Proxy auf der Battlefield-Seite: Transportschicht, NAT und Geltungsbereich

NAT-Typ, Hole Punching und zwischengeschaltete Schichten

NAT ist die Adressumsetzung, die es mehreren Geraeten ermoeglicht, ueber eine einzige oeffentliche Adresse ins Internet zu gelangen. Der NAT-Typ, den Spieler als „offen, moderat, strikt“ kennen, beschreibt, wie weit diese Umsetzung von aussen eingehende Pakete zulaesst. Hinter einem strikten NAT werden von aussen initiierte Verbindungen blockiert; das erzeugt Reibung bei Einladungen, Sprachchat und manchen Peer-Verbindungen.

Battlefield-Matches werden auf dedizierten Servern gespielt, die Spieler verbinden sich also nicht mit den Rechnern der anderen. Nebenfunktionen wie Gruppenbildung, Einladungen und Sprachkommunikation naehern sich jedoch der Peer-to-Peer-Logik an, und hier kommt Hole Punching ins Spiel: Beide Seiten senden Pakete nach aussen, erzeugen damit einen temporaeren Eintrag in den NAT-Tabellen, und eingehende Pakete werden ueber diesen Eintrag hereingelassen.

Ein Proxy fuegt diesem Bild eine dritte Schicht hinzu. Wenn der Traffic nun Ihr NAT verlaesst und in den Adressraum des Proxys eintritt, sieht die Gegenseite die Adresse des Proxys, und der Rueckweg haengt von dessen Konfiguration ab. Das Ergebnis ist meist keine Verbesserung, sondern mehr Komplexitaet. Zum konzeptionellen Unterschied zwischen NAT und Proxy siehe Unterschied zwischen Proxy und NAT, zur Wirkung von CGNAT Was ist CGNAT nach.

Entscheidung ueber den Ausgangstyp und Geltungsbereichsplanung

Der richtige Ausgang haengt von der jeweiligen Aufgabe ab, ein einziges „Bestes“ gibt es nicht. Die folgende Tabelle fasst die typischen Aufgaben rund um diesen Titel und das dazu passende Ausgangsprofil zusammen.

Klaeren Sie bei der Geltungsbereichsplanung eine einzige Frage: Welchen Prozess wollen Sie umleiten? Eine systemweite Einstellung betrifft alles auf dem Rechner und hat die groessten Nebenwirkungen. Eine anwendungsbasierte Regel erlaubt es Ihnen, den Launcher umzuleiten und das Spiel direkt laufen zu lassen, und ist bei diesem Titel daher meist die treffendste Wahl. Das Pendant unter Linux und auf Serverseite: Proxy-Einstellungen unter Ubuntu und Linux .

• Erwaegen Sie, Download- und Kontovorgaenge auf getrennten Ausgaengen zu halten.
• Halten Sie schriftlich fest, welche Prozesse Ihre Regel abdeckt.
• Verifizieren Sie den Ausgang nach der Einrichtung ueber den Browser.
• Betreiben Sie nicht gleichzeitig eine zweite Tunnel-Schicht.

Die Aufgaben, bei denen ein Proxy in diesem Titel wirklich etwas bringt

Bislang ging es ueberwiegend um Grenzen. Die Grenzen sind klar, doch es gibt auch einen Bereich, in dem ein Proxy tatsaechlich Ergebnisse liefert: die Web-Oberflaeche rund um das Spiel. Alles, was ueber den Browser laeuft, faellt vollstaendig in den Proxy-Geltungsbereich.

An erster Stelle steht die regionale Verifizierung. Zu pruefen, wie eine Version, eine Kampagne oder eine Store-Seite in einem anderen Land aussieht, ist Browser-Arbeit; das Ausgangsland zu wechseln fuehrt direkt zum Ergebnis. Der zweite Bereich sind Unternehmens- und Campus-Netze: Rechnern den Zugriff ueber einen festen Ausgang zu ermoeglichen, vereinfacht Policy und Protokollierung.

Der dritte Bereich sind Testumgebungen. Dieselbe Konfiguration ueber verschiedene Ausgaenge zu wiederholen und die Ergebnisse zu vergleichen, ist der praktischste Weg, um festzustellen, ob ein Verhalten netzwerkbedingt ist. Der vierte ist das massvolle Auslesen oeffentlich zugaenglicher Community-Daten; hier gilt als Grundvoraussetzung, die Anfragerate niedrig zu halten und die Regeln der Website einzuhalten.

