Kuandika ncha ya VPN kwenye orodha ya seva za Minecraft huonekana kuwa jambo la busara na hushindikana kila mara, kwa sababu anwani hiyo humaliza handaki, haikaribishi mchezo. Mchezaji aliyejiunga na VPN hiyo hiyo tayari ana njia kuelekea mwenyeji wa mchezo, kwa hiyo ingizo lazima litaje mwenyeji na bandari ambayo mchezo husikiliza. Rekebisha haya mawili na tatizo lililobaki ni upatikanaji wa kawaida wa huduma, orodha ya ukaguzi fupi zaidi kuliko inavyoonekana mwanzoni.

Anwani mbili, majukumu mawili

Anwani moja ni miundombinu ya umma: ncha ya usafirishaji inayobeba pakiti zilizosimbwa kati ya wenzao. Nyingine ni anwani ya kibinafsi ya mashine inayoendesha seva maalum. Hazibadilishani, na kubadilisha moja kwa nyingine hutoa muunganisho uliokataliwa au muda wa mwisho unaofanana na tatizo la firewall.

RoleAddressWhere it belongs
Public transport endpoint203.0.113.40VPN client configuration, never the game
Game host on the VPN10.60.0.20Server address field, with the port
Player peer10.60.0.30Assigned by the tunnel, nothing to type

Kwa bandari chaguo-msingi, mchezaji huandika 10.60.0.20:25565 na hakuna kingine. Ukurasa wa upakuaji wa seva ya Java wa Mojang unataja 25565 kama chaguo-msingi, na mwendeshaji wa seva aliyebadilisha bandari anapaswa kuaminiwa badala ya kutilia shaka kwa mafunzo ya zamani.

Fanya anwani hiyo kuwa huduma halisi

Anwani inayoweza kufikiwa ni muhimu na haitoshi. Seva maalum lazima iwe inaendesha, iendane na toleo ambalo mteja wa mchezaji anaendesha, na isikilize kwenye anwani ambayo handaki inaweza kufikisha. Mchakato uliofungwa kwa loopback pekee hauwezi kufikiwa kwa sababu mtu ameongeza anwani nyingine kwenye mashine.

Thibitisha msikilizaji kabla ya kugusa firewall:

ss -lntp | grep 25565
nc -vz 10.60.0.20 25565

Mstari wa kwanza unaonyesha kile mchakato ulifungwa nacho kwa kweli, na wa pili unaonyesha kama mwenza anaweza kukamilisha makubaliano ya mkono ya TCP. Wakati kifungo ni 127.0.0.1, hakuna kiasi cha usanidi wa VPN kinachobadilisha matokeo, na maelezo hayo moja yanafafanua idadi ya kushangaza ya ripoti za «VPN imevunjika».

Sera ya wenza, firewall na njia ya kurudi

Maswali mawili ya idhini yapo juu ya msikilizaji. Usanidi wa wenza wa VPN lazima uruhusu trafiki kati ya wenza wawili, na firewall ya mwenyeji wa mchezo lazima ikubali bandari ya mchezo kutoka kwa mwenza huyo. Weka yote mawili yenye mipaka kwa huduma ya mchezo na wenza walioidhinishwa badala ya kuzima firewall ya mwenyeji, ambayo hubadilisha kanuni ya mistari miwili na tatizo kubwa zaidi. Kanuni nyembamba pia ni toleo pekee la hili linalopita ukaguzi wa usalama bila aya ya uhalali.

Kisha kumbuka kile ping iliyofanikiwa inathibitisha. Kufikia lango la VPN, au kupata jibu kutoka kwa mwenyeji wa mchezo, kunaonyesha tu kwamba ICMP ilivuka njia. Muunganisho wa mchezo unahitaji bandari maalum kuwa wazi katika pande zote mbili, na njia ya kurudi ni muhimu kama ile ya kutoka.

Seva inapokuwa nyuma ya lango

Katika mfano hapo juu seva ya mchezo ni mwenza, jambo linaloweka mpango wa anwani kuwa rahisi. Ikiwa seva badala yake iko kwenye LAN nyuma ya lango la VPN, mchezaji anahitaji anwani ya kibinafsi inayoweza kupitishwa ya seva, lango linahitaji usambazaji uliosanidiwa kwa LAN hiyo, na mwenyeji wa LAN anahitaji njia ya kurudi kuelekea mteja wa handaki. Ukikosa njia ya kurudi makubaliano ya mkono hufa katikati, jambo ambalo ni kosa la kutatanisha zaidi kati ya matatu.

Usinakili anwani ya mwenza ya mfano kwenye mashine nyingine ili kuiga topolojia hii. Anwani katika mfano zinaelezea majukumu, na kutumia tena anwani moja katika majukumu mawili huunda mwingiliano ambao uelekezaji hauwezi kutatua.

Ugunduzi, akaunti na kile kisichopaswa kubadilishwa

Ugunduzi wa LAN wa kiotomatiki ni urahisi uliojengwa juu ya matangazo. VPN iliyoelekezwa haihitaji kubeba matangazo hayo, kwa hiyo ingizo linalokosekana kwenye orodha ya LAN halisemi chochote kuhusu kama anwani ya kibinafsi iliyo wazi inafanya kazi. Andika anwani, kisha hukumu. Ikijiunga, pengo la ugunduzi ni usumbufu wa utumiaji na si hitilafu, na inaweza kuandikwa hivyo badala ya kuchunguzwa.

Pia weka sawa uthibitishaji wa kawaida wa akaunti na sera ya uandikishaji wa mchezo. Njia ya kibinafsi inayofanya kazi inatoa njia, si uanachama, na upangaji upya wa kipaumbele cha adapta haubadilishi utambuzi wa mahali mteja anapaswa kutumia.

Makala zinazohusiana