Dyn spultsjeserver is op 'e VPN en nimmen kin meidwaan
In tunnel is gjin yngeande wei. Kies de yngong dy't spilers brûke, en soargje derfoar dat it antwurd deselde wei weromkomt, foardatst it bindadres oanrekest.
De server is oan, de VPN is ferbûn, en nimmen fan bûten kin meidwaan. Elkenien binnen de tunnel kin, wat it op in tagongsregel lykje lit. Wat mist is gjin tastimming mar in wei: in adres en poarte dy't spilers berikke kinne, en in rûte dêr't de antwurden deselde wei weromkomme. In VPN-útgongsadres is gjin yngeande hostingfunksje.
Fjouwer manieren hoe't spilers de server berikke kinne
De echte kar is wa't dyn publyk is en hoe't har pakketten binnenkomme, en der binne fjouwer foarmen dy't it neamen wurdich binne.
| Design | Who can join | What it costs |
|---|---|---|
| Private VPN players | Only members of the tunnel | Every player needs a profile and identity |
| Provider public mapping | Anyone with the assigned address and port | Depends on supported protocol and mapping lifetime |
| Your own public relay | Anyone who can reach the relay | You run and secure the relay |
| Deliberate direct entry | Anyone who can reach your line | Split routing has to stay coherent |
It privee-ûntwerp is it simpelst en it minst handich: tastiene spilers geane by in beheind netwurk en berikke it spul op syn privee-adres. Jou har tagong ta de spultsjetsjinst, gjin dielde identiteit dy't oer elke host dy'tst hast, omdoarmje kin.
It relais-ûntwerp is dejinge dy't minsken ûnderskatte. In berikbere gateway nimt iepenbier ferkear oan en stjoert it troch in privee tunnel nei de host, sadat spilers nea by de backend-VPN komme. It relais moat it ferfier fan it spul drage, en in HTTP-proxy is gjin algemien UDP-relais.
Folgje it antwurd like soarchfâldich as de oankomst
Foar elke oersetten yngong skriuwst fjouwer dingen op: it eksterne adres, it protokol, de poarte en it ynterne doel. port-forward-referinsje makket it ûnderskie dêr't minsken oer stroffelje, troch de oersetting fan bestimming te skieden fan 'e firewall-regel dy't ferkear fierder tastean. Konfigurearje ien sûnder de oare en do krijst in mapping dy't korrekt liket en neat trochlit.
Kontrolearje dan de weromreis. In trochstjoerd fersyk kin perfekt oankomme en dochs mislearje om't de host fia in oare útgong antwurdet. In relais kin de boarne fan 'e backend-stream oersette, of de boarne behâlde en op routing fertrouwe; dat binne ferskillende ûntwerpen en se feroarje wat de spulhost as adres fan 'e spiler sjocht.
Fersifering rêdt gjin brutsen weromwei. It beskermet in segmint, gjin topology.
Wat de tunnel net privee makket
De autentikaasje, updates en talittingsbelied fan it spul dogge noch hieltyd har eigen wurk. In privee backend-tunnel makket in bewust iepenbiere yngong net privee, en hy fersiferet it stik fan spiler nei iepenbiere yngong hielendal net. Dat binne twa ferskillende sprangen mei twa ferskillende bleatstellings, en in ûntwerpnoot dy't seit dat it spul oer in VPN rint, beskriuwt krekt ien fan beide.
Skriuw op hokker stik beskerme is en hokker net, foardatst it adres oan immen oankundigest.
Kies it publyk foar it adres
Beslis wa't meidwaan kinne moat, en kies dan it ûntwerp dat past. Allinne freonen betsjut de privee tunnel, of in relais mei in talittingslist. In iepenbiere mienskip betsjut in relais of in direkte yngong mei echte bleatstelling, plus moderearring. As dat fêststiet, brûk dan de dokumintearre poarten fan it spul en syn gedrach foar oankundige adressen binnen it keazen ûntwerp.
Weryndielje VPN-adapters net oant in test slagget. Dat jout in wurkjende server mei in ûndokumintearre wei dy't nimmen nei de folgjende update wer opbouwe kin.
De test is twa spilers, ien binnen de tunnel en ien bûten, beiden meitsje in meidwaan en in ronde ferkear ôf. Minder as dat bewiist net dat de yngong wurket.