Factorio Proxy: Lockstep, Server und Netzwerk-Geltungsbereich

Verbindungszustände und die Momente, in denen ein Proxy wirkt

Eine Sitzung durchläuft mehrere Zustände, und jeder Zustand hat sein eigenes Fehlerprofil. Der Moment des Verbindens ist voller Handshakes und Verifizierungen; ein Fehler in dieser Phase kommt meist mit einer klaren Meldung. Eine Unterbrechung während der Kartenübertragung ist dagegen stumm: Der Fortschritt bleibt stehen, die Fehlermeldung kommt verzögert.

Im Sync-Zustand laufen Client und Server im selben Schritt. Fällt ein Client zurück, verlangsamt sich das Spiel für ihn oder der Client wird resynchronisiert. Da Resynchronisation die erneute Übertragung des Weltzustands bedeutet, verbraucht sie Bandbreite und unterbricht die Sitzung.

In dieser Zustandskarte spielt ein Proxy nur in der ersten Phase eine sinnvolle Rolle. Authentifizierungs- und Serverlistenanfragen laufen über TCP; aus einem Netz mit eingeschränktem Zugriff kann es sinnvoll sein, für diese Endpunkte einen Exit zu nutzen. Für den Spiel-Stream selbst gilt das nicht. SOCKS5 Auch wenn die Datagrammübertragung theoretisch möglich ist, erfordert sie Client-Unterstützung; SOCKS5-UDP-Unterstuetzung der Beitrag erläutert diese Bedingung im Detail.

Drei Wege, Ihren eigenen Server zu hosten

Der erste Weg besteht darin, dass der Spieler, der die Partie eröffnet, zugleich der Server ist. Das ist die am einfachsten einzurichtende Option, hat aber zwei Nachteile: Verlässt die Person, die die Sitzung gestartet hat, das Spiel, stoppt es, und jede Störung in deren Heimanschluss wirkt sich auf alle Spieler aus. Für kleine Gruppen ausreichend, für ein regelmäßig spielendes Team jedoch fragil.

Der zweite Weg ist der Headless-Server: ein Prozess, der ohne grafische Oberfläche läuft und ausschließlich die Simulation ausführt. Sie können ihn auf Ihrem eigenen Rechner oder auf einem gemieteten Server betreiben. Die Konfiguration wird aus einer Textdatei gelesen, der zu verwendende Port ist dort definiert und änderbar. Dieser Weg macht die Sitzung unabhängig von der Anwesenheit eines einzelnen Spielers.

Der dritte Weg sind Community-Server. Hier setzen nicht Sie die Regeln, sondern der Serveradministrator: akzeptierte Adressen, Spielerzahl, Mod-Liste und Verhaltensregeln sind seine Vorgaben. Die Ablehnung einer Verbindung kann daher keine technische Störung sein, sondern die Durchsetzung dieser Richtlinie – und der richtige Schritt ist, den Administrator zu kontaktieren.

Wenn Sie Ihren eigenen Server nach außen öffnen, ist die Verifizierung der Erreichbarkeit eine eigene Aufgabe. Ein Test aus dem eigenen Netz heraus täuscht, denn das Paket verlässt die eigene Welt gar nicht. Eine Prüfung über eine andere Leitung zeigt den tatsächlichen Zustand; Proxy-Check-Tool solche Werkzeuge lassen sich nutzen, um zu sehen, ob ein Endpunkt von außen antwortet. Zum Unterschied zwischen der eingehenden Richtung auf Serverseite und der ausgehenden Richtung auf Clientseite Unterschied zwischen Forward und Reverse Proxy nach.

Was deckt eine Konfiguration am Router ab?

Die Idee, einen Proxy im Heimrouter zu definieren, wirkt verlockend: Alle Geräte sollen von einem Punkt aus umgeleitet werden. Der tatsächliche Geltungsbereich ist jedoch enger als angenommen. Bei den meisten Consumer-Geräten gibt es keine Einstellung, die ausgehenden Traffic an einen Proxy leitet; und wo es sie gibt, deckt sie meist nur Web-Traffic ab. Für Details Proxy-Nutzung ueber den Router heranziehen.

Zwei Begriffe werden verwechselt: Adressumsetzung und Proxy sind nicht dasselbe. Ihr Router bildet die Adressen des internen Netzes auf eine einzige externe Adresse ab; das ist ein Mapping auf der Transportschicht und sendet den Traffic nicht an einen anderen Server. Ein Proxy dagegen ist eine Zwischenstelle, die die Verbindung beendet und im eigenen Namen neu aufbaut. Den Unterschied zwischen beiden Unterschied zwischen Proxy und NAT ausfuehrlich erlaeutert.

Diese Unterscheidung hat auf Factorio-Seite eine praktische Konsequenz. Hosten Sie Ihren eigenen Server im Heimnetz, brauchen Sie keine Proxy-Definition, sondern die Weiterleitung eingehender Verbindungen an den internen Rechner. Diese beiden Vorgänge finden in unterschiedlichen Menüs mit unterschiedlicher Logik statt, und keiner ersetzt den anderen.

Die Geltungsbereichstabelle verdeutlicht, welche Konfiguration was beeinflusst:

Die Schicht der Sperre in Netzen mit geschlossenen Ports finden

In Wohnheim-, Campus- und Büronetzen ist der ausgehende Traffic meist auf eine enge Menge beschränkt. Web-Traffic ist frei, der Rest ist gesperrt. In einem solchen Netz ist es ein typisches Bild, dass Authentifizierung und Serverliste problemlos durchlaufen, der Spiel-Stream aber nicht zustande kommt – und der Grund ist unmittelbar diese Richtlinie.

