Gjin ynkommende peers op jo Bitcoin-node efter in VPN?

Utgeande peers en in syngronisearre keatling bewiisje gjin ynkommende berikberens. Kontrolearje de mapping, de listener en de inbound-flagge foardat jo de VPN de skuld jouwe.

Jo node is syngronisearre, de VPN seit ferbûn, en getpeerinfo lit acht of tsien peers sjen. Gjinien fan harren hat inbound op true set. Dy kombinaasje is normaal en it is gjin fout: utgeande ferbiningen bewiisje dat de node oaren berikke kin, en neat dêroan bewiisje dat immen jo berikke kin. As it doel in node is dy't ynkommende P2P-ferbiningen fia in VPN akseptearret, moatte jo dy rjochting op himsels testen.

Folgje it pakket fan 'e peer nei jo listener

Ynkommende P2P is in keatling fan fjouwer dingen, en it falt by de swakste skeakel, net by de nijsgjirrichste.

other peer
  -> provider's public address and assigned port
  -> the permitted VPN mapping
  -> Bitcoin Core's P2P listener

De P2P-standert fan Core op it haadnet is 8333, mar de provider kin jo in oare iepenbiere poarte en in oare klantside-bestimming jaan. Skriuw it iepenbiere adres, de eksterne poarte en it plak dêr't de provider it ferkear eins leveret op. Befêstigje dan dat jo plan en akkount ynkommende ferbiningen hielendal tastean, want in tawijd útgeand adres is gjin poartefoarstjoeringskontrakt.

Dy skieding fangt minsken dy't in statysk IP keapje yn 'e ferwachting fan berikberens. Dat it adres stabyl is, seit neat oer oft de provider in ynkommende poarte nei jo sesje foarstjoert.

Kontrolearje de listener foardat jo de provider kontrolearje

Core moat harkje op it adres en de poarte dêr't de mapping nei leveret, en de host-firewall moat it tastean. As de node yn in container of op in oare LAN-masine draait, hearre de folgjende hop en syn antwurdroete ek by de keatling.

In pleatslike firewall-regel kin gjin mapping by in provider meitsje dy't ynkommende pakketten weilizze, en in provider-mapping kin in proses dat allinnich oan loopback bûn is net berikke. Beide helten moatte it oer deselde tuple iens wêze, en dêrom is de earste stap de tuple opskriuwe ynstee fan him te rieden.

Hâld it oankundige einpunt yn oerienstimming mei de libbene mapping. In statysk adres makket in tawiisde poarte of har lease net permanint oer werferbiningen, dat in einpunt dat moannen lyn publisearre is, kin no nei neat wize. Lês de side fan 'e provider op 'e nij nei elke werferbining en fergelykje dy mei wat jo node oankundiget. As de poarte ferhuze is, is it âlde einpunt no of fan nimmen of fan immen oars.

Lês de ynkommende flagge, net it totale oantal ferbiningen

Fanút in autorisearre pleatslike RPC-kontekst listet dizze allinnich-lêzen-query peers op:

bitcoin-cli getpeerinfo

De RPC-referinsje definiearret inbound as true foar in ynkommende ferbining en false foar in útgeande. Sjoch nei dat fjild. In totaal boppe de tsien bewiisje neat oer de rjochting, en de totalen en kategoryen ferskowe har dochs mei konfiguraasje en ferzje.

Test dan it mapte einpunt fan bûten mei in nije berikberens-kontrôle dy't jo autorisearre binne om te draaien, en sjoch oft in oerienkommende ynkommende peer ferskynt. Wês foarsichtich mei de útfier dy't jo yn in stipe-tried plakke: peer-adressen binne ferbiningsdetails fan oare minsken, en dy hoegen net publisearre te wurden om jo fraach beäntwurde te krijen.

Los it net op troch RPC bleat te stellen

De RPC-dokumintaasje fan Bitcoin Core warskôget eksplisyt tsjin it bleatstellen fan 'e RPC-ynterface oan it iepenbiere ynternet. Peer-ferbiningen en autentisearre administraasje binne ferskillende tsjinsten, en P2P berikber meitsje troch RPC te publisearjen ruilet in ferbiningsprobleem foar in folle slimmer.

As jo leaver hielendal net fan ynkommende P2P ôfhinklik wêze wolle, is in onion-tsjinst it dokumintearre alternatyf, en it hat syn eigen betingsten: Tor beskikber, kontrôle-autentikaasje konfigurearre en harkynstellings dy't tastean dat de tsjinst oanmakke wurdt. It ferskynt net om't der tafallich in VPN draait.

Core fan 'e VPN útslute is in tredde ûntwerp, en foar guon operators legit, mar it set peer-ferkear op jo gewoane ferbining. Dat is gjin ynkommende tagong fia de VPN, en in router of upstream NAT kin noch altyd syn eigen tastiene yngong nedich wêze. Kies hokker fan 'e trije jo wier teste foardat jo wat oars feroarje.

Relatearre artikelen