O teu servidor de xogo está na VPN e ninguén pode entrar
Un túnel non é un camiño de entrada. Escolle a entrada que usan os xogadores e fai que a resposta volva polo mesmo camiño, antes de tocar o enderezo de escoita.
O servidor está acendido, a VPN conectada e ninguén de fóra pode entrar. Todos dentro do túnel si, e iso fai que pareza unha regra de acceso. O que falta non é un permiso senón un camiño: un enderezo e un porto que os xogadores poidan acadar, e unha ruta para que as respostas volvan polo mesmo camiño. Un enderezo de saída de VPN non é unha función de aloxamento de entrada.
Catro formas de que os xogadores cheguen ao servidor
A elección real é quen é o teu público e como entran os seus paquetes, e hai catro formas que paga a pena nomear.
| Design | Who can join | What it costs |
|---|---|---|
| Private VPN players | Only members of the tunnel | Every player needs a profile and identity |
| Provider public mapping | Anyone with the assigned address and port | Depends on supported protocol and mapping lifetime |
| Your own public relay | Anyone who can reach the relay | You run and secure the relay |
| Deliberate direct entry | Anyone who can reach your line | Split routing has to stay coherent |
O deseño privado é o máis simple e o menos cómodo: os xogadores autorizados únense a unha rede restrinxida e chegan ao xogo no seu enderezo privado. Dálles acceso ao servizo do xogo, non unha identidade compartida que poida vagar por cada host que posúes.
O deseño con relé é o que a xente subestima. Unha pasarela alcanzable acepta tráfico público e reenvíao por un túnel privado ata o host, así que os xogadores nunca se unen á VPN de fondo. O relé ten que levar o transporte do xogo, e un proxy HTTP non é un relé UDP xenérico.
Segue a resposta co mesmo coidado que a chegada
Para calquera entrada traducida, anota catro cousas: o enderezo externo, o protocolo, o porto e o destino interno. referencia de reenvío de portos marca a distinción na que tropeza a xente, separando a tradución de destino da regra de devasado que permite que o tráfico siga. Configura unha sen a outra e obterás unha correspondencia que parece correcta e non deixa pasar nada.
Despois revisa a volta. Unha petición reenviada pode chegar perfectamente e fallar porque o host responde por unha saída distinta. Un relé pode traducir a orixe do fluxo de fondo, ou conservar a orixe e confiar no encamiñamento; son deseños distintos e cambian o que o host do xogo ve como enderezo do xogador.
O cifrado non rescata un camiño de volta roto. Protexe un segmento, non unha topoloxía.
O que o túnel non fai privado
A autenticación do xogo, as actualizacións e a política de admisión seguen facendo o seu propio traballo. Un túnel de fondo privado non fai privada unha entrada deliberadamente pública, e non cifra en absoluto o tramo do xogador á entrada pública. Son dous saltos distintos con dúas exposicións distintas, e unha nota de deseño que di que o xogo vai por unha VPN describe exactamente un deles.
Escribe que tramo está protexido e cal non antes de anunciar o enderezo a ninguén.
Escolle o público antes que o enderezo
Decide quen debería poder entrar e logo escolle o deseño que encaixe. Só amigos significa o túnel privado, ou un relé con lista de permitidos. Unha comunidade pública significa un relé ou unha entrada directa con exposición real, máis moderación. Unha vez resolto iso, usa os portos documentados do xogo e o seu comportamento de enderezo anunciado dentro do deseño escollido.
Non reordees os adaptadores de VPN ata que pase unha proba. Iso produce un servidor que funciona cun camiño non documentado que ninguén poderá reconstruír tras a próxima actualización.
A proba son dous xogadores, un dentro do túnel e outro fóra, ambos completando unha conexión e unha rolda de tráfico. Menos ca iso non demostra que a entrada funcione.