Przekierowywanie portów przez VPN i proxy

Wszystko, co zwykle robi VPN lub proxy, to wyjście: inicjujesz połączenie, a ono jest przekazywane dalej. Przekierowanie portów to przeciwieństwo — chcesz, aby ktoś w internecie zainicjował połączenie z usługą działającą na twoim komputerze: hostem gry, seedboxem BitTorrent, aplikacją hostowaną samodzielnie, węzłem peer-to-peer. To wymaga publicznego adresu IP z otwartym, dostępnym portem wskazującym na ciebie, a za VPN, proxy lub CGNAT twojego dostawcy usług internetowych zazwyczaj go nie masz. Połączenia przychodzące trafiają na wspólny punkt wyjścia i nie mają dokąd iść, ponieważ punkt wyjścia nie wie, do którego z wielu użytkowników pakiet jest przeznaczony.

Dlatego "mój klient torrentowy nie pokazuje żadnych połączeń przychodzących" lub "znajomi nie mogą dołączyć do mojego serwera" to tak powszechna skarga, gdy w grę wchodzi VPN.

Przekierowanie portów w VPN z dzielonym adresem IP oznacza, że dostawca mapuje port przychodzący na wspólnym wyjściu do jednego konkretnego użytkownika. Jest to naprawdę przydatne dla seedboxów i hostingu własnego, ale stało się magnesem dla nadużyć: przekierowane porty na wspólnych adresach IP były używane do hostowania złośliwych usług, a wynikające z tego skargi i presja prawna skłoniły wiele dużych VPN-ów — w tym niektóre, które kiedyś popierały tę funkcję — do całkowitego jej usunięcia. Tak więc uczciwy stan rzeczy jest taki, że przekierowanie portów przychodzących staje się coraz rzadsze w komercyjnych VPN-ach, a tam, gdzie istnieje, często jest na wspólnych adresach IP, co wiąże się z ryzykiem reputacyjnym.

Zwykłe proxy również tego nie rozwiązują: proxy forward to relé, a nie nasłuchujący port przychodzący. To, czego naprawdę potrzebujesz dla niezawodnego przychodzącego, to adres, który jest twój, z portem, który ty kontrolujesz.

Wiarygodną odpowiedzią jest publiczny adres IP, który kontrolujesz, a są dwa czyste sposoby. Po pierwsze, uruchom swoją usługę na VPS (lub tunelu WireGuard do jednego), gdzie posiadasz zaporę i możesz otworzyć dowolny port bezpośrednio — tak właśnie odbywa się większość hostingu własnego i całkowicie omija CGNAT. Po drugie, użyj dedykowanego / osobistego IP: jeden adres zarezerwowany dla Ciebie, który — w przeciwieństwie do wspólnego wyjścia — może być sensownie przypisany do Twojej usługi i dodany do białej listy, bez niejasności związanej z pulą dzieloną przez tysiące.

Mówiąc wprost: s4m VPN jest stworzony do prywatnego wyjściowego dostępu w oparciu o projekt bez logów, z priorytetem dla RAM, a nie jako usługa hostingu przychodzącego, więc do publicznie dostępnego portu odpowiednim narzędziem jest Twój własny VPS z dedykowanym IP, a nie wspólne wyjście VPN. Ta kombinacja daje Ci stabilny adres i pełną kontrolę nad tym, które porty są otwarte — to rzeczywisty wymóg stojący za każdym pytaniem o przekierowanie portów.