Dotaz: game server za NATem

[ZS-Man]

Ahoj, Chci spustit game server v nasi lokalni wifi siti. Mam doma vytvorenou dalsi podsit, pripojiju se pres router. Je to ale prilis slaby stroj, a ten game server na nem nespustim. Chci ho tedy spustit na jinem PC u mne doma tak aby byl videt i pro ostatni lidi v siti. tak aby ho rovnou videli v seznamu serveru ve hre.

IP od ISP :192.168.12.55 IP lokalniho PC: 172.17.128.220

Takze jsem zacal laborovat se smerovanim na tom routeru. Kdyz spustim

iptables -t nat -A PREROUTING -d 192.168.12.55 -j DNAT --to 172.17.128.220

tak mi zacne fungovat presmerovani treba pro SSH. kdyz se kamarad pres SSH pripoji na 192.168.12.55, loguje se automaticky na PC 172.17.128.220 u mne doma.Spusteny game server ale u sebe nevidi. Predpokladam tedy ze budu muset jeste nejak sesmolit presmerovani z opacneho smeru - z lokalniho PC na verejnou adresu? (SNAT ?) nebo na to jdu uplne spatne a takhle to nepujde?.

Odpovědi

[id2307]

možná jsem tak docela nepochopil Tvůj dotaz, ale skoro bych řekl, že valná většina her založených na principu "Lokální Síťová Hra" používá server, který vysílá nějaký advertisement broadcast na nějaký port a tím se zaručuje, že ho přijmou klienti této hry v daném ip rozsahu s platnou maskou :)

[id2307]

a pokud Ty máš mezi sebou a zbytkem sítě router, tak ten broadcasty filtruje :)

[ZS-Man]

Ano, proto bych chtel vedet, jestli jde nejak zaridit, aby to ten router propustil ven.

[lowprize]

Tak to bych se pripojil k dotazu, protoze to same by me zajimalo take.

[ZS-Man]

Kdyz se nekdo v te hre pripojuje primo na moje verejne IP je propojen na lokalni PC , tcpdump mi i ukazuje jeho IP, ale hra se nepripoji. Je to tim, ze nemam/mam spatne nastavene routovani z lokalniho PC na verejnou adresu? Snazim se to udelat spravne? Melo by to takhle fungovat?

[Martin Beránek]

take tohle resim, a jako nejrozumnejsi reseni mi pride vpn, akorat sem jeste nemel nejak cas to nastavit, ale chystam se na to...

[ZS-Man]

a vis, prosim te, jak by to melo fungovat? Jaky postup? alespon teoreticky At aspon vim co bych mel hledat a na co se zamerit ........

[Martin Beránek]

no na routeru otevres jeden tcp port pro pripojeni k vpnserveru. na serveru nainstalujes vpnserver (openvpn). momentalne to resim, ale zatim se mi to nedarilo zprovoznit. u toho serveru si vygenerujes certifikaty ktere rozdistribujes klientum (staci udelat jeden pro server a jeden pro klienty a povolit vicenasobne prihlaseni stejnym certifikatem). na klienty je teke potreba nainstalovat openvpn (je to i pro windows). potom ten kdo bude chtit hrat, tak se pripoji do virtualni site... to je vsechno...

[ZS-Man]

no, spatne jsem se vyjadril. Spis by me zajimalo, jak to udelat bez te VPN.Prave jsem vygooglil, ze by to melo jit a ze staci spravne routovat jeden port. Takze to jdu jeste skouset. Ale dik, zatim cau.