Last Epoch Proxy: Welcher Traffic durch den Tunnel geht und welcher nicht

Der erste Schritt zum Verstaendnis des Verhaeltnisses von Last Epoch und Proxys ist die Trennung zweier Modi: Der Online-Charakter laeuft serverseitig, der Offline-Charakter bleibt auf Ihrem Geraet. Beide werden aus demselben Client gestartet, verhalten sich auf der Netzwerkebene aber voellig unterschiedlich; die Wirkung Ihrer Proxy-Entscheidung zeigt sich nur beim ersten.

Die zweite Unterscheidung ist, dass hinter einem einzigen Spiel mehrere Dienste stehen. Der Client der Distributionsplattform traegt seine eigene Session, die Kontoebene des Spiels fuehrt eine eigene Verifizierung durch, und die Spielsitzung geht nach dem Start in einen ununterbrochenen Zustandsaustausch ueber. Einen Proxy an einer Stelle zu definieren deckt diese drei nicht gemeinsam ab.

Die dritte betrifft die Erwartung. Ein Proxy ist kein Beschleunigungswerkzeug, sondern eine Entscheidung darueber, von wo der Traffic ausgeht: Die sichtbare Adresse aendert sich, dem Weg wird eine Zwischenstation hinzugefuegt und die Gesamtlatenz steigt in den meisten Setups. Die folgenden Abschnitte erklaeren, wo der Geltungsbereich endet und bei welchen Aufgaben er tatsaechlich etwas bringt.

Welche Dienste treten beim Start von Last Epoch jeweils in Aktion?

Beim Starten des Spiels wird nicht nur eine einzige Verbindung aufgebaut. Der Client der Distributionsplattform hat seine eigene Session laengst geoeffnet und fuehrt die Update-Pruefung mit seinem eigenen Netzwerk-Stack durch. Beim Start des Spiels tritt die Kontoebene in Aktion; hier werden der Online-Fortschritt Ihres Charakters und Ihre Sitzungsberechtigung geprueft. Erst danach betreten Sie die Welt, und zwischen Client und Server beginnt ein fortlaufender Zustandsaustausch.

Dass diese drei Phasen unterschiedliche Wege nehmen, erleichtert die Diagnose. Wenn sich Ihre Kontoseite im Browser ueber den Proxy-Exit oeffnet, Ihre Adresse auf Spielseite aber unveraendert erscheint, bedeutet das: Der Spiele-Client oeffnet seinen eigenen Socket, ohne die Proxy-Einstellung des Betriebssystems ueberhaupt zu lesen. Der umgekehrte Fall kommt ebenfalls haeufig vor: Setzen Sie eine systemweite Regel, gelangt auch der Patch-Download in den Tunnel, und ein knapp bemessenes Kontingent schmilzt schneller als erwartet.

Offline-Charaktere fallen aus diesem Bild heraus. Da sie lokal laufen, brauchen sie die Netzwerkebene so gut wie gar nicht. Wenn Sie im Offline-Modus problemlos spielen und im Online-Modus haengenbleiben, liegt die Ursache nicht bei den Grafikeinstellungen oder am Client, sondern beim Konto- und Sitzungsweg. Diese eine Beobachtung halbiert den Suchraum.

Bevor Sie nach der Einrichtung "es funktioniert" sagen, testen Sie drei Punkte einzeln: die Anmeldung des Clients der Distributionsplattform, die Kontoverifizierung des Spiels und das Betreten der Welt mit einem Online-Charakter. Dass eines funktioniert, garantiert die beiden anderen nicht.

Was blockieren gesperrte Ports in Campus- und Bueronetzen?

Die meisten Unternehmens- und Campusnetze leiten ausgehenden Traffic durch eine Firewall und lassen nur bekannte Tore offen; fuer Web-Traffic stehen 80 und 443 fast immer auf dieser Liste. Die Tore, die Spiele-Clients nutzen, stehen dagegen meist nicht darauf. Das Symptom ist bekannt: Shop-Seiten laden, der Launcher oeffnet sich, doch die Online-Session kommt einfach nicht zustande und die Verbindung laeuft still in ein Timeout.

Was aendert ein Proxy an diesem Bild? Ein HTTP-Proxy transportiert nur TCP und oeffnet fuer verschluesselte Ziele einen Tunnel mit dem Verfahren CONNECT ; da der Proxy die Verbindung zum Ziel aufbaut, muss der Zielport in Ihrem Netz nicht offen sein. Die Details dieses Mechanismus werden im Beitrag HTTP-CONNECT-Methode Schritt fuer Schritt erlaeutert. Allerdings sperrt dieselbe Firewall meist auch den Zugang zum Port des Proxys selbst und beschraenkt CONNECT Anfragen auf bekannte Ziele.

Das praktische Ergebnis laesst sich in einem Satz mit zwei Bedingungen zusammenfassen: In einem geschlossenen Netz hilft ein Proxy nur, wenn Sie den Proxy-Server erreichen koennen und dieser Server sich mit dem Zielport verbinden kann. Ist der zu transportierende Strom UDP-basiert, wird das Bild noch enger, denn CONNECT ein Tunnel transportiert kein UDP, und diese Grenze laesst sich durch keine Einstellung aufheben.

