De Server leeft, d'VPN ass verbonnen, an keen vun dobaussen kann derbäikommen. Jidderee bannen am Tunnel kann et, an dat mécht et wéi eng Zougangsregel ausgesinn. Et feelt keng Erlaabnes, mä en Wee: eng Adress an e Port, déi d'Spiller kënnen erreechen, an eng Route, iwwer déi d'Äntwerten dee selwechte Wee zeréckkommen. Eng VPN-Ausgangsadress ass keng ageend Hostingfunktioun.

Véier Weeër, wéi d'Spiller de Server erreechen

Déi richteg Wiel ass, wien däin Publikum ass a wéi seng Pakete kommen eran, an et gëtt véier Formen, déi et wäert sinn ze nennen.

DesignWho can joinWhat it costs
Private VPN playersOnly members of the tunnelEvery player needs a profile and identity
Provider public mappingAnyone with the assigned address and portDepends on supported protocol and mapping lifetime
Your own public relayAnyone who can reach the relayYou run and secure the relay
Deliberate direct entryAnyone who can reach your lineSplit routing has to stay coherent

Den private Konzept ass dee einfachsten an dee mannst bequemen: autoriséiert Spiller trieden engem limitéierten Netzwierk bäi an erreechen d'Spill op senger privater Adress. Gëff hinnen Zougang zum Spilldéngscht, net eng gedeelt Identitéit, déi iwwer all Host, deen s du hues, ka wandelen.

Den Relay-Konzept ass deen, deen d'Leit ënnerschätzen. En erreechbare Gateway hëlt ëffentlechen Trafic un an iwwerleet en iwwer en private Tunnel un den Host, sou datt d'Spiller ni dem Backend-VPN bäitrieden. De Relay muss den Transport vum Spill droen, an en HTTP-Proxy ass keen allgemenge UDP-Relay.

Verfolleg d'Äntwert esou suergfälteg wéi d'Ukommes

Fir all iwwersaten Agang schreif véier Saachen op: d'extern Adress, de Protokoll, de Port an dat intern Zil. Referenz zum Port-Weiderleeden mécht den Ënnerscheed, iwwer deen d'Leit stolperen, andeems se d'Ziliwwersetzung vun der Firewall-Reeg trennt, déi den Trafic weider erlaabt. Konfiguréier dat engt ouni dat anert, an du kréis eng Mapping, déi richteg ausgesäit an näischt duerchléisst.

Da kontrolléier d'Zeréckkommen. Eng weidergeleet Ufro ka perfekt ukommen an dach feelen, well den Host iwwer en aneren Ausgang äntwert. En Relay ka Quell vum Backend-Floss iwwersetzen, oder d'Quell behalen an op Routing vertrauen; dat sinn ënnerschiddlech Konzepter an se änneren, wat den Host vum Spill als Adress vum Spiller gesäit.

Verschlësselung rett keen ënnerbrachne Zeréckwee. Si schützt e Segment, net eng Topologie.

Wat den Tunnel net privat mécht

D'Authentifikatioun, d'Updates an d'Zouloossungspolitik vum Spill maachen nach ëmmer hir eege Aarbecht. En private Backend-Tunnel mécht en absichtlech ëffentlechen Agang net privat, an en verschlësselt de Stéck vum Spiller bis zum ëffentlechen Agang iwwerhaapt net. Dat sinn zwee verschidden Spréng mat zwou verschiddene Blossstellungen, an eng Konzeptnotiz, déi seet, d'Spill lafe iwwer en VPN, beschreift genee eng vun deenen zwee.

Schreif op, wéi e Stéck geschützt ass a wéi een net, ier s d'Adress iergendeen ukënnegst.

Wielt de Publikum virun der Adress

Entscheet, wien derbäi ka kommen, an dann wielt de Konzept, deen entspricht. Nëmme Frënn heescht den private Tunnel, oder en Relay mat enger Erlaabneslëscht. Eng ëffentlech Communautéit heescht en Relay oder en direkten Agang mat richtege Blossstellungen, plus Moderatioun. Wann dat geklärt ass, benotz déi dokumentéiert Porte vum Spill an säi Verhalen mat ugekënnegter Adress bannent dem gewielte Konzept.

Net d'VPN-Adapteren ëmsortéieren, bis en Test duerchgeet. Dat ergëtt e Server, dee leeft, mat engem ondokumentéierte Wee, deen nom nächsten Update keen nees ka opbauen.

Den Test sinn zwee Spiller, een am Tunnel an een dobaussen, déi allebéid eng Bäitrëtt an eng Ronn Trafic fäerdeg maachen. Eppes manner beweist net, datt den Agang funktionéiert.

Ähnlech Artikelen