[Pytanie] Ustawienie firewalla pod BungeeCord.

[Ich bin Gollum.]

Cześć.

 

Tworzę spory serwer z BungeeCord (13.000 zarejestrowanych kont, ble ble).

Kupujemy taką oto maszynę z systemem Debian:

 

 

 

I teraz pojawia się pytanie: Jak ustawić firewalla, aby na drugi serwer można było wejść tylko przez główne IP z portem 25565?
Kolejny spięty serwer przez PROXY będzie na innym porcie i nie chcę, aby jakiś gracz bezpośrednio wchodził

na ten serwer, ponieważ jeden z serwerów będzie pełnił funkcję serwera weryfikacyjnego dla no-Premium.

Czy to ustawienie firewalla da efekt, który chcę uzyskać?

http://www.spigotmc.org/wiki/firewall-guide/

 

Pozdrawiam.

 

 

[_piorun_]

Od razu widać, że się nie znasz na BungeeCord.

 

Zapytasz się czemu ?

 

Ponieważ BungeeCord należy stawiać na oddzielnej maszynie niż reszta serwera.

 

przy 500 osobach na serwie użycie takiego CPU będzie na poziomie 300-400% i na serwerach będą lagi.

 

 

 

Jak chcesz coś więcej wiedzieć na temat bungee polecam sie

[Ich bin Gollum.]

Fakt, pierwszy raz używam Bungee. Od razu mówię nie będzie to Network, chcę po prostu przerzucić AuthMe na osobny serwer, aby odciążyć główny, ale teraz już nie wiem, czy to dobry pomysł...

 

Co do tego firewalla, wiesz jak to ustawić? ;-)

[Kondzio1127]

_piorun widac ze ty sie znasz bardzo dobrze...Wiesz ze jak bedzie mial zoptymalizowany bunge to nie bedzie ani jednego najmniejszego laga ale takie osoby jak ty nie wiedza tego ;>
Ava jak chcesz jakas optymalizacje co do bunge pisz na skype.

[_piorun_]

Co znaczy zoptymalizowane bungee ? Szczerze mówiąc wiele ustawień testowałem i to nic nie daje. Nawet sam md_5 piszę, że duże użycie CPU nie jest niczym dziwnym

[digitalix]

Jak wyżej kolega @up ma racje bungee jezdzi ładnie po cpu :)wiec lepiej stawiac bungee na innym dedyku niz sam server

[_piorun_]

Fakt, pierwszy raz używam Bungee. Od razu mówię nie będzie to Network, chcę po prostu przerzucić AuthMe na osobny serwer, aby odciążyć główny, ale teraz już nie wiem, czy to dobry pomysł...

 

Co do tego firewalla, wiesz jak to ustawić? ;-)

 

 

Jeżeli chcesz stworzyć jeden serwer to BungeeCord nie jest tobie w ogóle potrzebne, a jeśli go chcesz użyć to musisz wykupić osobne IP, aby nikt nie wbił na serwer poprzez port serwera. W taki sposób bardzo łatwo włamać się na konto Admina i coś zrobić złego.

 

A jeżeli jednak to zrobisz to polecam wgranie AccountGuard i zablokowanie możliwość wejścia na konto tylko z danego IP

[Ich bin Gollum.]

Piorun, lekkie bzdury piszesz. Wiem na 100%, że jest możliwość na firewallu zrobienia takiego myku, że gdy wchodzisz na IP takie i takie przez port taki i taki, to w ogóle odcina pingowanie do serwera, albo najczęściej przerzuca i tak na port 25565. ;-)
Co do tego zużycia CPU jeszcze potestuję z tym, dzięki za informację. :-)

[_piorun_]

Wiem po swoim serwerze.

bungeeCord stoi na takiej samej maszynie co podałeś wyżej, ale od innego dostawcy i użycie CPU przy 400 osobach mam na poziomie 300-400%, czyli w HTOP jakieś 50-60%, ramu oczywiście bardzo mało ( 600mb )

[Kondzio1127]

Wiec tak optymalizacja bunge nie jest moja ale wiem ze jest bardzo dobra poniewaz zoptymalizowal ja (AramekPL) jeden chyba z najlepszych ludzi ktorzy sie akurat na tym znaja jak chcecie moge wrzucic wam tutaj konfig

[xCrysiSx]

Wiec tak optymalizacja bunge nie jest moja ale wiem ze jest bardzo dobra poniewaz zoptymalizowal ja (AramekPL) jeden chyba z najlepszych ludzi ktorzy sie akurat na tym znaja jak chcecie moge wrzucic wam tutaj konfig

Wrzucanie nie swoich rzeczy publicznie bez zgody autora  jest karalne. 

[Unity3D]

Możesz poszukać po prostu pluginu, który nie będzie wpuszczał ludzi spoza proxy, czyli jest taki plugin do bukkit http://dev.bukkit.org/bukkit-plugins/onlyproxyjoin/

Jeżeli gracz nie wejdzie przez proxy, to nie zostanie wpuszczony.

[Gość]

AramekPl

<Facepalm>

 

Czekam na 5%

[raxon]

Nic trudnego wystarczy zainstalować IPTABLE oraz ustawić odpowiednie reguły

 

na początek

apt-get install Iptables

gdy się zainstaluje 

 

Blokowanie portu Wychodzącego(Serwer-> User)

/sbin/iptables -A INPUT -p tcp --destination-port 77777 -j DROP

Oraz Blokowanie portu Przychodzącego(User->serwer)

/sbin/iptables -A OUTPUT -p tcp --dport 77777 -j DROP

W obydwu przypadkach należy "77777" zamienić na port pod-serwera który podłączyłeś z Bungecord. Oczywiście NIE ZABLOKUJ czasami portu 25565

[.avaterys_]

Nic trudnego wystarczy zainstalować IPTABLE oraz ustawić odpowiednie reguły

 

na początek

apt-get install Iptables

gdy się zainstaluje 

 

Blokowanie portu Wychodzącego(Serwer-> User)

/sbin/iptables -A INPUT -p tcp --destination-port 77777 -j DROP

Oraz Blokowanie portu Przychodzącego(User->serwer)

/sbin/iptables -A OUTPUT -p tcp --dport 77777 -j DROP

W obydwu przypadkach należy "77777" zamienić na port pod-serwera który podłączyłeś z Bungecord. Oczywiście NIE ZABLOKUJ czasami portu 25565

 

Mały odkop, ale jak odblokować dany port, jak go wcześniej zablokowałem?