Циљ: помоћи вам да идентификујете праве проблеме, избегнете лоше техничке одлуке и изаберете решење прилагођено вашем серверу или инфраструктури.
Reverzni proxy
Реверс прокси је једноставан за коришћење у играма или на вебу: саобраћај стиже на заштићену ИП адресу, филтрира се, затим се прослеђује ка правом серверу. То је практично када желите да сакријете оригиналну ИП адресу.
Тунел GRE
GRE омогућава пренос „чистог“ саобраћаја ка удаљеној инфраструктури. Интересантно је за напредније услуге, али је потребно управљати МТУ, рутирањем, заштитним зидом и стабилношћу тунела.
Објава BGP
Са BGP, инфраструктура објављује своје префиксе кроз провајдера транзита или заштите. То је најчистија метода за операторе, али захтева мрежне компетенције.
Критеријуми за избор
За изоловани сервер игре, прокси је често најбржи за постављање. За целокупну инфраструктуру, GRE или BGP постају релевантнији. Избор такође зависи од IP адреса, рутирања и критичности.
Избегавање грешака
Не откривати стварну IP адресу, пратити руте, тестирати MTU, документовати правила firewall-а и имати план враћања у случају неправилне конфигурације.
Закључак
Најбољи приступ је да се крене од стварног симптома, провере технички узроци, а затим изабере заштита прилагођена протоколу и заједници. Ефикасно решење треба да штити без погоршавања корисничког искуства.