Via luda servilo estas en la VPN kaj neniu povas aliĝi
Tunelo ne estas enira vojo. Elektu la eniron, kiun ludantoj uzas, kaj zorgu, ke la respondo revenu la saman vojon, antaŭ ol tuŝi la bind-adreson.
La servilo funkcias, la VPN estas konektita, kaj neniu ekstere povas aliĝi. Ĉiuj ene de la tunelo povas, kio igas ĝin aspekti kiel alirregularo. Mankas ne permeso sed vojo: adreso kaj pordo, kiujn ludantoj povas atingi, kaj itineron, laŭ kiu la respondoj revenas la saman vojon. Elireja adreso de VPN ne estas enira gastiga funkcio.
Kvar manieroj, kiel ludantoj atingas la servilon
La vera elekto estas, kiu estas via publiko kaj kiel eniras ĝiaj pakaĵoj, kaj indas nomi kvar formojn.
| Design | Who can join | What it costs |
|---|---|---|
| Private VPN players | Only members of the tunnel | Every player needs a profile and identity |
| Provider public mapping | Anyone with the assigned address and port | Depends on supported protocol and mapping lifetime |
| Your own public relay | Anyone who can reach the relay | You run and secure the relay |
| Deliberate direct entry | Anyone who can reach your line | Split routing has to stay coherent |
La privata dezajno estas la plej simpla kaj la malplej oportuna: rajtigitaj ludantoj aliĝas al limigita reto kaj atingas la ludon ĉe ĝia privata adreso. Donu al ili aliron al la luda servo, ne komunan identecon, kiu povas vagi tra ĉiu gastiganto, kiun vi posedas.
La relaja dezajno estas tiu, kiun homoj subtaksas. Atingebla pordego akceptas publikan trafikon kaj plusendas ĝin tra privata tunelo al la gastiganto, tiel ke ludantoj neniam aliĝas al la malantaŭa VPN. La relajo devas porti la transporton de la ludo, kaj HTTP-prokurilo ne estas ĝenerala UDP-relajo.
Sekvu la respondon same atente kiel la alvenon
Por ĉiu tradukita eniro notu kvar aferojn: la eksteran adreson, la protokolon, la pordon kaj la internan celon. referenco pri pordadresado faras la distingon, ĉe kiu homoj falpuŝiĝas, apartigante la tradukon de la celo disde la fajroŝirma regulo, kiu permesas trafikon pluen. Agordu unu sen la alia kaj vi ricevos mapadon, kiu aspektas ĝusta kaj trapasigas nenion.
Poste kontrolu la revenon. Plusendita peto povas alveni perfekte kaj malsukcesi, ĉar la gastiganto respondas tra alia elirejo. Relajo povas font-traduki la malantaŭan fluon, aŭ konservi la fonton kaj fidi la itineradon; tiuj estas malsamaj dezajnoj kaj ili ŝanĝas, kion la luda gastiganto vidas kiel la adreson de la ludanto.
Ĉifrado ne savas rompitan revenan vojon. Ĝi protektas segmenton, ne topologion.
Kion la tunelo ne igas privata
La aŭtentigo, ĝisdatigoj kaj akcepta politiko de la ludo plu faras sian propran laboron. Privata malantaŭa tunelo ne igas intence publikan eniron privata, kaj ĝi tute ne ĉifras la parton de la ludanto al la publika eniro. Temas pri du malsamaj saltoj kun du malsamaj elmontroj, kaj dezajna noto diranta, ke la ludo funkcias super VPN, priskribas precize unu el ili.
Skribu, kiu parto estas protektita kaj kiu ne, antaŭ ol anonci la adreson al iu ajn.
Elektu la publikon antaŭ la adreso
Decidu, kiu devus povi aliĝi, poste elektu la taŭgan dezajnon. Nur amikoj signifas la privatan tunelon, aŭ relajon kun permislisto. Publika komunumo signifas relajon aŭ rektan eniron kun reala elmontro, plus moderadon. Kiam tio estas decidita, uzu la dokumentitajn pordojn de la ludo kaj ĝian konduton pri anoncita adreso ene de la elektita dezajno.
Ne reordigu VPN-adaptilojn ĝis testoj pasas. Tio produktas funkciantan servilon kun nedokumentita vojo, kiun neniu povas rekonstrui post la sekva ĝisdatigo.
La testo estas du ludantoj, unu ene de la tunelo kaj unu ekstere, ambaŭ finas aliĝon kaj unu raŭndon da trafiko. Malpli ol tio ne pruvas, ke la eniro funkcias.