Tumatakbo ang server, konektado ang VPN, at walang taga-labas na makasali. Lahat ng nasa loob ng tunnel ay nakakasali, kaya mukhang access rule ito. Ang kulang ay hindi pahintulot kundi landas: isang address at port na naaabot ng mga manlalaro, at ruta para bumalik ang mga sagot sa parehong landas. Ang exit address ng VPN ay hindi feature ng papasok na hosting.

Apat na paraan para maabot ng mga manlalaro ang server

Ang tunay na pagpipilian ay kung sino ang audience mo at paano pumapasok ang kanilang mga packet, at may apat na hugis na dapat pangalanan.

DesignWho can joinWhat it costs
Private VPN playersOnly members of the tunnelEvery player needs a profile and identity
Provider public mappingAnyone with the assigned address and portDepends on supported protocol and mapping lifetime
Your own public relayAnyone who can reach the relayYou run and secure the relay
Deliberate direct entryAnyone who can reach your lineSplit routing has to stay coherent

Ang pribadong disenyo ang pinakasimple at pinakamahirap gamitin: ang awtorisadong manlalaro ay sumasali sa limitadong network at naaabot ang laro sa pribadong address nito. Bigyan sila ng access sa serbisyo ng laro, hindi ng pinagsasaluhang pagkakakilanlan na makakagala sa bawat host na pagmamay-ari mo.

Ang disenyo na may relay ang hindi binibigyang halaga ng mga tao. Ang naaabot na gateway ay tumatanggap ng pampublikong trapiko at ipinapasa ito sa pribadong tunnel patungo sa host, kaya hindi kailanman sumasali ang mga manlalaro sa backend na VPN. Kailangang dalhin ng relay ang transport ng laro, at ang HTTP proxy ay hindi pangkalahatang UDP relay.

Sundan ang sagot nang kasing-ingat ng pagdating

Para sa anumang isinaling pasukan, itala ang apat na bagay: ang panlabas na address, ang protocol, ang port at ang panloob na target. Ipinapaliwanag ng sanggunian sa port forwarding ng Netgate ang pagkakaibang ikinakalat ng mga tao, na hinihiwalay ang pagsasalin ng destinasyon mula sa firewall rule na nagpapadaan sa trapiko. Isa lang ang i-configure nang wala ang isa at makakakuha ka ng mapping na mukhang tama at walang pinapadaan.

Pagkatapos suriin ang pagbabalik. Ang isinaling kahilingan ay maaaring dumating nang perpekto at mabigo pa rin dahil sumasagot ang host sa ibang labasan. Maaaring isalin ng relay ang pinagmulan ng backend flow, o panatilihin ang pinagmulan at umasa sa routing; magkaibang disenyo iyon at binabago nila ang nakikita ng game host bilang address ng manlalaro.

Hindi sinasagip ng encryption ang sirang landas ng pagbabalik. Pinoprotektahan nito ang isang segment, hindi isang topology.

Ano ang hindi ginagawang pribado ng tunnel

Ang authentication, updates at admission policy ng laro ay gumagawa pa rin ng sarili nilang trabaho. Ang pribadong backend tunnel ay hindi ginagawang pribado ang sadyang pampublikong pasukan, at hindi nito ini-encrypt ang bahagi mula manlalaro hanggang pampublikong pasukan. Dalawang magkaibang bahagi iyon na may dalawang magkaibang pagkakalantad, at ang design note na nagsasabing tumatakbo ang laro sa VPN ay naglalarawan ng eksaktong isa sa kanila.

Isulat kung aling bahagi ang protektado at alin ang hindi bago mo ipahayag ang address sa kahit sino.

Piliin ang audience bago ang address

Magpasya kung sino ang dapat makasali, pagkatapos piliin ang disenyong tugma. Mga kaibigan lang ay nangangahulugang pribadong tunnel, o relay na may allowlist. Pampublikong komunidad ay nangangahulugang relay o direktang pasukan na may tunay na pagkakalantad, kasama ang moderation. Kapag napagpasyahan na, gamitin ang mga dokumentadong port ng laro at ang pag-uugali nito sa inaanunsyong address sa loob ng piniling disenyo.

Huwag ayusin muli ang mga VPN adapter hanggang may pumasa na test. Gumagawa iyon ng gumaganang server na may hindi dokumentadong landas na walang makakabuo muli pagkatapos ng susunod na update.

Ang test ay dalawang manlalaro, isa sa loob ng tunnel at isa sa labas, parehong nakakumpleto ng pagsali at isang round ng trapiko. Mas kaunti pa doon ay hindi nagpapatunay na gumagana ang pasukan.

Kaugnay na mga artikulo