Sinu mänguserver on VPN-is ja keegi ei saa liituda
Tunnel ei ole sissetulev tee. Vali sissepääs, mida mängijad kasutavad, ja tee nii, et vastus tuleb sama teed tagasi, enne kui puudutad sidumisaadressi.
Server töötab, VPN on ühendatud ja keegi väljastpoolt ei saa liituda. Kõik tunnelis sees saavad, mis teeb selle justkui juurdepääsureegliks. Puudu ei ole luba, vaid tee: aadress ja port, milleni mängijad jõuavad, ning marsruut, mida mööda vastused sama teed tagasi tulevad. VPN-i väljumisaadress ei ole sissetulev hostimistunnus.
Neli viisi, kuidas mängijad serverini jõuavad
Tegelik valik on see, kes on sinu publik ja kuidas nende paketid sisse tulevad, ning tasub nimetada nelja kuju.
| Design | Who can join | What it costs |
|---|---|---|
| Private VPN players | Only members of the tunnel | Every player needs a profile and identity |
| Provider public mapping | Anyone with the assigned address and port | Depends on supported protocol and mapping lifetime |
| Your own public relay | Anyone who can reach the relay | You run and secure the relay |
| Deliberate direct entry | Anyone who can reach your line | Split routing has to stay coherent |
Privaatne lahendus on kõige lihtsam ja kõige ebamugavam: volitatud mängijad liituvad piiratud võrguga ja jõuavad mänguni selle privaatsel aadressil. Anna neile juurdepääs mänguteenusele, mitte jagatud identiteet, mis võib rännata igas hostis, mis sul on.
Relee-lahendust alahinnatakse. Kättesaadav lüüs võtab vastu avalikku liiklust ja edastab selle privaatse tunneli kaudu hostini, nii et mängijad ei liitu kunagi taustapoolse VPN-iga. Relee peab kandma mängu transporti ja HTTP-proxy ei ole üldine UDP-relee.
Jälgi vastust sama hoolikalt kui saabumist
Iga tõlgitud sissepääsu puhul pane kirja neli asja: väline aadress, protokoll, port ja sisemine sihtkoht. portide edasisaatmise viide teeb selle vahe, mille otsa inimesed komistavad, eraldades sihtkoha tõlkimise tulemüürireeglist, mis lubab liikluse edasi. Sea üks ilma teiseta ja saad vastenduse, mis näeb õige välja ega lase midagi läbi.
Seejärel kontrolli tagasitulekut. Edasisaadetud päring võib saabuda laitmatult ja siiski läbi kukkuda, sest host vastab teise väljundi kaudu. Relee saab taustavoo allikat tõlkida või allika säilitada ja marsruutimisele lootma jääda; need on erinevad lahendused ja need muudavad, mida mängu host mängija aadressina näeb.
Krüpteerimine ei päästa katkist tagasiteed. See kaitseb segmenti, mitte topoloogiat.
Mida tunnel privaatseks ei tee
Mängu autentimine, uuendused ja vastuvõtupoliitika teevad endiselt oma tööd. Privaatne taustatunnel ei tee meelega avalikku sissepääsu privaatseks ega krüpteeri üldse lõiku mängijast avaliku sissepääsuni. Need on kaks erinevat hüpet kahe erineva kokkupuutega ning disainimärkus, mis ütleb, et mäng jookseb VPN-i kaudu, kirjeldab täpselt ühte neist.
Kirjuta üles, milline lõik on kaitstud ja milline mitte, enne kui kuulutad aadressi kellelegi.
Vali publik enne aadressi
Otsusta, kes peaks saama liituda, ja vali siis sobiv lahendus. Ainult sõbrad tähendab privaatset tunnelit või lubatud aadresside nimekirjaga releed. Avalik kogukond tähendab releed või otsest sissepääsu tõelise kokkupuutega, pluss modereerimine. Kui see on otsustatud, kasuta mängu dokumenteeritud porte ja selle reklaamitud aadressi käitumist valitud lahenduse sees.
Ära reasta VPN-adaptereid ümber enne, kui test läbib. See annab töötava serveri dokumenteerimata teega, mida keegi ei suuda pärast järgmist uuendust taastada.
Test on kaks mängijat, üks tunnelis ja üks väljas, mõlemad lõpetavad liitumise ja ühe liiklusringi. Vähem ei tõesta, et sissepääs töötab.