เซิร์ฟเวอร์เกมของคุณอยู่ใน VPN และไม่มีใครเข้าร่วมได้
อุโมงค์ไม่ใช่เส้นทางขาเข้า เลือกทางเข้าที่ผู้เล่นใช้ แล้วทำให้คำตอบกลับมาทางเดิม ก่อนที่คุณจะแตะที่อยู่ผูกพอร์ต
เซิร์ฟเวอร์ทำงานอยู่ VPN เชื่อมต่อแล้ว และไม่มีใครจากภายนอกเข้าร่วมได้ ทุกคนในอุโมงค์เข้าร่วมได้ ซึ่งทำให้ดูเหมือนกฎการเข้าถึง สิ่งที่ขาดไม่ใช่สิทธิ์แต่เป็นเส้นทาง คือที่อยู่และพอร์ตที่ผู้เล่นเข้าถึงได้ และเส้นทางให้คำตอบกลับมาทางเดิม ที่อยู่ขาออกของ VPN ไม่ใช่คุณสมบัติของการโฮสต์ขาเข้า
สี่วิธีที่ผู้เล่นจะเข้าถึงเซิร์ฟเวอร์ได้
ทางเลือกจริงคือใครคือผู้ชมของคุณและแพ็กเก็ตของพวกเขาเข้าทางไหน และมีสี่รูปแบบที่ควรมีชื่อ
| Design | Who can join | What it costs |
|---|---|---|
| Private VPN players | Only members of the tunnel | Every player needs a profile and identity |
| Provider public mapping | Anyone with the assigned address and port | Depends on supported protocol and mapping lifetime |
| Your own public relay | Anyone who can reach the relay | You run and secure the relay |
| Deliberate direct entry | Anyone who can reach your line | Split routing has to stay coherent |
แบบส่วนตัวนั้นง่ายที่สุดและไม่สะดวกที่สุด ผู้เล่นที่ได้รับอนุญาตจะเข้าร่วมเครือข่ายจำกัดและเข้าถึงเกมที่ที่อยู่ส่วนตัวของมัน ให้สิทธิ์เข้าถึงบริการเกม ไม่ใช่ตัวตนร่วมที่ท่องไปทั่วทุกโฮสต์ที่คุณมี
แบบรีเลย์คือแบบที่คนประเมินต่ำเกินไป เกตเวย์ที่เข้าถึงได้รับทราฟฟิกสาธารณะและส่งต่อผ่านอุโมงค์ส่วนตัวไปยังโฮสต์ ผู้เล่นจึงไม่เคยเข้าร่วม VPN ฝั่งหลัง รีเลย์ต้องรองรับการขนส่งของเกม และ HTTP พร็อกซีไม่ใช่รีเลย์ UDP ทั่วไป
ติดตามคำตอบอย่างระมัดระวังเท่ากับการมาถึง
สำหรับทางเข้าแปลภาษาใด ๆ บันทึกสี่อย่าง ที่อยู่ภายนอก โพรโทคอล พอร์ต และเป้าหมายภายใน เอกสารอ้างอิงการส่งต่อพอร์ตของ Netgate อธิบายความแตกต่างที่ทำให้คนพลาด โดยแยกการแปลปลายทางออกจากกฎไฟร์วอลล์ที่อนุญาตให้ทราฟฟิกผ่านต่อไป ตั้งค่าอย่างหนึ่งโดยไม่มีอีกอย่าง แล้วคุณจะได้การแมปที่ดูถูกต้องแต่ไม่ผ่านอะไรเลย
จากนั้นตรวจการตอบกลับ คำขอที่ส่งต่ออาจมาถึงอย่างสมบูรณ์และยังล้มเหลวเพราะโฮสต์ตอบกลับผ่านทางออกอื่น รีเลย์อาจแปลแหล่งที่มาของโฟลว์ฝั่งหลัง หรือรักษาแหล่งที่มาและพึ่งการกำหนดเส้นทาง สองแบบนี้ต่างกันและเปลี่ยนสิ่งที่โฮสต์เกมมองว่าเป็นที่อยู่ของผู้เล่น
การเข้ารหัสไม่ได้ช่วยเส้นทางตอบกลับที่เสียหาย มันปกป้องส่วนหนึ่ง ไม่ใช่โครงสร้างเครือข่าย
สิ่งที่อุโมงค์ไม่ได้ทำให้เป็นส่วนตัว
การยืนยันตัวตน การอัปเดต และนโยบายการรับเข้าของเกมยังทำงานของตัวเอง อุโมงค์ฝั่งหลังแบบส่วนตัวไม่ได้ทำให้ทางเข้าที่ตั้งใจให้เป็นสาธารณะกลายเป็นส่วนตัว และไม่ได้เข้ารหัสช่วงจากผู้เล่นถึงทางเข้าสาธารณะเลย นั่นเป็นสองช่วงที่ต่างกันด้วยการเปิดเผยสองแบบ และบันทึกการออกแบบที่บอกว่าเกมทำงานผ่าน VPN อธิบายเพียงหนึ่งในนั้น
เขียนว่าช่วงไหนได้รับการปกป้องและช่วงไหนไม่ ก่อนที่คุณจะประกาศที่อยู่ให้ใคร
เลือกผู้ชมก่อนที่อยู่
ตัดสินว่าใครควรเข้าร่วมได้ แล้วเลือกแบบที่ตรงกัน เพื่อนเท่านั้นหมายถึงอุโมงค์ส่วนตัว หรือรีเลย์ที่มีรายการอนุญาต ชุมชนสาธารณะหมายถึงรีเลย์หรือทางเข้าโดยตรงที่มีการเปิดเผยจริง พร้อมการดูแล เมื่อตัดสินแล้ว ให้ใช้พอร์ตที่เกมระบุไว้และพฤติกรรมที่อยู่ที่ประกาศภายในแบบที่เลือก
อย่าจัดลำดับอะแดปเตอร์ VPN ใหม่จนกว่าการทดสอบจะผ่าน นั่นทำให้ได้เซิร์ฟเวอร์ที่ทำงานได้พร้อมเส้นทางที่ไม่มีเอกสารซึ่งไม่มีใครสร้างใหม่ได้หลังการอัปเดตครั้งถัดไป
การทดสอบคือผู้เล่นสองคน คนหนึ่งในอุโมงค์และอีกคนนอกอุโมงค์ ทั้งคู่ต้องเข้าร่วมและรับส่งทราฟฟิกหนึ่งรอบ น้อยกว่านั้นไม่พิสูจน์ว่าทางเข้าใช้งานได้