Вашиот сервер за игра е на VPN и никој не може да се приклучи
Тунелот не е влезна патека. Изберете го влезот што го користат играчите, а потоа поставете одговорот да се врати по истиот пат, пред да ја допрете адресата за врзување.
Серверот работи, VPN е поврзан, а никој однадвор не може да се приклучи. Сите внатре во тунелот можат, што го прави да изгледа како правило за пристап. Она што недостасува не е дозвола, туку пат: адреса и порта до кои играчите можат да стигнат, и маршрута по која одговорите се враќаат по истиот пат. Излезната адреса на VPN не е влезна функција за хостинг.
Четири начини на кои играчите можат да стигнат до серверот
Вистинскиот избор е кои се вашата публика и како влегуваат нејзините пакети, и вреди да се именуваат четири форми.
| Design | Who can join | What it costs |
|---|---|---|
| Private VPN players | Only members of the tunnel | Every player needs a profile and identity |
| Provider public mapping | Anyone with the assigned address and port | Depends on supported protocol and mapping lifetime |
| Your own public relay | Anyone who can reach the relay | You run and secure the relay |
| Deliberate direct entry | Anyone who can reach your line | Split routing has to stay coherent |
Приватниот дизајн е наједноставен и најнезгоден: овластените играчи се приклучуваат на ограничена мрежа и стигнуваат до играта на нејзината приватна адреса. Дајте им пристап до услугата за игра, а не заеднички идентитет што може да талка по секој домаќин што го имате.
Дизајнот со реле е оној што луѓето го потценуваат. Достапна порта прима јавен сообраќај и го проследува низ приватен тунел до домаќинот, така што играчите никогаш не се приклучуваат на задниот VPN. Релето мора да го носи транспортот на играта, а HTTP проксито не е општо UDP реле.
Следете го одговорот исто толку внимателно како и доаѓањето
За секој преведен влез запишете четири работи: надворешната адреса, протоколот, портата и внатрешната цел. референца за проследување порти ја прави разликата на која луѓето се сопнуваат, одвојувајќи го преводот на одредиштето од правилото на огнениот ѕид што дозволува сообраќајот да продолжи. Поставете едното без другото и добивате мапирање што изгледа точно и не пропушта ништо.
Потоа проверете го враќањето. Проследеното барање може совршено да пристигне и да не успее затоа што домаќинот одговара преку друг излез. Релето може да го преведе изворот на задниот тек или да го зачува изворот и да се потпре на рутирањето; тоа се различни дизајни и тие менуваат што домаќинот на играта го гледа како адреса на играчот.
Шифрирањето не спасува скршен повратен пат. То штити сегмент, а не топологија.
Што тунелот не го прави приватно
Автентикацијата на играта, ажурирањата и политиката за прием сѐ уште ја вршат својата работа. Приватниот заден тунел не го прави намерно јавниот влез приватен и воопшто не го шифрира делот од играчот до јавниот влез. Тоа се два различни скока со две различни изложености, а белешката за дизајн што вели дека играта работи преку VPN опишува точно еден од нив.
Запишете кој дел е заштитен, а кој не, пред да ја објавите адресата на било кого.
Изберете ја публиката пред адресата
Одлучете кој треба да може да се приклучи, потоа изберете го дизајнот што одговара. Само пријатели значи приватниот тунел или реле со список на дозволени. Јавната заедница значи реле или директен влез со вистинска изложеност, плус модерирање. Кога тоа е решено, користете ги документираните порти на играта и неговото однесување со објавената адреса во избраниот дизајн.
Не ги прередувајте VPN адаптерите сѐ уште додека тестот не помине. Тоа дава работен сервер со недокументирана патека што никој не може да ја изгради повторно по следното ажурирање.
Тестот е двајца играчи, еден внатре во тунелот и еден надвор, и двајцата завршуваат приклучување и една рунда сообраќај. Помалку од тоа не докажува дека влезот работи.