Hakuna peer zinazoingia kwenye nodi yako ya Bitcoin nyuma ya VPN?
Peer zinazotoka na mnyororo uliosawazishwa hauthibitishi upatikanaji wa kuingia. Angalia upangaji, kisikilizaji na bendera ya inbound kabla ya kulaumu VPN.
Nodi yako imesawazishwa, VPN inasema imeunganishwa, na getpeerinfo inaonyesha peer nane au kumi. Hakuna hata mmoja wao mwenye inbound iliyowekwa kuwa true. Mchanganyiko huo ni wa kawaida na si hitilafu: miunganisho inayotoka inathibitisha kwamba nodi inaweza kuwafikia wengine, na hakuna chochote ndani yao kinachothibitisha kwamba mtu anaweza kukufikia. Ikiwa lengo ni nodi inayokubali miunganisho ya P2P inayoingia kupitia VPN, lazima ujaribu upande huo peke yake.
Fuatilia pakiti kutoka kwa peer hadi kwa kisikilizaji chako
P2P inayoingia ni mnyororo wa vitu vinne, na huvunjika kwenye kiungo dhaifu zaidi, si kile cha kuvutia zaidi.
other peer
-> provider's public address and assigned port
-> the permitted VPN mapping
-> Bitcoin Core's P2P listener
Thamani chaguo-msingi ya P2P ya Core kwenye mtandao mkuu ni 8333, lakini mtoa huduma anaweza kukupa lango lingine la umma na lengwa lingine upande wa mteja. Andika anwani ya umma, lango la nje na mahali ambapo mtoa huduma kwa kweli huwasilisha trafiki. Kisha thibitisha kwamba mpango na akaunti yako huruhusu miunganisho inayoingia kabisa, kwa sababu anwani maalum ya kutoka si mkataba wa kuelekeza lango.
Tofauti hiyo inawakamata wale wanaonunua IP tuli wakitarajia upatikanaji. Kuwepo kwa anwani kwa uthabiti hakusemi chochote kuhusu ikiwa mtoa huduma anaelekeza lango linaloingia kwenye kikao chako.
Angalia kisikilizaji kabla ya kuangalia mtoa huduma
Core lazima iwe inasikiliza kwenye anwani na lango ambalo upangaji unawasilisha, na firewall ya mwenyeji lazima iruhusu. Ikiwa nodi inaendeshwa kwenye kontena au kwenye mashine nyingine ya LAN, hatua inayofuata na njia ya jibu lake pia ni sehemu ya mnyororo.
Sheria ya firewall ya ndani haiwezi kuunda upangaji kwa mtoa huduma anayetupa pakiti zinazoingia, na upangaji wa mtoa huduma hauwezi kufikia mchakato uliofungwa tu kwa loopback. Nusu zote mbili lazima zikubaliane kuhusu tuple moja, ndiyo sababu hatua ya kwanza ni kuandika tuple badala ya kuikisia.
Weka kituo cha mwisho kilichotangazwa kikiendana na upangaji wa sasa. Anwani tuli haifanyi lango lililopewa au ukodishaji wake kuwa wa kudumu kati ya miunganisho upya, kwa hivyo kituo cha mwisho kilichochapishwa miezi iliyopita kinaweza sasa kisielekee chochote. Soma tena ukurasa wa mtoa huduma baada ya muunganisho wowote upya na ulinganishe na kile nodi yako inatangaza. Ikiwa lango limehamia, kituo cha zamani cha mwisho sasa ni cha mtu au ni cha mtu mwingine.
Soma bendera ya kuingia, si jumla ya miunganisho
Kutoka muktadha halali wa RPC wa ndani, swali hili la kusoma-tu linaorodhesha peer:
bitcoin-cli getpeerinfo
Marejeleo ya RPC yanafafanua inbound kuwa true kwa muunganisho unaoingia na false kwa muunganisho unaotoka. Angalia uwanja huo. Jumla ya zaidi ya kumi haithibitishi chochote kuhusu mwelekeo, na jumla na makundi hubadilika kadri ya usanidi na toleo.
Kisha jaribu kituo cha mwisho kilichopangwa kutoka nje kwa ukaguzi mpya wa upatikanaji ambao umeidhinishwa kuendesha, na uone ikiwa peer inayoingia inayolingana inaonekana. Kuwa mwangalifu na matokeo unayobandika kwenye uzi wa msaada: anwani za peer ni maelezo ya muunganisho ya watu wengine, na hazihitaji kuchapishwa ili swali lako lijibiwe.
Usilitatue kwa kufichua RPC
Nyaraka za RPC za Bitcoin Core zinaonya waziwazi dhidi ya kufichua kiolesura cha RPC kwenye intaneti ya umma. Miunganisho ya peer na utawala uliothibitishwa ni huduma tofauti, na kufanya P2P ifikike kwa kuchapisha RPC hubadilisha tatizo la muunganisho kwa tatizo mbaya zaidi.
Ikiwa unapendelea kutokutegemea kabisa P2P inayoingia, mbadala ulioandikwa ni huduma ya onion, na ina masharti yake ya awali: Tor ipatikane, uthibitishaji wa udhibiti umesanidiwa na mipangilio ya kusikiliza inayoruhusu huduma kuundwa. Haionekani kwa sababu tu VPN inaendeshwa.
Kutenga Core na VPN ni muundo wa tatu, na ni halali kwa baadhi ya waendeshaji, lakini unaweka trafiki ya peer kwenye muunganisho wako wa kawaida. Hiyo si ufikiaji wa kuingia kupitia VPN, na kipanga njia au NAT ya juu bado inaweza kuhitaji kiingilio chake kilichoruhusiwa. Chagua ni ipi kati ya tatu unayojaribu kweli kabla ya kubadilisha kitu kingine.