Minecraft iwwer eng VPN: wéi eng Adress gehéiert an d'Serverlëscht?
Den VPN-Endpunkt baut den Tunnel; d'Spill brauch d'privat Adress vum Host an de Port. Kartéiert Rollen op Adressen a kontrolléiert dann Listener, Route an Host-Regelen.
D'VPN-Endpunkt an d'Serverlëscht vu Minecraft ze tippen fillt sech logesch un a schléit all Kéier feel, well déi Adress den Tunnel ofschléisst an net d'Spill hostet. E Spiller, dee mam selwechte VPN verbonne ass, huet schonn e Wee zum Host vum Spill, also muss den Andrag den Host an de Port nennen, op deem d'Spill lauschtert. Kritt déi zwee richteg an de Rescht vum Problem ass gewéinlech Service-Erreechbarkeet, eng vill méi kuerz Checklist wéi et am Ufank schéngt.
Zwou Adressen, zwou Aufgaben
Eng Adress ass ëffentlech Infrastruktur: den Transport-Endpunkt, deen encadréiert Pakete tëscht Peeren dréit. Déi aner ass eng privat Adress vun der Maschinn, déi den dediéierte Server lafe léisst. Si sinn net austauschbar, an eng duerch déi aner ersetzen ergëtt eng verworf Verbindung oder en Timeout, deen wéi e Firewallproblem ausgesäit.
| Role | Address | Where it belongs |
|---|---|---|
| Public transport endpoint | 203.0.113.40 | VPN client configuration, never the game |
| Game host on the VPN | 10.60.0.20 | Server address field, with the port |
| Player peer | 10.60.0.30 | Assigned by the tunnel, nothing to type |
Mat dem Standardport tippt de Spiller 10.60.0.20:25565 an näischt anescht. D'Java-Server-Downloadsäit vun Mojang nennt 25565 als Standard, an engem Serverbedreiwer, deen de Port geännert huet, muss ee gleewen anstatt aus engem ale Guide ze zweiwelen.
Maacht aus där Adress e richtege Service
Eng erreechbar Adress ass néideg an net genuch. Den dediéierte Server muss lafen, muss mat der Versioun kompatibel sinn, déi de Client vum Spiller ausféiert, a muss op enger Adress lauschteren, op déi den Tunnel liwwere kann. E Prozess, deen nëmmen un Loopback gebonnen ass, gëtt net erreechbar, well een der Maschinn eng aner Adress derbäi gesat huet.
Bestätegt de Listener, ier Dir e Firewall ufässt:
ss -lntp | grep 25565
nc -vz 10.60.0.20 25565Déi éischt Linn weist, u wien de Prozess tatsächlech gebonnen ass, an déi zweet, ob e Peer en TCP-Handshake fäerdeg maache kann. Wann d'Bindung 127.0.0.1 ass, ännert keng Quantitéit u VPN-Konfiguratioun d'Resultat, an deen eenzegen Detail erkläert eng iwwerraschend Zuel vu Meldungen «de VPN ass futti».
Peer-Politik, Firewall an de Réckwee
Zwee Erlaabnesfroe sëtzen iwwer dem Listener. D'Peer-Konfiguratioun vum VPN muss den Trafic tëscht den zwee Peeren erlaben, an de Firewall vum Host vum Spill muss de Spillport vun deem Peer unhuelen. Halt béid op de Spillservice an déi autoriséiert Peeren limitéiert, amplaz de Firewall vum Host auszemaachen, wat eng Reegel vun zwou Linnen géint e vill méi grousst Problem austauscht. Schmuet Regele sinn och déi eenzeg Versioun dovun, déi eng Sécherheetsprüfung ouni ee Paragraf Begrënnung iwwerstécht.
Dann denkt drun, wat e erfolgreiche Ping beweist. D'VPN-Gateway erreechen, oder eng Äntwert vum Host vum Spill kréien, weist nëmmen, datt ICMP de Wee iwwerquiert huet. Eng Spillverbindung brauch de spezifesche Port an zwou Richtungen op, an de Réckwee ass esou wichteg wéi deen eraus.
Wann de Server hannert dem Gateway steet
Am Beispill uewe ass de Spillserver e Peer, wat de Adressplang trivial hält. Wann de Server amplaz an engem LAN hannert engem VPN-Gateway läit, brauch de Spiller déi routbar privat Adress vum Server, d'Gateway brauch Forwarding fir dee LAN konfiguréiert, an den Host am LAN brauch eng Route zréck zum getunnelte Client. Verpasst de Réckwee an den Handshake stierft op hallwem Wee, wat dee verwierregsten vun den dräi Feeler ass.
Kopéiert dem Beispill seng Peer-Adress net op eng aner Maschinn, fir dës Topologie nozemaachen. Adressen an engem Beispill beschreiwen Rollen, an eng Adress iwwer zwou Rolle weiderze Benotzen schaaft eng Iwwerdeckung, déi Routing net léise kann.
Entdeckung, Konten a wat een net ännere soll
Automatesch LAN-Entdeckung ass eng Bequemlechkeet, déi op Ukënnegungen opgebaut ass. En gerouteten VPN muss déi Broadcasts net droen, also seet en feelenden Andrag an der LAN-Lëscht näischt doriwwer, ob déi explizit privat Adress funktionéiert. Tippt d'Adress a beurteelt duerno. Wann et verbënnt, ass de Lach an der Entdeckung eng Inconvenance vun der Notzbarkeet an net e Feeler, an et kann esou dokumentéiert ginn, amplaz en z'ënnersichen.
Halt och déi normal Kont-Authentifikatioun an d'Admissiounspolitik vum Spill intakt. Eng funktionéierend privat Route gëtt e Wee, net eng Memberschaft, an keng Ëmstellung vun Adapterprioritéiten ersetzt d'Identifikatioun vum Zil, dat de Client sollte benotzen.