Left 4 Dead 2 und Proxy: Steam-Schicht, UDP- und NAT-Verhalten

Was macht NAT, wenn Sie auf Ihrer eigenen Maschine einen Server eroeffnen?

In Left 4 Dead 2 kann eine Kampagne auf der Maschine eines Gruppenmitglieds gehostet werden. In diesem Fall uebernimmt dieser Rechner die Serverrolle und die anderen Spieler verbinden sich mit ihm. Technisch bedeutet das, dass von aussen kommende Verbindungen Ihr Netzwerk erreichen koennen muessen; hier beginnt eine Problemklasse, der Sie in der klassischen Client-Rolle nie begegnen.

Heimrouter lassen standardmaessig nur Antworten auf von innen initiierte Sessions durch. Eine neue Session von aussen wird verworfen, wenn kein Mapping besteht. Spiele versuchen dieses Problem mit der als "Hole Punching" bezeichneten Methode zu loesen: Beide Seiten senden gleichzeitig Pakete nach aussen und erzeugen so in ihren Routern ein temporaeres Mapping. Je nachdem, wie sich das Mapping verhaelt, funktioniert die Methode mal und mal nicht.

Am schwierigsten sind Setups, bei denen Ihre Leitung beim Betreiber hinter einer geteilten Adresse liegt. In einer solchen Struktur gibt es keine oeffentliche Adresse, unter der Sie direkt erreichbar waeren, und keine Einstellung an Ihrem Router aendert daran etwas. Was ist CGNAT Der Beitrag erklaert, warum diese Architektur das Hosting verhindert.

Hier ist eine klare Warnung noetig: Ein Standard-Proxy loest dieses Problem nicht. Der Proxy baut in Ihrem Namen Verbindungen nach aussen auf; er nimmt keine von aussen kommende Spiel-Session an und leitet sie an Sie weiter. Wenn Sie hosten muessen, ist die Loesung kein Proxy, sondern eine passende Weiterleitung im Router oder eine Aenderung der Adressstruktur Ihrer Leitung. Zum begrifflichen Unterschied Unterschied zwischen Proxy und NAT nach.

Serverbrowser, Ping-Spalte und die Bedeutung der Messung

Die Ping-Spalte im Serverbrowser ist die Roundtrip-Zeit der Abfrage, die Ihr Client an den jeweiligen Server richtet. Diese Abfragen laufen ueber den eigenen Abfragemechanismus des Spiels und sind ueberwiegend datagrammbasiert. Eine Proxy-Konfiguration, die nur TCP abdeckt, veraendert diese Spalte daher nicht; der angezeigte Wert ist der Ihrer gewoehnlichen Leitung.

Dieses Detail laesst sich als Diagnosewerkzeug nutzen. Wenn Sie den Proxy ein- und ausschalten und die Werte in der Serverliste sich nicht bewegen, haben Sie bestaetigt, dass der Abfrage-Traffic ausserhalb des Geltungsbereichs liegt. Aendern sich die Werte, gibt es irgendwo eine Schicht, die den Traffic zwangsweise umleitet — und Sie sollten sicher sein, dass Sie das bewusst so eingerichtet haben.

Auch die Messung selbst sollte nicht einmalig erfolgen. Serverlast und Zwischen-Backbones aendern sich im Tagesverlauf; ein morgens gemessener Wert wiederholt sich abends nicht. Ping-Test Testen Sie dasselbe Ziel zu verschiedenen Uhrzeiten, notieren Sie die Spanne und legen Sie sich nicht auf eine einzelne Zahl fest.

Einrichtung: Was passiert, je nachdem, wo Sie den Geltungsbereich eintragen?

An welcher Stelle Sie die Konfiguration eintragen, bestimmt unmittelbar, welcher Traffic weitergeleitet wird. Die folgende Tabelle vergleicht drei gaengige Stellen im Kontext von Left 4 Dead 2.

Das Format der Zugangsinformationen ist ueberall gleich: ein Hostname, ein Port und, falls noetig, Benutzername und Passwort. proxy.example.com, 8080, username, password Die Felder zeigen lediglich das Format. Denken Sie daran, dass die Portnummer nicht das Protokoll bestimmt; welche Tuer HTTP und welche SOCKS5 ist, Portnummern erklärt der Beitrag.

Nach der Einrichtung sind zwei Pruefungen unerlaesslich. Bestaetigen Sie zunaechst mit dem Proxy-Check-Tool dass die Adresse aktiv ist, und sehen Sie dann nach, wo die Domainaufloesung stattfindet: Bleibt die Aufloesung in Ihrem Netzwerk, wird Ihr Ziel fuer Ihren lokalen DNS-Server sichtbar und die Auswahl des Download-Knotens kann gestoert werden. Wo wird DNS bei SOCKS5 aufgeloest Der Beitrag trennt die beiden Verhaltensweisen.

Was aendert sich, wenn mehrere Spieler aus demselben Netzwerk kommen?

Spielen im Heim- oder Cafe-Netzwerk mehrere Personen gleichzeitig, gehen alle hinter einer einzigen oeffentlichen Adresse hinaus. Auf Spielseite verursacht das meist keine Probleme, da jeder Client seine Session nach aussen aufbaut. Das Problem kommt an anderer Stelle, wenn dem Netzwerk ein Proxy hinzugefuegt wird: die Zahl gleichzeitiger Verbindungen.

