Игровият ви сървър е във VPN и никой не може да се присъедини
Тунелът не е входящ път. Изберете входа, който играчите използват, и направете така, че отговорът да се върне по същия път, преди да пипате адреса за свързване.
Сървърът работи, VPN е свързан и никой отвън не може да се присъедини. Всички вътре в тунела могат, което го прави да изглежда като правило за достъп. Липсва не разрешение, а път: адрес и порт, до които играчите да стигнат, и маршрут, по който отговорите да се върнат по същия път. Адресът за изход на VPN не е функция за входящ хостинг.
Четири начина, по които играчите да стигнат до сървъра
Истинският избор е коя е публиката ви и как влизат пакетите й, а има четири форми, които си струва да назовем.
| Design | Who can join | What it costs |
|---|---|---|
| Private VPN players | Only members of the tunnel | Every player needs a profile and identity |
| Provider public mapping | Anyone with the assigned address and port | Depends on supported protocol and mapping lifetime |
| Your own public relay | Anyone who can reach the relay | You run and secure the relay |
| Deliberate direct entry | Anyone who can reach your line | Split routing has to stay coherent |
Частната схема е най-простата и най-неудобната: упълномощени играчи се присъединяват към ограничена мрежа и стигат до играта на частния й адрес. Дайте им достъп до игралната услуга, а не споделена идентичност, която може да броди из всеки хост, който притежавате.
Схемата с ретранслатор е тази, която хората подценяват. Достъпен шлюз приема публичен трафик и го препраща през частен тунел към хоста, така че играчите никога не се присъединяват към задния VPN. Ретранслаторът трябва да носи транспорта на играта, а HTTP прокси не е универсален UDP ретранслатор.
Следете отговора толкова внимателно, колкото пристигането
За всяко преобразувано влизане запишете четири неща: външния адрес, протокола, порта и вътрешната цел. справката за препращане на портове прави разликата, на която хората се спъват, като отделя транслацията на дестинацията от правилото на защитната стена, което разрешава трафика нататък. Настройте едното без другото и получавате съпоставяне, което изглежда правилно и не пропуска нищо.
После проверете връщането. Препратена заявка може да пристигне безупречно и да се провали, защото хостът отговаря през друг изход. Ретранслаторът може да транслира източника на задния поток или да запази източника и да разчита на маршрутизация; това са различни схеми и те променят какво хостът на играта вижда като адрес на играча.
Шифроването не спасява счупен обратен път. То защитава сегмент, а не топология.
Какво тунелът не прави частно
Удостоверяването на играта, актуализациите и политиката за допускане все още вършат своята работа. Частният заден тунел не прави умишлено публичното влизане частно и изобщо не шифрова отсечката от играча до публичното влизане. Това са два различни скока с две различни излагания, а бележка за схемата, която казва, че играта работи през VPN, описва точно едно от тях.
Запишете коя отсечка е защитена и коя не, преди да обявите адреса на когото и да е.
Изберете публиката преди адреса
Решете кой трябва да може да се присъедини, после изберете схемата, която пасва. Само приятели означава частния тунел или ретранслатор със списък за разрешение. Публична общност означава ретранслатор или пряко влизане с реално излагане, плюс модериране. След като това е решено, използвайте документираните портове на играта и поведението й с обявения адрес в избраната схема.
Не пренареждайте VPN адаптерите, докато тест не мине. Това дава работещ сървър с недокументиран път, който никой не може да възстанови след следващата актуализация.
Тестът е двама играчи, един в тунела и един отвън, и двамата завършват присъединяване и един рунд трафик. Нищо по-малко не доказва, че влизането работи.