Hier muss man zunächst die Schicht der Sperre unterscheiden. Eine Sperre auf der Anwendungsschicht ist die Sperrung des Zugriffs auf eine bestimmte Domain und wirkt wie ein Problem, das sich mit einem Exit umgehen ließe; eine Sperre auf der Transportschicht dagegen ist die vollständige Sperrung bestimmter Protokolle, und ein zwischengeschalteter Server ändert daran nichts. Letzteres ist der Fall, der für den Spiel-Stream von Factorio gilt.

Der richtige Ansatz ist der administrative: dem Netzwerkadministrator Ziel, Protokoll und Zweck schriftlich mitzuteilen. In Unternehmens- und Hochschulnetzen sind definierte Ausnahmen üblich. Zu versuchen, die Netzwerkrichtlinie technisch zu umgehen, verstößt gegen die Regeln der Einrichtung und bringt keine dauerhafte Lösung. Der allgemeine Rahmen Zugriffssperren in Schul- und Firmennetzwerken .

Es gibt noch einen Zwischenfall: Wenn das Netz den Zugriff nach außen erlaubt, Ihre Adresse aber aus einem dynamischen Pool stammt, wird es schwierig, eine Zugriffsliste für Ihren Server zu definieren. In solchen Fällen hilft eine feste Exit-Adresse; wie eine Gateway-Architektur das ermöglicht, Gateway-Architektur erlaeutert der Beitrag.

Mod-Listen, Updates und Download-Traffic

In einer Gruppe, die Mods nutzt, stammt ein Teil des Netzwerk-Traffics auch vom Mod-Portal. Anfragen zum Herunterladen und Aktualisieren von Mods sind Web-Traffic; sie fallen daher in den Geltungsbereich eines Proxys und können in einem eingeschränkten Netz die einzige nicht erreichbare Komponente sein. Funktioniert der Spiel-Stream, lässt sich die Mod-Liste aber nicht abrufen, ist klar, dass die Sperre auf der Anwendungsschicht liegt.

Volumenmäßig ist der Mod-Traffic größer als die Spielsitzung, aber in der Regel kleiner als die Spielstandübertragung. Nutzen Sie einen Exit mit Volumenzähler, ist vor allem auf Update-Phasen zu achten; aktualisiert eine Gruppe gleichzeitig ein großes Mod-Paket, steigt das Gesamtvolumen rasch an.

Versionskonsistenz ist zudem keine Netzwerk-, sondern eine Koordinationsfrage. Da die Lockstep-Simulation erfordert, dass alle Clients denselben Code ausführen, ist es die praktischste Lösung, die Mod-Liste innerhalb der Gruppe festzuschreiben. Andernfalls gibt es zu Beginn jeder Sitzung eine Runde Versionsabgleich, die für ein Verbindungsproblem gehalten wird.

Ein gruppeninterner Update-Kalender erleichtert das: Mod-Versionen werden nicht während, sondern vor der Sitzung festgeschrieben, und die Änderung wird bei allen gleichzeitig angewandt. Auch die hostende Seite muss dieselbe Liste verwenden; schon der kleinste Unterschied zwischen Server und Clients verhindert den Beitritt. Das ist eine Frage der Disziplin, unabhängig von der Netzwerkkonfiguration, und beseitigt in regelmäßig spielenden Gruppen einen erheblichen Teil der Verbindungsbeschwerden.

Wenn Sie bei den Entsprechungen der Fachbegriffe unsicher sind, erleichtert ein kurzes Glossar die Arbeit; für die auf dieser Seite verwendeten Begriffe Transportschicht und Weiterleitung ist Proxy-Glossar eine schnelle Nachschlagequelle.

Konformität, Serverregeln und realistische Erwartungen

Im Umfeld von Factorio nehmen Community-Server einen wichtigen Platz ein, und jeder von ihnen hat eigene Regeln. Der Einsatz einer Zwischenstelle ändert diese Regeln nicht, sondern nur die Adresse, von der die Verbindung kommt. Die Entscheidung eines Serveradministrators, bestimmte Adressbereiche nicht zu akzeptieren, ist legitim und sollte nicht als technische Störung gelesen werden.

Diese Seite verfolgt nicht das Ziel, in Anti-Cheat-Mechanismen einzugreifen, Account-Sanktionen auszuhebeln oder Netzwerkrichtlinien von Einrichtungen zu umgehen. Solche Erwartungen verstoßen gegen Verträge und finden zudem technisch keine Entsprechung.

Die realistische Erwartung lautet: Ein Proxy ist auf Factorio-Seite ein Routing-Werkzeug für die Komponenten, die TCP transportieren – Authentifizierung, Serverliste, Mod-Portal und die Verifizierung Ihres gehosteten Servers von außen. Da der Spiel-Stream selbst UDP transportiert, bleibt er in den meisten Setups außerhalb des Geltungsbereichs, und eine Konfiguration, die das berücksichtigt, rückt die Erwartung an die richtige Stelle.

Eine letzte Erinnerung: Jeder zusätzliche Hop addiert sich zur Latenz, er zieht nichts davon ab. Ein Proxy senkt Ihren Ping nicht; die seltene Ausnahme ist der Fall, in dem die Standardroute einen Umweg nimmt und ein direkterer Weg durch Messung belegt ist. Treffen Sie Ihre Einrichtungsentscheidung auf Basis dieser Tatsache.