VPN baten atzean dagoen zure Bitcoin nodoan ez dago sarrerako peerrik?

Irteerako peerrek eta sinkronizatutako kateak ez dute sarrerako irisgarritasuna frogatzen. Egiaztatu mapaketa, entzulea eta inbound bandera VPNari errua bota aurretik.

Zure nodoa sinkronizatuta dago, VPNak konektatuta dagoela dio, eta getpeerinfo zortzi edo hamar peer erakusten ditu. Horietako batek ere ez du inbound true gisa ezarrita. Konbinazio hori normala da eta ez da akats bat: irteerako konexioek nodoak besteengana irits daitekeela frogatzen dute, eta horietan ezerk ez du frogatzen inor zugana irits daitekeenik. Helburua VPN baten bidez sarrerako P2P konexioak onartzen dituen nodo bat bada, norabide hori bereizita probatu behar duzu.

Jarraitu paketea peerretik zure entzulera

Sarrerako P2P lau gauzaren katea da, eta estekarik ahulenean hausten da, ez interesgarrienean.

other peer
  -> provider's public address and assigned port
  -> the permitted VPN mapping
  -> Bitcoin Core's P2P listener

Corek sare nagusian duen P2P balio lehenetsia 8333 da, baina hornitzaileak beste portu publiko bat eta beste helmuga bat eman diezazkioke bezeroaren aldean. Idatzi helbide publikoa, kanpoko portua eta hornitzaileak trafikoa benetan entregatzen duen lekua. Ondoren egiaztatu zure planak eta kontuak sarrerako konexioak onartzen dituztela, irteerako helbide dedikatu bat ez baita portu-birbidaltze kontratu bat.

Bereizketa horrek irisgarritasuna espero duen IP estatiko bat erosten dutenak harrapatzen ditu. Helbidea egonkorra izateak ez du ezer esaten hornitzaileak sarrerako portu bat zure saiora birbidaltzen duen ala ez.

Egiaztatu entzulea hornitzailea egiaztatu aurretik

Corek mapak entregatzen duen helbidean eta portuan entzun behar du, eta ostalariaren suebakiak hori baimendu behar du. Nodoa edukiontzi batean edo LANeko beste makina batean exekutatzen bada, hurrengo jauzia eta haren erantzun-bidea ere katearen parte dira.

Suebaki arau lokal batek ezin du mapaketarik sortu sarrerako paketeak botatzen dituen hornitzaile batean, eta hornitzailearen mapaketak ezin du loopbackera bakarrik lotuta dagoen prozesura iritsi. Bi erdiek tupla berarekin ados egon behar dute, eta horregatik lehen urratsa tupla asmatu beharrean idaztea da.

Eduki itzazu iragarritako muturra eta uneko mapaketa bat etor daitezen. Helbide estatiko batek ez du esleitutako portu bat edo haren alokairua berrikonexioen artean iraunkor bihurtzen, beraz duela hilabete argitaratutako mutur batek agian ez du orain ezer adierazten. Irakurri berriro hornitzailearen orria berrikonexio bakoitzaren ondoren eta alderatu zure nodoak iragartzen duenarekin. Portua mugitu bada, mutur zaharra orain ez da inorena edo beste norbaitena da.

Irakurri sarrerako bandera, ez konexioen guztizko kopurua

Tokiko RPC testuinguru baimendu batetik, irakurtzeko soilik den kontsulta honek peerrak zerrendatzen ditu:

bitcoin-cli getpeerinfo

RPC erreferentziak inbound true gisa definitzen du sarrerako konexio baterako eta false irteerako baterako. Begiratu eremu horri. Hamar baino gehiagoko guztizko batek ez du norabideari buruz ezer frogatzen, eta guztizkoek eta kategoriek konfigurazio eta bertsioarekin aldatzen dira bestela ere.

Ondoren probatu mapatutako muturra kanpotik exekutatzeko baimena duzun irisgarritasun-egiaztapen berri batekin, eta ikusi agertzen den sarrerako peerrik dagokiona. Kontuz ibili laguntza-hari batean itsasten duzun irteerarekin: peerren helbideak beste pertsonen konexio-datuak dira, eta ez dute argitaratu behar zure galderari erantzun diezaioten.

Ez konpondu RPC azaleratuz

Bitcoin Core-ren RPC dokumentazioak espresuki ohartarazten du RPC interfazea internet publikora ez azaleratzearen aurka. Peer konexioak eta autentifikatutako administrazioa zerbitzu desberdinak dira, eta P2P irisgarri egitea RPC argitaratuz konektibitate arazo bat askoz okerrago batengatik trukatzea da.

Sarrerako P2Pn inola ere menpekotasunik izan nahi ez baduzu, onion zerbitzu bat da dokumentatutako alternatiba, eta baditu bere baldintzak: Tor eskuragarri, kontrol autentifikazioa konfiguratuta eta zerbitzua sortzea ahalbidetzen duten entzute-ezarpenak. Ez da agertzen VPN bat martxan dagoelako soilik.

Core VPNtik kanpo uztea hirugarren diseinua da, eta operadore batzuentzat zilegia, baina peer trafikoa zure konexio arruntean jartzen du. Hori ez da VPNaren bidezko sarrerako sarbidea, eta router edo NAT goragoko batek bere sarrera baimendua behar izaten jarrai dezake. Aukeratu hiruretatik zein ari zaren benetan probatzen beste ezer aldatu aurretik.

Erlazionatutako artikuluak