Wenn Sie in einem Unternehmens- oder Schulnetz arbeiten, ist der richtige Schritt nicht, die Netzrichtlinie zu umgehen, sondern den Administrator zu fragen: In vielen Organisationen ist Spiele-Traffic bewusst gesperrt, und das ist kein Defekt, sondern eine Entscheidung. Der Beitrag Zugriffssperren in Schul- und Firmennetzwerken , der das Thema umfassend behandelt, zeigt auch, wann ein Antrag sinnvoll ist.

Wie weit traegt der Befehl UDP ASSOCIATE von SOCKS5?

SOCKS5 definiert fuer TCP-Verbindungen den Befehl CONNECTund fuer UDP-Datagramme den Befehl UDP ASSOCIATE Letzterer ist ein eigener Weg: Der Client baut zuerst eine TCP-Steuerverbindung auf, der Proxy teilt eine eigene UDP-Relay-Adresse mit, und die Datagramme fliessen ueber dieses Relay. Sobald diese Steuerverbindung abbricht, schliesst auch das Relay.

Diese Struktur auf dem Papier haengt an gleich drei Bedingungen. Erstens muss der Proxy-Server die Unterstuetzung fuer UDP ASSOCIATE tatsaechlich implementieren; viele kommerzielle Exits bieten nur TCP und weisen darauf in ihrer Dokumentation hin. Zweitens muss der Client diesen Befehl nutzen koennen; in den meisten Spiele-Clients gibt es nicht einmal ein Feld fuer einen SOCKS5-Server. Drittens muss das dazwischenliegende Netz UDP-Relay-Traffic zulassen. Fehlt eine der drei Bedingungen, kommt der UDP-Strom entweder gar nicht zustande oder laeuft still am Tunnel vorbei.

Deshalb umfasst der Geltungsbereich eines Proxys bei den meisten Spielen nicht den Echtzeit-Spiele-Traffic, sondern Login, Shop, Patch-Download und Launcher-Traffic. Das sollte man nicht als Mangel, sondern als Definition des Geltungsbereichs lesen. Der Beitrag SOCKS5-UDP-Unterstuetzung , der die UDP-Seite des Protokolls genauer betrachtet, listet auch auf, welche Client-Typen diesen Befehl nutzen.

Werkzeuge fuer anwendungsbasiertes Routing koennen die Sockets mancher Clients an einen SOCKS5-Exit uebergeben; die UDP-Seite bleibt aber weiterhin auf die gemeinsame Schnittmenge aus Werkzeug, Proxy-Server und Netz beschraenkt. Wenn Sie die Protokollwahl nach Art der Aufgabe treffen wollen, wird die Entscheidung klar, wenn Sie die Abgrenzung auf der Seite SOCKS5 Proxy zusammen mit Leitfaden zur Protokollwahl lesen.

Wie sehen Traffic-Gewichtung und Latenzbudget aus?

Ein Proxy setzt eine zusaetzliche Zwischenstation auf den Weg: Das Paket geht zuerst zum Vermittler und von dort zum Ziel; der Rueckweg folgt derselben zweigliedrigen Route. Diese Architektur bedeutet, dass ein Tunnel die Gesamtlaufzeit in den meisten Setups verlaengert. Die einzige Ausnahme sind die seltenen Faelle, in denen Ihre Standardroute Umwege macht und der Proxy an einem direkteren Backbone sitzt; das ist keine Regel, sondern eine Ausnahme, die man ohne Messung nicht voraussetzen darf.

Bei Spielen mit Online-Fortschritt wie Last Epoch verteilt sich die Last auf zwei verschiedene Arten. Die erste ist das Volumen: Versions-Updates und die Erstinstallation erzeugen auf einen Schlag einen grossen Download und verbrauchen bei nach uebertragenem Datenvolumen abgerechneten Exits das Kontingent rasch. Die zweite ist die Kontinuitaet: Solange das Spiel laeuft, gibt es einen kleinen, aber ununterbrochenen Strom, und dieser Strom ist viel latenzempfindlicher als volumenempfindlich.

Die Gewichtungen im Diagramm sind keine Messwerte, sondern repraesentative Werte, die den relativen Anteil dieser beiden Dimensionen zeigen. In Ihrem eigenen Setup ist Messen die einzig richtige Methode: Testen Sie den Exit vor dem Einsatz mit Ping-Test zu mehreren verschiedenen Uhrzeiten; bei geteilten Pools ist der Unterschied zur Hauptverkehrszeit genau die Variable, die eine einmalige Messung verbirgt.

Eine letzte Anmerkung zum Erwartungsmanagement: Ein Proxy ist kein Werkzeug zur Verbesserung der Spielperformance und senkt den Ping-Wert nicht. Der Beitrag senkt ein Proxy den Ping im Spiel , der nicht mit Zahlen, sondern mit dem Mechanismus erklaert, warum diese Behauptung falsch ist, lohnt sich vor dem Kauf.