Ein Proxy-Paket traegt eine bestimmte Zahl gleichzeitiger Sessions. Teilen sich mehrere Personen denselben Exit, ist diese Obergrenze schneller erreicht als erwartet, und das Symptom ist eine Unterbrechung, die wie "das Spiel friert ein" aussieht. Tatsaechlich greift nur das Limit; Details dazu Limit gleichzeitiger Verbindungen nach.

Der zweite Effekt betrifft das Kontingent. Downloads ueber denselben Exit gehen vom gemeinsamen Pool ab, und es wird schwer, zu unterscheiden, wer wie viel verbraucht hat. In einem geteilten Setup ist die praktischste Loesung, den Download-Traffic ausserhalb des Proxy-Geltungsbereichs zu lassen und nur die Anfragen in den Tunnel zu nehmen, die tatsaechlich umgeleitet werden muessen.

In Unternehmens- oder Schulnetzwerken liegt die Entscheidung womoeglich ohnehin nicht bei Ihnen. Wie Einschraenkungen in diesen Netzwerken funktionieren und welcher Weg legitim ist, Zugriffssperren in Schul- und Firmennetzwerken erklaert der Beitrag; der richtige Schritt ist das Gespraech mit dem Netzwerkadministrator.

Haeufige Symptome und ihre wahren Ursachen

Die meisten Probleme, die bei aktivem Proxy auftreten, haben nichts mit dem Spiel selbst zu tun. Die folgende Liste zeigt den kuerzesten Weg vom Symptom zur Ursache.

• Das Spiel startet, aber die Exit-Adresse hat sich nicht geaendert: Der Client liest die Systemeinstellung nicht; ziehen Sie eine anwendungsbasierte Weiterleitung in Betracht.
• Workshop-Inhalte werden nicht geladen: Die Regel deckt moeglicherweise nur die Hauptdomain ab; formulieren Sie eine Definition, die auch die Content-Domains einschliesst.
• Der Dateidownload haengt beim Verbinden mit dem Server: Die Fast-Download-Quelle ist vom Proxy-Exit aus nicht erreichbar.
• Freunde koennen der von mir geoeffneten Session nicht beitreten: Das ist ein NAT-Problem und laesst sich nicht mit einem Proxy loesen.
• Die Verbindung bricht nach einiger Zeit ab: Limit gleichzeitiger Verbindungen oder Ende des Kontingents.
• Authentifizierungsfehler: Wenn Sie IP-Autorisierung nutzen, hat sich Ihre Exit-Adresse moeglicherweise geaendert.

Bei der Diagnose kommt es auf die Reihenfolge an. Bestaetigen Sie zuerst unabhaengig, dass der Exit funktioniert, sehen Sie dann nach, von welcher Adresse aus Sie hinausgehen, Meine IP-Adresse auf der Seite, und gehen Sie erst zuletzt auf die Spielseite. Wird diese Reihenfolge nicht eingehalten, verbringt man Stunden mit einem Kontingentproblem, das im Panel auf einen Blick sichtbar gewesen waere.

Fuegen Sie eine weitere Schichtenregel hinzu: Betreiben Sie nicht mehrere Weiterleitungswerkzeuge gleichzeitig. Wenn sich ein Tunnel und ein Proxy ueberlagern, wird es nahezu unmoeglich, zu unterscheiden, was wovon kommt; kommen Sie erst mit einer einzigen Schicht zu einem Ergebnis.

Wann ist ein Proxy bei diesem Spiel ueberfluessig?

Wenn Sie ueber Ihre eigene Leitung, aus Ihrem eigenen Land und allein spielen, bringt Ihnen ein Proxy nichts. Da der Match-Traffic ohnehin ausserhalb des Geltungsbereichs bleibt, ist das einzige sichtbare Ergebnis, dass Downloads langsamer werden und das Kontingent schmilzt.

Die Szenarien, in denen ein Proxy sinnvoll ist, sind eng: aus einem Unternehmensnetzwerk mit einer festen und nachvollziehbaren Adresse hinauszugehen, zu pruefen, wie eine Community-Seite in einem anderen Land aussieht, sowie Labor- und Testmaschinen vom Produktions-Traffic zu trennen. Nichts davon hat mit der Performance im Spiel zu tun; es geht durchweg um Sichtbarkeit und Verwaltung.

Zu kostenlosen Listen ist eine gesonderte Anmerkung noetig. Kostenlose Exits eignen sich zum Lernen und fuer schnelle Versuche, aber Sie sollten kein Konto, in dem Sie angemeldet sind, ueber solche Server fuehren: Wer den Server betreibt, ist unbekannt, und die Stabilitaet ist gering. Um die Erwartung richtig zu setzen, Unterschied zwischen kostenlosen und kostenpflichtigen Proxys ist der Beitrag ein guter Massstab.

Abschliessend zu den Nutzungsbedingungen: Diese Seite behandelt nicht das Aushebeln von Schutzmechanismen im Spiel oder das Umgehen von Kontoregeln. Alles Beschriebene betrifft Geltungsbereich, Messung und Netzwerkverwaltung; die Einhaltung der Regeln liegt in der Verantwortung des Nutzers.