שרת המשחק שלך על ה-VPN ואף אחד לא מצליח להתחבר
מנהרה אינה נתיב כניסה. בחרו את הכניסה שהשחקנים משתמשים בה, ואז דאגו שהתשובה תחזור באותה דרך, לפני שנוגעים בכתובת הקישור.
השרת פועל, ה-VPN מחובר, ואף אחד מבחוץ לא מצליח להתחבר. כולם בתוך המנהרה כן, וזה גורם לזה להיראות כמו כלל גישה. מה שחסר אינו הרשאה אלא נתיב: כתובת ופורט שהשחקנים יכולים להגיע אליהם, ומסלול שהתשובות חוזרות בו באותה דרך. כתובת יציאה של VPN אינה תכונת אחסון נכנסת.
ארבע דרכים שבהן שחקנים יכולים להגיע לשרת
הבחירה האמיתית היא מי הקהל שלכם ואיך המנות שלו נכנסות, ויש ארבע צורות שראוי לתת להן שם.
| Design | Who can join | What it costs |
|---|---|---|
| Private VPN players | Only members of the tunnel | Every player needs a profile and identity |
| Provider public mapping | Anyone with the assigned address and port | Depends on supported protocol and mapping lifetime |
| Your own public relay | Anyone who can reach the relay | You run and secure the relay |
| Deliberate direct entry | Anyone who can reach your line | Split routing has to stay coherent |
העיצוב הפרטי הוא הפשוט והפחות נוח: שחקנים מורשים מצטרפים לרשת מוגבלת ומגיעים למשחק בכתובתו הפרטית. תנו להם גישה לשירות המשחק, לא זהות משותפת שיכולה לנדוד בכל מארח שיש לכם.
עיצוב הממסר הוא זה שאנשים מזלזלים בו. שער נגיש מקבל תעבורה ציבורית ומעביר אותה דרך מנהרה פרטית אל המארח, כך ששחקנים לעולם לא מצטרפים ל-VPN האחורי. הממסר חייב לשאת את התעבורה של המשחק, ופרוקסי HTTP אינו ממסר UDP כללי.
עקבו אחר התשובה בקפידה כמו אחרי ההגעה
לכל כניסה מתורגמת, רשמו ארבעה דברים: הכתובת החיצונית, הפרוטוקול, הפורט והיעד הפנימי. מסמך עזר להעברת פורטים עושה את ההבחנה שאנשים נתקלים בה, ומפריד בין תרגום היעד לבין כלל חומת האש שמתיר לתעבורה להמשיך. הגדירו אחד בלי השני ותקבלו מיפוי שנראה נכון ולא מעביר דבר.
ואז בדקו את החזרה. בקשה מועברת יכולה להגיע בצורה מושלמת ולהיכשל מפני שהמארח עונה דרך יציאה אחרת. ממסר יכול לתרגם את המקור של הזרימה האחורית, או לשמר את המקור ולהסתמך על ניתוב; אלה עיצובים שונים והם משנים מה מארח המשחק רואה ככתובת השחקן.
הצפנה אינה מצילה נתיב חזרה שבור. היא מגנה על מקטע, לא על טופולוגיה.
מה המנהרה לא הופכת לפרטי
האימות של המשחק, העדכונים ומדיניות הקבלה עדיין עושים את שלהם. מנהרה אחורית פרטית אינה הופכת כניסה ציבורית במתכוון לפרטית, והיא אינה מצפינה כלל את הקטע מהשחקן אל הכניסה הציבורית. אלה שתי קפיצות שונות עם שני חשיפים שונים, והערת עיצוב שאומרת שהמשחק פועל דרך VPN מתארת בדיוק אחת מהן.
רשמו איזה קטע מוגן ואיזה לא לפני שאתם מפרסמים את הכתובת למישהו.
בחרו את הקהל לפני הכתובת
החליטו מי אמור להיות מסוגל להצטרף, ואז בחרו את העיצוב המתאים. רק חברים פירושו המנהרה הפרטית, או ממסר עם רשימת היתרים. קהילה ציבורית פירושה ממסר או כניסה ישירה עם חשיפה אמיתית, בתוספת ניהול. אחרי שזה נקבע, השתמשו בפורטים המתועדים של המשחק וגם התנהגות הכתובת המפורסמת שלו בתוך העיצוב שנבחר.
אל תסדרו מחדש מתאמי VPN עד שבדיקה תעבור. זה מייצר שרת עובד עם נתיב לא מתועד שאיש לא יוכל לשחזר אחרי העדכון הבא.
הבדיקה היא שני שחקנים, אחד בתוך המנהרה ואחד בחוץ, ושניהם משלימים הצטרפות וסבב תעבורה. פחות מזה לא מוכיח שהכניסה עובדת.