Spelartenen din ligg på VPN-en og ingen får vere med
Ein tunnel er ikkje ein inngangsveg. Vel inngangen spelarane brukar, og sørg for at svaret kjem tilbake same vegen, før du rører bind-adressa.
Tenaren er oppe, VPN-en er tilkopla, og ingen utanfrå får vere med. Alle inne i tunnelen får det, og difor ser det ut som ei tilgangsregel. Det som manglar er ikkje eit løyve, men ein veg: ei adresse og ei hamn som spelarane kan nå, og ei rute slik at svara kjem tilbake same vegen. Ei VPN-utgangsadresse er ikkje ein innebygd vertsfunksjon.
Fire måtar spelarane kan nå tenaren på
Det verkelege valet er kven publikumet er og korleis pakkane deira kjem inn, og det er fire former som fortener eit namn.
| Design | Who can join | What it costs |
|---|---|---|
| Private VPN players | Only members of the tunnel | Every player needs a profile and identity |
| Provider public mapping | Anyone with the assigned address and port | Depends on supported protocol and mapping lifetime |
| Your own public relay | Anyone who can reach the relay | You run and secure the relay |
| Deliberate direct entry | Anyone who can reach your line | Split routing has to stay coherent |
Det private opplegget er det enklaste og det minst praktiske: autoriserte spelarar blir med i eit avgrensa nettverk og når spelet på den private adressa. Gje dei tilgang til spartenesta, ikkje ein delt identitet som kan vandre over alle vertane du eig.
Reléopplegget er det folk undervurderer. Ein tilgjengeleg gateway tek imot offentleg trafikk og videresender han gjennom ein privat tunnel til verten, slik at spelarane aldri blir med i backend-VPN-en. Reléet må bera transporten til spelet, og ein HTTP-proxy er ikkje eit generelt UDP-relé.
Følg svaret like nøye som ankomsten
For kvar omsett inngang, skriv ned fire ting: den eksterne adressa, protokollen, hamna og det interne målet. Referansen for portvideresending hjå Netgate forklarer skiljet som forvirrar folk, og skil destinasjonsomsetting frå brannmurregelen som slepp trafikken vidare. Konfigurer den eine utan den andre, og du får ei mapping som ser rett ut og ikkje slepp noko gjennom.
Sjekk så returvegen. Ein videresend førespurnad kan kome perfekt fram og likevel feile fordi verten svarar gjennom ein annan utgang. Eit relé kan kjeldeomsetje backend-straumen, eller halde på kjelda og lite på ruting; det er ulike opplegg, og dei endrar kva spelverten ser som adressa til spelaren.
Kryptering bergar ikkje ein øydelagd returveg. Ho vernar eit segment, ikkje ein topologi.
Det tunnelen ikkje gjer privat
Autentiseringa, oppdateringane og opptakspolicyen til spelet gjer framleis si eiga oppgåve. Ein privat backend-tunnel gjer ikkje ein medvite offentleg inngang privat, og han krypterer ikkje strekninga frå spelar til offentleg inngang i det heile. Det er to ulike strekningar med to ulike eksponeringar, og eit designnotat som seier at spelet går over VPN, skildrar nøyaktig éin av dei.
Skriv ned kva strekning som er verna og kva som ikkje er det, før du annonserer adressa til nokon.
Vel publikumet før adressa
Avgjer kven som skal kunne vere med, og vel så opplegget som passar. Berre venner tyder den private tunnelen, eller eit relé med ei løyveliste. Eit offentleg fellesskap tyder eit relé eller ein direkte inngang med reell eksponering, pluss moderering. Når det er avgjort, bruk dei dokumenterte hamnene til spelet og den annonserte adresseåtferda innanfor det valde opplegget.
Ikkje omorganiser VPN-adapterar før ein test går gjennom. Det gjev ein tenar som verkar, med ein udokumentert veg ingen kan byggje opp att etter neste oppdatering.
Testen er to spelarar, éin inne i tunnelen og éin utanfor, som begge fullfører ein innmelding og ein runde med trafikk. Noko mindre provar ikkje at inngangen verkar.