללחוץ על המתג ידנית.
• הסרה בכל עת אם לא רוצים: באותו דף לחץ על "Remove Connected Devices" (הסר חיבור בין התקנים) כדי לעצור את שירות הרשת במחשב זה (ההתקנה נשמרת, כך שאפשר להפעיל מחדש בשניות בלי צורך להוריד שוב).

4. ניהול כל המכשירים שלך

לאחר ההצטרפות, בחלק התחתון של דף ההגדרות (או בדפדפן בכתובת pandanpc.com/devices) תראה את לוח הניהול של המכשירים שלך, והתוכן בשני המקומות זהה לחלוטין:

כאן תוכל:

• 🟢 לראות מצב מקוון: נקודה ירוקה מציינת שהמכשיר מחובר, תראה מיד אילו מכשירים זמינים.
• 📋 להעתיק IP פרטי: לחץ על כתובת ה-100.64.x.x של כל מכשיר כדי להעתיק, והשתמש בה ישירות ל-SSH או לגישה לשירותים.
• 💻 לזהות סוג מערכת: סמלי Windows / macOS / Linux ברורים לעין.
• ✏️ לשנות שם: תן למכשיר שם קל לזיהוי, כמו "Office Windows PC" או "Home Server".
• 🗑️ לבטל: אם אינך רוצה מכשיר מסוים, בטל אותו בלחיצה אחת, והוא יתנתק מיד ולא יוכל להתחבר שוב.

5. שרתים ומכשירים ללא ממשק גרפי: פקודה אחת להצטרפות אוטומטית

מכשירים כמו NAS ביתי, שרתי ענן או קונטיינרים לפיתוח שאין להם ממשק גרפי, יכולים להצטרף לרשת באמצעות מפתח הרשאה (Auth Key) — כעת נדרשת פקודה אחת בלבד.

שלב ראשון, בדף ניהול המכשירים באזור Auth Keys לחץ על "New key" כדי ליצור מפתח:

בעת היצירה ניתן להגדיר:

• Reusable (ניתן לשימוש חוזר): מפתח אחד למספר מכשירים; אם לא מסומן, המפתח יהיה חד-פעמי ויפסיק לפעול לאחר שימוש אחד.
• Expires in (תוקף בעוד): השאר ריק לתוקף ללא הגבלת זמן, או קבע תאריך תפוגה אוטומטי בעוד מספר ימים.
• Description (הערה): סמן לאיזה מכשיר מיועד המפתח הזה.

שלב שני, לאחר היצירה, חלון קופץ יציג פקודת התקנה חד-שלבית שכוללת את המפתח – לחץ על כפתור ההעתקה וקח אותה (המפתח עצמו מוצג רק פעם אחת):

שלב שלישי, הדבק ובצע במכשיר היעד:

macOS / Linux:

curl -fsSL https://cos.pandanpc.com/pandapaw/install.sh | sh -s -- --mesh pnkey-xxxxxxxx

Windows (PowerShell כמנהל):

$env:PANDANET_KEY="pnkey-xxxxxxxx"; iwr -useb https://cos.pandanpc.com/pandapaw/install.ps1 | iex

פקודה זו תבצע הכל אוטומטית:

1. תתקין את pandapaw (כולל מנוע ה-AI המובנה pandacode);
2. תתאים את המכשיר לחשבונך – הוא יופיע ברשימת החיבורים של Claude Code שלך, ושאר המכשירים יוכלו מיד להשתמש בו מרחוק להרצת סשנים של AI;
3. תתקין את שירות הרשת האחורית ותצרף אותו אוטומטית לרשת, ובסופו תדפיס את ה-IP הפרטי שהוקצה למכשיר.

כל התהליך ללא התערבות ידנית, מותקן ומוכן לשימוש.

דרכים חלופיות (גיבוי):

• במכשיר שכבר מותקנת בו pandapaw, להצטרף לרשת: pandanet up --authkey=pnkey-xxxxxxxx;
• לכתיבת שירות קבוע: הוסף את המפתח לשדה auth_key בקובץ pandanetd.yaml ולאחר מכן הרץ pandanet install;
• ללא מפתח: פשוט הרץ pandanet up, הוא ידפיס קישור הרשאה, תתחבר לחשבון PandaNpc שלך בדפדפן ולחץ "אשר" (Approve) – המכשיר יצטרף לרשת.

6. הסבר על הגדרות

כל המתגים הקשורים לחיבור בין התקנים מרוכזים בדף הגדרות → חיבור בין התקנים (Settings → Connected Devices):

7. שימושים אופייניים

עם IP פרטי קבוע, תוכל:

• גישה מרחוק ל-Claude Code במכשירים: מכשירים שהצטרפו לרשת נרשמים אוטומטית כחיבורי Claude Code בחשבונך (מנוע pandacode מובנה פועל מהקופסה, אין צורך בהתקנת CLI נוספת). סשן שרץ על מכונת הפיתוח – תוכל להתחבר ממכשיר אחר ולהמשיך לשלוט בו, אתה עוזב והמכונה לא מפסיקה.
• SSH מכל מקום: ssh user@100.64.0.2, לא משנה אם המכונה נמצאת בעבודה או בבית.
• גישה לשירותים פנימיים: שירותי Web, מסד נתונים, NAS הרצים על מכונה כלשהי – גש אליהם ישירות באמצעות ה-IP הפרטי, בלי לחשוף אותם לאינטרנט.
• שליטה מרחוק בשולחן העבודה: הפעל את "אפשר שליטה מרחוק במכשיר זה" כדי לאפשר לסשן ה-AI שלך לשלוט מרחוק בשולחן העבודה של אותה מכונה.

8. אבטחה

• הצפנה מקצה לקצה: התעבורה בין המכשירים מוצפנת באמצעות WireGuard, ה-Control Plane לא רואה את התוכן.
• אפס חשיפה לאינטרנט: לא נפתחים פורטים ציבוריים, השירותים נגישים רק בתוך הרשת הפרטית שלך.
• התחבר רק למכשירים שלך: הרשת מבודדת לפי חשבון, מפתחות ההרשאה שייכים לחשבונך, מכשירים של אחרים לא יכולים להיכנס לרשת שלך; בעת אישור הצטרפות דרך הדפדפן תתבקש לאמת את שם המכשיר.
• ביטול בכל עת: כל מכשיר וכל מפתח ניתנים לביטול בלחיצה אחת מדף הניהול, והם יהפכו ללא תקפים מיד.
• תואם לכלים קיימים: לא משנה אם מותקנים במכשיר כלים דומים כמו Tailscale, שניהם פועלים ללא הפרעות הדדיות.

סיכום

חיבור בין התקנים הופך את הבעיה המסובכת של "גישה למכשירים שלך מבחוץ" לפעולה פשוטה של לחיצה אחת ביישומון: בלי IP ציבורי, בלי טרחה עם העברת פורטים, בלי לשכור שרת מתווך – אתה מקבל רשת פרטית מוצפנת הנגישה מכל מקום ובכל זמן. מכשירים שולחניים מופעלים בלחיצה אחת, שרתים מצטרפים אוטומטית לאחר העתקת פקודה אחת עם מפתח האימות, וכל המכשירים מנוהלים מדף אחד. בשילוב עם גישה מרחוק ל-Claude Code ושליטה מרחוק בשולחן העבודה, מכונת הפיתוח שלך באמת מאפשרת "אתה עוזב והמכונה לא מפסיקה, מתחבר מכל מקום בחזרה".