सर्वर चालू है, VPN जुड़ा है, और बाहर से कोई जुड़ नहीं पा रहा। टनल के अंदर के सब जुड़ पाते हैं, इसलिए यह किसी एक्सेस नियम जैसा लगता है। जो कम है वह अनुमति नहीं बल्कि रास्ता है: ऐसा पता और पोर्ट जहाँ खिलाड़ी पहुँच सकें, और ऐसा मार्ग जिससे जवाब उसी तरह लौटें। VPN का एग्ज़िट पता अंदर आने वाली होस्टिंग सुविधा नहीं है.

खिलाड़ियों के सर्वर तक पहुँचने के चार तरीके

असली चुनाव यह है कि आपका दर्शक कौन है और उसके पैकेट कैसे अंदर आते हैं, और नाम देने लायक चार आकार हैं।

DesignWho can joinWhat it costs
Private VPN playersOnly members of the tunnelEvery player needs a profile and identity
Provider public mappingAnyone with the assigned address and portDepends on supported protocol and mapping lifetime
Your own public relayAnyone who can reach the relayYou run and secure the relay
Deliberate direct entryAnyone who can reach your lineSplit routing has to stay coherent

निजी डिज़ाइन सबसे सरल और सबसे असुविधाजनक है: अधिकृत खिलाड़ी एक सीमित नेटवर्क से जुड़ते हैं और खेल तक उसके निजी पते पर पहुँचते हैं। उन्हें खेल सेवा तक पहुँच दें, ऐसी साझा पहचान नहीं जो आपके हर होस्ट पर घूम सके।

रिले डिज़ाइन वही है जिसे लोग कम आँकते हैं। पहुँच में आने वाला गेटवे सार्वजनिक ट्रैफ़िक लेता है और उसे निजी टनल से होस्ट तक भेजता है, इसलिए खिलाड़ी कभी बैकएंड VPN से नहीं जुड़ते। रिले को खेल का ट्रांसपोर्ट ढोना होता है, और HTTP प्रॉक्सी कोई सामान्य UDP रिले नहीं है।

आगमन जितनी सावधानी से जवाब को भी देखें

किसी भी अनुवादित प्रवेश के लिए चार चीज़ें दर्ज करें: बाहरी पता, प्रोटोकॉल, पोर्ट और भीतरी लक्ष्य। पोर्ट फ़ॉरवर्ड संदर्भ वह अंतर स्पष्ट करता है जहाँ लोग फिसलते हैं, गंतव्य के अनुवाद को उस फ़ायरवॉल नियम से अलग करता है जो ट्रैफ़िक को आगे जाने देता है। एक को दूसरे के बिना सेट करें और आपको ऐसा मैपिंग मिलेगा जो सही दिखता है और कुछ पार नहीं करता।

फिर लौटना जाँचें। फ़ॉरवर्ड किया गया अनुरोध बिल्कुल ठीक पहुँच सकता है और विफल हो सकता है क्योंकि होस्ट किसी दूसरे एग्ज़िट से जवाब देता है। रिले बैकएंड प्रवाह के स्रोत का अनुवाद कर सकता है, या स्रोत बनाए रखकर रूटिंग पर निर्भर रह सकता है; ये अलग डिज़ाइन हैं और ये बदल देते हैं कि गेम होस्ट खिलाड़ी का पता क्या देखता है।

एन्क्रिप्शन टूटे लौटने के रास्ते को नहीं बचाता। वह एक सेगमेंट की रक्षा करता है, टोपोलॉजी की नहीं।

टनल क्या निजी नहीं बनाती

खेल का प्रमाणीकरण, अपडेट और प्रवेश नीति अब भी अपना काम करते हैं। निजी बैकएंड टनल जानबूझकर सार्वजनिक प्रवेश को निजी नहीं बनाती और खिलाड़ी से सार्वजनिक प्रवेश तक के हिस्से को बिल्कुल एन्क्रिप्ट नहीं करती। ये दो अलग छलाँगें और दो अलग जोखिम हैं, और जो डिज़ाइन नोट कहता है कि खेल VPN पर चलता है वह इनमें से ठीक एक का वर्णन करता है।

किसी को पता बताने से पहले लिख लें कि कौन-सा हिस्सा सुरक्षित है और कौन-सा नहीं।

पते से पहले दर्शक चुनें

तय करें कि कौन जुड़ सके, फिर मेल खाता डिज़ाइन चुनें। सिर्फ़ दोस्त मतलब निजी टनल, या अनुमति-सूची वाला रिले। सार्वजनिक समुदाय मतलब असली जोखिम वाला रिले या सीधा प्रवेश, साथ में मॉडरेशन। यह तय हो जाने पर खेल के दस्तावेज़ी पोर्ट और उसके घोषित पते का व्यवहार चुने हुए डिज़ाइन के भीतर इस्तेमाल करें।

जब तक कोई परीक्षण पास न हो, VPN अडैप्टर क्रम में न बदलें। इससे एक चलता हुआ सर्वर बनता है जिसका रास्ता दस्तावेज़ में नहीं है और अगले अपडेट के बाद कोई उसे दोबारा नहीं बना सकता।

परीक्षण दो खिलाड़ी हैं, एक टनल के अंदर और एक बाहर, दोनों जुड़ना और ट्रैफ़िक का एक दौर पूरा करते हैं। इससे कम कुछ साबित नहीं करता कि प्रवेश काम करता है।

संबंधित लेख