Таны тоглоомын сервер VPN дээр байгаа ч хэн ч нэгдэж чадахгүй байна
Туннель бол орох зам биш. Тоглогчдын ашигладаг орох хаалгыг сонгоод, холболтын хаягт хүрэхээс өмнө хариу нь мөн тэр замаар буцаж ирэхийг хангаарай.
Сервер ажиллаж, VPN холбогдсон ч гаднаас хэн ч нэгдэж чадахгүй байна. Туннелийн дотор байгаа бүгд нэгдэж чадна, тэгэхээр энэ нь хандалтын дүрэм мэт харагддаг. Дутагдаж байгаа нь зөвшөөрөл биш, зам: тоглогчдын хүрч чадах хаяг, порт, мөн хариунууд мөн тэр замаар буцаж ирэх маршрут. VPN-ийн гарах хаяг нь орох хостингийн боломж биш.
Тоглогчид серверт хүрэх дөрвөн арга
Жинхэнэ сонголт бол таны үзэгчид хэн бэ, тэдний багц хэрхэн орж байна вэ гэдэг бөгөөд нэрлэх үнэ цэнэтэй дөрвөн хэлбэр бий.
| Design | Who can join | What it costs |
|---|---|---|
| Private VPN players | Only members of the tunnel | Every player needs a profile and identity |
| Provider public mapping | Anyone with the assigned address and port | Depends on supported protocol and mapping lifetime |
| Your own public relay | Anyone who can reach the relay | You run and secure the relay |
| Deliberate direct entry | Anyone who can reach your line | Split routing has to stay coherent |
Хувийн загвар нь хамгийн энгийн бөгөөд хамгийн эвгүй: зөвшөөрөгдсөн тоглогчид хязгаарлагдмал сүлжээнд нэгдэж, тоглоомд түүний хувийн хаягаар хүрдэг. Тэдэнд тоглоомын үйлчилгээнд хандах эрх өг, таны эзэмшдэг бүх хостод тэнэж чадах хуваалцсан таних тэмдэг биш.
Реле загварыг хүмүүс дутуу үнэлдэг. Хүрч болох гарц нийтийн урсгалыг хүлээн авч, хувийн туннелээр хост руу дамжуулдаг тул тоглогчид хэзээ ч арын VPN-д нэгддэггүй. Реле нь тоглоомын тээврийг даах ёстой, HTTP прокси нь ерөнхий UDP реле биш.
Ирэлтийг хэр анхааралтайгаар дагаж байгаа шиг хариуг ч мөн адил дага
Орчуулсан орох хаалга бүрд дөрвөн зүйлийг тэмдэглэ: гадаад хаяг, протокол, порт, дотоод зорилт. портын дамжуулалтын лавлагаа хүмүүс халтирдаг ялгааг харуулдаг бөгөөд очих газрын орчуулгыг урсгалыг цааш нэвтрүүлэх галт ханын дүрмээс тусгаарладаг. Нэгийг нөгөөгүйгээр тохируулбал зөв харагдах ч юу ч нэвтрүүлэхгүй зураглал гарна.
Дараа нь буцалтыг шалга. Дамжуулсан хүсэлт төгс ирсэн ч хост өөр гарцаар хариулдгаас болж бүтэлгүйтэж болно. Реле арын урсгалын эх үүсвэрийг орчуулж болно, эсвэл эх үүсвэрийг хадгалж маршрутлалтад найдаж болно; эдгээр нь өөр загварууд бөгөөд тоглоомын хост тоглогчийн хаяг гэж хардаг зүйлийг өөрчилдөг.
Шифрлэлт эвдэрсэн буцах замыг авардаггүй. Энэ нь сегментийг хамгаалдаг, топологийг биш.
Туннель юуг хувийн болгодоггүй
Тоглоомын баталгаажуулалт, шинэчлэлт, элсэлтийн бодлого өөрсдийн ажлаа хийсээр байна. Хувийн арын туннель санаатайгаар нийтийн орох хаалгыг хувийн болгодоггүй бөгөөд тоглогчоос нийтийн орох хаалга хүртэлх хэсгийг огт шифрлэдэггүй. Эдгээр нь хоёр өөр үсрэлт, хоёр өөр илрэл бөгөөд тоглоом VPN-ээр ажилладаг гэсэн загварын тэмдэглэл тэдгээрийн яг нэгийг тайлбарладаг.
Хаягийг хэнд ч зарлахаас өмнө аль хэсэг хамгаалагдсан, аль нь хамгаалагдаагүйг бичиж үлдээ.
Хаягаас өмнө үзэгчдээ сонго
Хэн нэгдэж болох ёстойг шийдээд, тохирох загварыг сонго. Зөвхөн найзууд гэдэг нь хувийн туннель эсвэл зөвшөөрлийн жагсаалттай реле. Нийтийн нийгэмлэг гэдэг нь бодит илрэлтэй реле эсвэл шууд орох хаалга, дээр нь модераци. Энэ нь шийдэгдсэний дараа тоглоомын баримтжуулсан портууд болон түүний зарласан хаягийн зан төлөвийг сонгосон загварын дотор ашигла.
Тест тэнцэх хүртэл VPN адаптеруудыг дахин эрэмбэлж болохгүй. Энэ нь дараагийн шинэчлэлтийн дараа хэн ч дахин бүтээж чадахгүй баримтжуулаагүй замтай ажилладаг сервер үүсгэдэг.
Тест гэдэг нь хоёр тоглогч, нэг нь туннелийн дотор, нөгөө нь гадна, хоёулаа нэгдэлт болон нэг үеийн урсгалыг гүйцээнэ. Үүнээс бага нь орох хаалга ажиллаж байгааг батлахгүй.