Minecraft permezz ta’ VPN: liema indirizz imur fil-lista tas-servers?
Il-punt tat-tmiem tal-VPN jibni t-tunnel; il-logħba teħtieġ l-indirizz privat tal-host u l-port. Ippjana r-rwoli fuq l-indirizzi, imbagħad iċċekkja l-listener, ir-rotta u r-regoli tal-host.
Li tikteb il-punt tat-tmiem tal-VPN fil-lista tas-servers ta’ Minecraft jidher loġiku u jfalli kull darba, għax dak l-indirizz itemm it-tunnel minflok jospita l-logħba. Plejer li jingħaqad mal-istess VPN diġà għandu triq lejn il-host tal-logħba, għalhekk id-dħul irid isemmi l-host u l-port li l-logħba tisma’ fuqu. Sewwi dawn it-tnejn u l-bqija tal-problema hija aċċessibilità ordinarja tas-servizz, lista ta’ verifika ħafna iqsar milli tidher fil-bidu.
Żewġ indirizzi, żewġ xogħlijiet
Indirizz wieħed huwa infrastruttura pubblika: il-punt tat-tmiem tat-trasport li jġorr pakketti encryptati bejn il-pari. L-ieħor huwa indirizz privat tal-magna li tmexxi s-server dedikat. Mhumiex interkambjabbli, u t-tibdil ta’ wieħed mal-ieħor jipproduċi konnessjoni miċħuda jew timeout li jidher bħal problema tal-firewall.
| Role | Address | Where it belongs |
|---|---|---|
| Public transport endpoint | 203.0.113.40 | VPN client configuration, never the game |
| Game host on the VPN | 10.60.0.20 | Server address field, with the port |
| Player peer | 10.60.0.30 | Assigned by the tunnel, nothing to type |
Bil-port default, il-plejer jikteb 10.60.0.20:25565 u xejn aktar. Il-paġna tat-tniżżil tas-server Java ta’ Mojang issemmi 25565 bħala default, u l-operatur tas-server li biddel il-port għandu jkun maħtur minflok ma jiġi dubitat minn tutorial qadim.
Agħmel dak l-indirizz servizz veru
Indirizz li jista’ jintlaħaq huwa meħtieġ u mhux biżżejjed. Is-server dedikat irid ikun qed jaħdem, irid ikun kompatibbli mal-verżjoni li tmexxi l-klijent tal-plejer, u irid jisma’ fuq indirizz li t-tunnel jista’ jwassal lejh. Proċess marbut biss mal-loopback ma jsirx jista’ jintlaħaq għax xi ħadd żied indirizz ieħor mal-magna.
Ikkonferma l-listener qabel ma tmiss firewall:
ss -lntp | grep 25565
nc -vz 10.60.0.20 25565L-ewwel linja turi ma’ xiex il-proċess verament marbut, u t-tieni turi jekk pari jistax itemm TCP handshake. Meta l-irbit ikun 127.0.0.1, l-ebda ammont ta’ konfigurazzjoni tal-VPN ma jbiddel ir-riżultat, u dan id-dettall wieħed jispjega numru sorprendenti ta’ rapporti «il-VPN miksura».
Politika tal-pari, firewall u t-triq lura
Żewġ mistoqsijiet ta’ permess joqogħdu fuq il-listener. Il-konfigurazzjoni tal-pari tal-VPN trid tippermetti traffiku bejn iż-żewġ pari, u l-firewall tal-host tal-logħba irid jaċċetta l-port tal-logħba minn dak il-pari. Żomm it-tnejn limitati għas-servizz tal-logħba u għall-pari awtorizzati minflok ma tiddiżattiva l-firewall tal-host, li jbiddel regola ta’ żewġ linji ma’ problema ħafna akbar. Regoli dojoq huma wkoll l-unika verżjoni ta’ dan li tgħaddi reviżjoni tas-sigurtà mingħajr paragrafu ta’ ġustifikazzjoni.
Imbagħad ftakar x’jipprova ping li jirnexxi. Li tasal għall-gateway tal-VPN, jew li tikseb tweġiba mill-host tal-logħba, juri biss li l-ICMP għaċċa t-triq. Konnessjoni tal-logħba teħtieġ li l-port speċifiku jkun miftuħ fiż-żewġ direzzjonijiet, u t-triq lura timporta daqs it-triq ’il barra.
Meta s-server ikun wara l-gateway
Fl-eżempju ta’ fuq is-server tal-logħba huwa pari, li jżomm il-pjan tal-indirizzi sempliċi. Jekk is-server minflok jinsab f’LAN wara gateway tal-VPN, il-plejer jeħtieġ l-indirizz privat routabbli tas-server, il-gateway jeħtieġ forwarding konfigurat għal dik il-LAN, u l-host fil-LAN jeħtieġ rotta lura lejn il-klijent fit-tunnel. Jekk titlef it-triq lura l-handshake imut f’nofs triq, li hija l-aktar falliment konfuż tat-tlieta.
Tikkopjax l-indirizz tal-pari tal-eżempju fuq magna oħra biex timita din it-topoloġija. L-indirizzi f’eżempju jiddeskrivu rwoli, u użu mill-ġdid ta’ wieħed f’żewġ rwoli joħloq sovrappożizzjoni li r-routing ma jistax isolvi.
Skoperta, kontijiet u x’m’għandekx tbiddel
Skoperta awtomatika tal-LAN hija kumdità mibnija fuq avviżi. VPN routabbli m’għandhiex għalfejn iġġorr dawk ix-xandiriet, għalhekk dħul nieqes fil-lista tal-LAN ma jgħid xejn dwar jekk l-indirizz privat espliċitu jaħdimx. Ikteb l-indirizz, imbagħad iġġudika. Jekk jgħaqqad, il-vojt fl-iskoperta huwa inkonvenjenza tal-użabilità u mhux ħsara, u jista’ jiġi dokumentat hekk minflok ma jiġi investigat.
Żomm intatti wkoll l-awtentikazzjoni normali tal-kont u l-politika tad-dħul tal-logħba. Rotta privata li taħdem tagħti triq, mhux sħubija, u l-ebda tqassim mill-ġdid tal-prijoritajiet tal-adapter ma jissostitwixxi l-identifikazzjoni tad-destinazzjoni li l-klijent għandu juża.