Pelayan permainan anda berada pada VPN dan tiada sesiapa boleh menyertai
Terowong bukan laluan masuk. Pilih pintu masuk yang digunakan pemain, kemudian pastikan balasan kembali melalui laluan yang sama, sebelum anda menyentuh alamat ikatan.
Pelayan sudah hidup, VPN tersambung, dan tiada sesiapa di luar boleh menyertai. Semua yang berada dalam terowong boleh, sehingga ia kelihatan seperti peraturan akses. Yang hilang bukan kebenaran tetapi laluan: alamat dan port yang boleh dicapai pemain, serta laluan untuk balasan kembali dengan cara yang sama. Alamat keluar VPN bukan ciri pengehosan masuk.
Empat cara pemain boleh mencapai pelayan
Pilihan sebenar ialah siapa khalayak anda dan bagaimana paket mereka masuk, dan ada empat bentuk yang wajar dinamakan.
| Design | Who can join | What it costs |
|---|---|---|
| Private VPN players | Only members of the tunnel | Every player needs a profile and identity |
| Provider public mapping | Anyone with the assigned address and port | Depends on supported protocol and mapping lifetime |
| Your own public relay | Anyone who can reach the relay | You run and secure the relay |
| Deliberate direct entry | Anyone who can reach your line | Split routing has to stay coherent |
Reka bentuk peribadi paling mudah dan paling kurang selesa: pemain dibenarkan menyertai rangkaian terhad dan mencapai permainan pada alamat peribadinya. Beri mereka akses kepada perkhidmatan permainan, bukan identiti berkongsi yang boleh merayau ke setiap hos milik anda.
Reka bentuk geganti ialah yang orang kurang anggap. Get laluan yang boleh dicapai menerima trafik awam dan memajukannya melalui terowong peribadi ke hos, jadi pemain tidak pernah menyertai VPN bahagian belakang. Geganti mesti membawa pengangkutan permainan, dan proksi HTTP bukan geganti UDP umum.
Ikuti balasan dengan teliti seperti ketibaan
Untuk mana-mana pintu masuk yang diterjemah, catat empat perkara: alamat luaran, protokol, port dan sasaran dalaman. Rujukan pemajuan port Netgate menjelaskan perbezaan yang mengelirukan orang, memisahkan terjemahan destinasi daripada peraturan tembok api yang membenarkan trafik seterusnya. Konfigurasikan satu tanpa yang lain dan anda mendapat pemetaan yang kelihatan betul tetapi tidak melalukan apa-apa.
Kemudian periksa pemulangan. Permintaan yang dimajukan boleh tiba dengan sempurna dan gagal kerana hos membalas melalui jalan keluar yang berbeza. Geganti boleh menterjemah sumber aliran bahagian belakang, atau mengekalkan sumber dan bergantung pada penghalaan; itu reka bentuk berbeza dan ia mengubah apa yang hos permainan lihat sebagai alamat pemain.
Penyulitan tidak menyelamatkan laluan balasan yang rosak. Ia melindungi satu segmen, bukan topologi.
Apa yang terowong tidak jadikan peribadi
Pengesahan, kemas kini dan dasar kemasukan permainan masih menjalankan kerja mereka sendiri. Terowong bahagian belakang peribadi tidak menjadikan pintu masuk yang sengaja awam itu peribadi, dan ia tidak menyulitkan langsung segmen pemain ke pintu masuk awam. Itu dua lonjakan berbeza dengan dua pendedahan berbeza, dan nota reka bentuk yang menyatakan permainan berjalan melalui VPN menerangkan tepat salah satu daripadanya.
Tuliskan segmen mana yang dilindungi dan mana yang tidak sebelum anda mengiklankan alamat itu kepada sesiapa.
Pilih khalayak sebelum alamat
Tentukan siapa yang patut boleh menyertai, kemudian pilih reka bentuk yang sepadan. Rakan sahaja bermaksud terowong peribadi, atau geganti dengan senarai benarkan. Komuniti awam bermaksud geganti atau pintu masuk langsung dengan pendedahan sebenar, serta penyederhanaan. Setelah itu diputuskan, gunakan port yang didokumenkan permainan dan tingkah laku alamat yang diiklankan di dalam reka bentuk yang dipilih.
Jangan susun semula penyesuai VPN sehingga satu ujian lulus. Itu menghasilkan pelayan yang berfungsi dengan laluan tidak terdokumen yang tiada siapa boleh bina semula selepas kemas kini seterusnya.
Ujiannya ialah dua pemain, seorang dalam terowong dan seorang di luar, kedua-duanya melengkapkan penyertaan dan satu pusingan trafik. Apa-apa yang kurang tidak membuktikan pintu masuk berfungsi.