Oyun sunucun VPN içinde ve kimse katılamıyor

Sunucu ayakta, VPN bağlı ve dışarıdan kimse katılamıyor. Tünelin içindekiler katılabiliyor, bu yüzden bir erişim kuralı gibi görünüyor. Eksik olan izin değil, yol: oyuncuların ulaşabileceği bir adres ve port, ve yanıtların aynı yoldan dönmesi için bir rota. VPN çıkış adresi, giriş barındırma özelliği değildir.

Oyuncuların sunucuya ulaşabileceği dört yol

Gerçek seçim, hedef kitlenizin kim olduğu ve paketlerinin nasıl girdiğidir, ve adlandırmaya değer dört biçim var.

Özel tasarım en basit ve en az kullanışlı olan: yetkili oyuncular kısıtlı bir ağa katılır ve oyuna kendi özel adresinden ulaşır. Onlara oyun hizmetine erişim verin, sahip olduğunuz her ana makinede dolaşabilecek ortak bir kimlik değil.

Aktarma tasarımı insanların hafife aldığı tasarımdır. Erişilebilir bir ağ geçidi genel trafiği kabul eder ve özel bir tünelden ana makineye iletir, böylece oyuncular asla arka uç VPN içine katılmaz. Aktarma, oyunun taşıma katmanını taşımalıdır, ve bir HTTP vekil sunucusu genel bir UDP aktarması değildir.

Yanıtı geliş kadar dikkatle izleyin

Çevrilen her giriş için dört şeyi kaydedin: dış adres, protokol, port ve iç hedef. Netgate in port yönlendirme başvurusu, insanların takıldığı ayrımı açıklar; hedef çevirisini, trafiği ileriye geçiren güvenlik duvarı kuralından ayırır. Birini diğeri olmadan yapılandırırsanız, doğru görünen ve hiçbir şeyi geçirmeyen bir eşleme elde edersiniz.

Sonra dönüşü kontrol edin. Yönlendirilen istek kusursuz gelebilir ve yine de başarısız olabilir, çünkü ana makine başka bir çıkıştan yanıt verir. Aktarma, arka uç akışının kaynağını çevirebilir ya da kaynağı koruyup yönlendirmeye güvenebilir; bunlar farklı tasarımlardır ve oyun ana makinesinin oyuncunun adresi olarak gördüğünü değiştirir.

Şifreleme bozuk bir dönüş yolunu kurtarmaz. Bir segmenti korur, bir topolojiyi değil.

Tünelin özel yapmadığı şey

Oyunun kimlik doğrulaması, güncellemeleri ve kabul politikası hâlâ kendi işini yapar. Özel bir arka uç tüneli, bilerek genel olan bir girişi özel yapmaz ve oyuncudan genel girişe uzanan kısmı hiç şifrelemez. Bunlar iki farklı maruziyeti olan iki ayrı kısımdır, ve oyunun VPN üzerinden çalıştığını söyleyen bir tasarım notu tam olarak birini anlatır.

Hangi kısmın korunduğunu ve hangisinin korunmadığını adresi kimseye duyurmadan önce yazın.

Adresten önce kitleyi seçin

Kimin katılabileceğine karar verin, sonra uyan tasarımı seçin. Yalnızca arkadaşlar özel tünel demektir, ya da izin listesi olan bir aktarma. Genel bir topluluk, gerçek maruziyetli bir aktarma ya da doğrudan giriş, artı moderasyon demektir. Bu belirlendikten sonra, seçilen tasarım içinde oyunun belgelenmiş portlarını ve duyurulan adres davranışını kullanın.

Bir test geçene kadar VPN bağdaştırıcılarını yeniden sıralamayın. Bu, çalışan bir sunucu ve sonraki güncellemeden sonra kimsenin yeniden kuramayacağı belgelenmemiş bir yol üretir.

Test iki oyuncudur, biri tünelin içinde biri dışında, ikisi de katılmayı ve bir tur trafiği tamamlar. Bundan azı girişin çalıştığını kanıtlamaz.