Ο server τρέχει, το VPN είναι συνδεδεμένο και κανείς από έξω δεν μπορεί να μπει. Όλοι μέσα στο τούνελ μπορούν, κι αυτό το κάνει να μοιάζει με κανόνα πρόσβασης. Δεν λείπει άδεια αλλά διαδρομή: μια διεύθυνση και μια θύρα που οι παίκτες μπορούν να φτάσουν, και μια διαδρομή για να γυρίζουν οι απαντήσεις από τον ίδιο δρόμο. Μια διεύθυνση εξόδου VPN δεν είναι λειτουργία φιλοξενίας εισερχόμενης κίνησης.

Τέσσερις τρόποι με τους οποίους οι παίκτες φτάνουν στον server

Η πραγματική επιλογή είναι ποιο είναι το κοινό σας και πώς μπαίνουν τα πακέτα του, και αξίζει να ονομάσουμε τέσσερις μορφές.

DesignWho can joinWhat it costs
Private VPN playersOnly members of the tunnelEvery player needs a profile and identity
Provider public mappingAnyone with the assigned address and portDepends on supported protocol and mapping lifetime
Your own public relayAnyone who can reach the relayYou run and secure the relay
Deliberate direct entryAnyone who can reach your lineSplit routing has to stay coherent

Η ιδιωτική σχεδίαση είναι η απλούστερη και η λιγότερο βολική: εξουσιοδοτημένοι παίκτες μπαίνουν σε ένα περιορισμένο δίκτυο και φτάνουν στο παιχνίδι στην ιδιωτική του διεύθυνση. Δώστε τους πρόσβαση στην υπηρεσία παιχνιδιού, όχι μια κοινή ταυτότητα που μπορεί να περιφέρεται σε κάθε κεντρικό υπολογιστή που έχετε.

Η σχεδίαση με αναμεταδότη είναι αυτή που ο κόσμος υποτιμά. Μια προσβάσιμη πύλη δέχεται δημόσια κίνηση και την προωθεί μέσα από ιδιωτικό τούνελ στον κεντρικό υπολογιστή, ώστε οι παίκτες να μην μπαίνουν ποτέ στο backend VPN. Ο αναμεταδότης πρέπει να μεταφέρει τη μεταφορά του παιχνιδιού, και ένα proxy HTTP δεν είναι γενικός αναμεταδότης UDP.

Παρακολουθήστε την απάντηση όσο προσεκτικά όσο την άφιξη

Για κάθε μεταφρασμένη είσοδο, καταγράψτε τέσσερα πράγματα: την εξωτερική διεύθυνση, το πρωτόκολλο, τη θύρα και τον εσωτερικό στόχο. αναφορά προώθησης θυρών κάνει τη διάκριση όπου σκοντάφτει ο κόσμος, χωρίζοντας τη μετάφραση προορισμού από τον κανόνα του τείχους προστασίας που επιτρέπει την κίνηση παραπέρα. Ρυθμίστε το ένα χωρίς το άλλο και παίρνετε μια αντιστοίχιση που φαίνεται σωστή και δεν περνά τίποτα.

Έπειτα ελέγξτε την επιστροφή. Ένα προωθημένο αίτημα μπορεί να φτάσει άψογα και να αποτύχει επειδή ο κεντρικός υπολογιστής απαντά από άλλη έξοδο. Ένας αναμεταδότης μπορεί να μεταφράσει την πηγή της ροής backend ή να διατηρήσει την πηγή και να βασιστεί στη δρομολόγηση· αυτές είναι διαφορετικές σχεδιάσεις και αλλάζουν το τι βλέπει ο κεντρικός υπολογιστής του παιχνιδιού ως διεύθυνση του παίκτη.

Η κρυπτογράφηση δεν σώζει μια σπασμένη διαδρομή επιστροφής. Προστατεύει ένα τμήμα, όχι μια τοπολογία.

Τι δεν κάνει ιδιωτικό το τούνελ

Η ταυτοποίηση του παιχνιδιού, οι ενημερώσεις και η πολιτική εισδοχής κάνουν ακόμη τη δική τους δουλειά. Ένα ιδιωτικό τούνελ backend δεν κάνει μια σκόπιμα δημόσια είσοδο ιδιωτική και δεν κρυπτογραφεί καθόλου το σκέλος από τον παίκτη στη δημόσια είσοδο. Πρόκειται για δύο διαφορετικά άλματα με δύο διαφορετικές εκθέσεις, και μια σημείωση σχεδίασης που λέει ότι το παιχνίδι τρέχει πάνω από VPN περιγράφει ακριβώς ένα από αυτά.

Γράψτε ποιο σκέλος είναι προστατευμένο και ποιο όχι πριν ανακοινώσετε τη διεύθυνση σε οποιονδήποτε.

Διαλέξτε το κοινό πριν από τη διεύθυνση

Αποφασίστε ποιος πρέπει να μπορεί να μπει και μετά διαλέξτε τη σχεδίαση που ταιριάζει. Μόνο φίλοι σημαίνει το ιδιωτικό τούνελ ή έναν αναμεταδότη με λίστα επιτρεπόμενων. Μια δημόσια κοινότητα σημαίνει αναμεταδότη ή άμεση είσοδο με πραγματική έκθεση, συν εποπτεία. Όταν αυτό τακτοποιηθεί, χρησιμοποιήστε τις τεκμηριωμένες θύρες του παιχνιδιού και τη συμπεριφορά του για ανακοινωμένη διεύθυνση μέσα στη σχεδίαση που διαλέξατε.

Μην αναδιατάσσετε τους προσαρμογείς VPN μέχρι να περάσει ένα τεστ. Αυτό παράγει έναν server που δουλεύει με μια ατεκμηρίωτη διαδρομή που κανείς δεν μπορεί να ξαναχτίσει μετά την επόμενη ενημέρωση.

Το τεστ είναι δύο παίκτες, ένας μέσα στο τούνελ και ένας έξω, και οι δύο ολοκληρώνουν μια σύνδεση και έναν γύρο κίνησης. Λιγότερο από αυτό δεν αποδεικνύει ότι η είσοδος δουλεύει.

Σχετικά άρθρα