Diesen Aufgaben ist gemeinsam, dass keine von ihnen mit der In-Game-Performance zu tun hat. Wenn Sie Ihre Erwartung an den Proxy in diesen Rahmen stellen, haben Sie das richtige Werkzeug gewaehlt und zugleich eine ueberfluessige Schicht aus Ihrem Alltag entfernt.

Latenz, Jitter und Erwartungen bei grossen Transfers

Ein Proxy fuegt dem Traffic eine Zwischenstation hinzu, und diese Station kostet in beide Richtungen messbare Zeit. Im Ergebnis erhoeht ein Proxy die Latenz in der Regel; ein Proxy senkt den Ping-Wert nicht. Nur selten, wenn Ihre Standardroute ungewoehnlich verschlungen verlaeuft, kann sich ein anderes Bild ergeben – das ist jedoch keine Regel und darf ohne Messung nicht angenommen werden.

Bei grossangelegten Kriegsspielen stoert nicht die durchschnittliche Latenz, sondern deren Schwankung. An einem geteilten Ausgang nimmt das Queuing zu Stosszeiten zu, und diese Schwankung ist spuerbarer als der Durchschnitt. Wiederholen Sie die Messung deshalb nicht einmalig, sondern zu verschiedenen Tageszeiten: Ping-Test liefert einen schnellen Einstieg.

Auf der Transferseite tritt eine andere Groesse in den Vordergrund: die nachhaltige Bandbreite. Ein Ausgang, der in einem kurzen Speedtest gut aussieht, kann bei einem langen Transfer abfallen. Messen Sie einen Ausgang vor dem Einsatz nicht kurz, sondern lang – am besten mit einem echten Dateitransfer. Die Messmethoden sind im Beitrag „Wie testet man die Proxy-Geschwindigkeit“ zusammengefasst.

Vergessen Sie schliesslich die Anzahl der Verbindungen nicht. Downloader mit parallelen Streams koennen schon mit einem einzigen Nutzer das Limit gleichzeitiger Verbindungen ausschoepfen; bei der Paketwahl muessen Sie moeglicherweise staerker auf diese Zahl als auf die Geschwindigkeit achten.

Symptom, Ursache und erste Pruefung

Die vierte Zeile verdient besondere Aufmerksamkeit. Bei Gruppen- und Einladungsproblemen ist es verbreitet, reflexartig an den Proxy-Einstellungen zu drehen, doch in den meisten Faellen ist der richtige Schritt der umgekehrte: die Schicht entfernen und pruefen, ob das Problem von der Netzwerkkonfiguration herruehrt. Ein Proxy ist kein Werkzeug, das zur Loesung dieses Problems entwickelt wurde.

Ein weiterer haeufiger Fall ist, dass die Einrichtung mal funktioniert und mal nicht. In geteilten Pools kann sich die Ausgangsadresse aendern; wenn Sie eine statische Adresse wollen, schalten Sie die Rotation ab. Beispielhaftes Format der Zugangsdaten proxy.example.com / 8080 / username / password ; die tatsaechlichen Werte finden Sie in Ihrem Panel.

Ausgeschlossene Szenarien

Dieser Leitfaden beschraenkt sich auf Zugriffsverwaltung, regionale Verifizierung, Unternehmensnetze und Testszenarien. Anti-Cheat-Systeme ausser Kraft zu setzen, Zugriffsbeschraenkungen zu umgehen, massenhaft Konten zu erzeugen oder automatisierte Eingaben zu senden, liegt ausserhalb des Geltungsbereichs; ein Proxy bietet diese Funktionen nicht, und eine Nutzung zu diesen Zwecken verstoesst gegen die Nutzungsbedingungen des Publishers.

Auch technisch beruhen diese Erwartungen auf einem falschen Modell. Ein Proxy aendert, von welcher Adresse eine Anfrage kommt; er aendert weder die Identitaet Ihres Kontos noch die Integritaet des Clients oder die Regeln des Spiels. Diese Unterscheidung klar zu halten, sorgt dafuer, dass Sie das richtige Werkzeug waehlen und keine unnoetigen Risiken eingehen.

Eine letzte Erinnerung: Mehrere Tunnel-Schichten gleichzeitig zu betreiben, macht die Diagnose unmoeglich. Entfernen Sie bei einem Problem die Schichten nacheinander und sehen Sie, in welchem Schritt es sich behebt. Zu den Verhaltensunterschieden bei anderen Titeln siehe den Bereich Proxy-Leitfaeden fuer Spiele, zur Protokollwahl den Leitfaden zur Protokollwahl können Sie nachlesen.