Minecraft د VPN له لارې: کوم پته د سرور لیست ته ځي؟
د VPN پای ټکی تونل جوړوي؛ لوبې ته د کوربه خصوصي پته او پورت ته اړتیا ده۔ رولونه له پتو سره وتړئ، بیا اورېدونکی، لاره او د کوربه قواعد وګورئ۔
د Minecraft د سرور لیست کې د VPN پای ټکی لیکل منطقي ښکاري او هر ځل ناکامېږي، ځکه هغه پته تونل پای ته رسوي، لوبه کوربه نه کوي۔ هغه لوبغاړی چې ورته VPN ته وتړل شوی وي لا دمخه د لوبې کوربه ته لاره لري، نو ننوتنه باید کوربه او هغه پورت وټاکي چې لوبه پرې اورېدل کوي۔ دا دواړه سم کړئ او پاتې ستونزه عادي د خدماتو لاسرسی دی، چې له لومړي نظر څخه ډېره لنډه د تفتیش لیست دی۔
دوې پتې، دوه دندې
یوه پته عامه زیربنا ده: د ترانسپورت پای ټکی چې د همکارانو ترمنځ کوډ شوي پاکټونه وړي۔ بله د هغې ماشین خصوصي پته ده چې ځانګړی سرور چلوي۔ دوی بدلېدونکي نه دي، او یو له بل سره بدلول د اتصال نه منلو یا د وخت پای ته رسېدو لامل کېږي چې د فایر وال د ستونزې په څېر ښکاري۔
| Role | Address | Where it belongs |
|---|---|---|
| Public transport endpoint | 203.0.113.40 | VPN client configuration, never the game |
| Game host on the VPN | 10.60.0.20 | Server address field, with the port |
| Player peer | 10.60.0.30 | Assigned by the tunnel, nothing to type |
د ډیفالټ پورت سره، لوبغاړی 10.60.0.20:25565 لیکي او نور هېڅ نه۔ د Mojang د Java سرور ډاونلوډ پاڼه 25565 د ډیفالټ په توګه نوموي، او هغه سرور چلوونکی چې پورت یې بدل کړی باید ومنل شي، نه دا چې د زوړ ټیوټوریل له مخې ورته شک وشي۔
هغه پته ریښتینې خدمت کړه
د رسېدو وړ پته اړینه ده او بسنه نه کوي۔ ځانګړی سرور باید چلېدونکی وي، د هغې نسخې سره سمون ولري چې د لوبغاړي کلینټ چلوي، او په هغه پته اورېدل وکړي چې تونل ورته رسولای شي۔ یوازې له loopback سره تړل شوی بهیر د دې له امله د رسېدو وړ نه کېږي چې چا ماشین ته بله پته ورزیاته کړه۔
د فایر وال له لمس کولو دمخه اورېدونکی تایید کړئ:
ss -lntp | grep 25565
nc -vz 10.60.0.20 25565لومړی کرښه ښيي چې بهیر په رښتیا څه سره وتړل شو، او دوهمه ښيي چې همکار کولای شي د TCP لاس ورکول بشپړ کړي که نه۔ کله چې تړل 127.0.0.1 وي، د VPN تنظیماتو هېڅ اندازه نتیجه نه بدلوي، او همدا یوه تفصیل د «VPN ماتی شوی» په څېر حیرانونکې ډېر راپورونه تشریح کوي۔
د همکارانو تګلاره، فایر وال او د بېرته راتلو لار
د اورېدونکي له پاسه دوه اجازې پوښتنې ناستې دي۔ د VPN د همکارانو تنظیم باید د دوو همکارانو ترمنځ ترافیک اجازه کړي، او د لوبې د کوربه فایر وال باید د هغه همکار څخه د لوبې پورت ومني۔ دواړه د لوبې خدمت او مجاز همکارانو ته محدود وساتئ، د کوربه فایر وال بندولو پرځای چې د دوو کرښو قاعده په ډېره لویه ستونزه بدلوي۔ تنګ قواعد هم یوازینی نسخه ده چې پرته له یوې پراګراف توجیه امنیتي بیاکتنه تېروي۔
بیا یاد کړئ چې بریالی ping څه ثابتوي۔ VPN ګېټوې ته رسېدل، یا د لوبې کوربه څخه ځواب ترلاسه کول، یوازې ښيي چې ICMP لار تېره کړه۔ لوبې اتصال ته اړتیا ده چې ځانګړی پورت په دواړو خواوو پرانیستی وي، او د بېرته راتلو لار د وتلو لارې په اندازه مهمه ده۔
کله چې سرور د ګېټوې شاته وي
په پورتني مثال کې د لوبې سرور یو همکار دی، چې د پتو پلان ساده ساتي۔ که سرور پرځای د VPN ګېټوې شاته په LAN کې وي، لوبغاړي ته د سرور د مسیر وړ خصوصي پته ته اړتیا ده، ګېټوې ته باید د هغه LAN لپاره مخته لېږل تنظیم شوي وي، او LAN کوربه ته د تونل کلینټ په لور بېرته د لارې اړتیا ده۔ که د بېرته راتلو لار ورکه شي، لاس ورکول په نیمه لار کې مري، چې له درېیو څخه تر ټولو مغشوشه ناکامي ده۔
د دې ټوپولوژي تقلید لپاره د مثال د همکار پته بله ماشین ته کاپي مه کړئ۔ په مثال کې پتې رولونه بیانوي، او یوه پته په دوو رولونو کې بیا کارول داسې یو ځای پر ځای والی جوړوي چې مسیر یې نشي حل کولی۔
کشف، حسابونه او څه چې باید ونه بدل شي
اتوماتیک LAN کشف د اعلانونو پر بنسټ جوړ شوی اسانتیا ده۔ مسیر شوی VPN اړ نه دی چې هغه خپرونې ووړي، نو په LAN لیست کې د ننوتنې نشتوالی د دې په اړه هېڅ نه وایي چې څرګنده خصوصي پته کار کوي که نه۔ پته ولیکئ، بیا قضاوت وکړئ۔ که ووتړل شو، د کشف تشه خرابي نه ده، بلکې د کارولو ناخوالې ده، او د څېړنې پرځای همداسې ثبت کېدای شي۔
د لوبې عادي حساب تصدیق او د ننوتلو پالیسي هم نېکې وساتئ۔ کار کوونکې خصوصي لار لار درکوي، نه غړیتوب، او د اډاپټر لومړیتوبونه ګډول د هغه هدف پیژندنې ځای نشي نیولی چې کلینټ باید یې وکاروي۔