Space Engineers und Proxy: Welcher Traffic wird geroutet, welcher nicht

Die meisten Verbindungsprobleme bei Space Engineers entstehen aus der Annahme, das Spiel spreche mit einem einzigen Server. Tatsächlich verifiziert der Plattform-Client beim Start Ihr Konto, der Server-Browser holt Einträge von einem separaten Listendienst, beim Beitritt zu einer Welt fliesst der Sitzungs-Traffic über einen anderen Weg, und Workshop-Inhalte kommen von einer völlig anderen Download-Infrastruktur.

Ein Proxy deckt diese Streams nicht automatisch alle ab. Ein HTTP-Proxy transportiert nur TCP; die Zustandsaktualisierungen im Spiel laufen dagegen überwiegend über UDP. Wenn sich nach der Proxy-Einrichtung also die Shop-Seite öffnet, der Beitritt zum Server aber nicht klappt, ist das kein Fehler, sondern das erwartbare Ergebnis des unterschiedlichen Geltungsbereichs.

Die folgenden Abschnitte trennen zunächst die Streams und zeigen dann für jeden, was ein Proxy leisten kann und was nicht. Die falsche Erwartung von vornherein auszuräumen, spart die Hälfte der Zeit, die sonst in die Fehlersuche fliesst.

Welche Verbindungen werden beim Spielstart der Reihe nach aufgebaut?

Der erste Schritt ist die Authentifizierung des Plattform-Clients. Dieser Traffic läuft über TLS, und die Gegenseite sieht nur Ihre Ausgangs-IP-Adresse. Nutzen Sie hier einen Proxy, ist die sichtbare Adresse die des Proxy-Servers; die Identität des Kontos wird über das Sitzungs-Token transportiert und bleibt daher auch bei geänderter IP dieselbe.

Der zweite Schritt ist der Server-Browser. Das Spiel holt die Liste der registrierten Server von einem Listendienst; auch diese Anfrage läuft über TCP und kann in den Proxy-Geltungsbereich fallen. Die Latenzspalte in der Liste ist dagegen eine eigene Sache: Der Client sendet kleine Abfragepakete an jeden Server und misst die Antwortzeit. Diese Abfragen lesen die System-Proxy-Einstellung nicht und gehen direkt hinaus.

Der dritte Schritt ist der Beitritt zu einer Welt. Nach Aufbau der Sitzung werden Grid-Positionen, Physik-Updates und Blockänderungen übertragen; diese fliessen kontinuierlich in kleinen Paketen. Der vierte Schritt sind die Workshop-Inhalte: Mod- und Blueprint-Downloads kommen über HTTPS, und ihr Umfang wächst mit Ihrer Abonnementliste.

Die Region in der Serverliste und die Region Ihres Kontos sind nicht dasselbe

In Space Engineers begegnen Ihnen zwei verschiedene Regionsbegriffe, deren Vermischung falsche Erwartungen erzeugt. Der erste ist der physische Standort des Servers, dem Sie beitreten: Die Latenzspalte im Server-Browser misst den Weg zwischen Ihnen und dieser Maschine. Der zweite ist die Shop-Region Ihres Plattformkontos und hat mit dem Spiel selbst nichts zu tun.

Die erste Region liegt ganz in Ihrer Hand; Sie verbinden sich mit dem Server, den Sie aus der Liste wählen. Ein Proxy ändert hier nichts, denn das Verbindungsziel ist der Server aus der Liste. Sein einziger Effekt ist, dass sich der Weg in Setups verlängert, in denen der Traffic über den Proxy läuft.

Die zweite Region unterliegt den Regeln der Plattform: Die Shop-Region ist in der Regel an Zahlungsmethode und Kontodaten gebunden, die IP-Adresse allein ist nicht ausschlaggebend. Ein Proxy ändert diese Regel nicht, und diese Seite wurde nicht zur Umgehung von Regionsbeschränkungen verfasst. Wenn Sie regionale Preisrecherche betreiben möchten, ist der richtige Ansatz wie sich Shop-Preise beobachten lassen wird im Beitrag erklaert.

Die Welt selbst hosten: Heimrechner, Mietserver, Community

In Space Engineers begegnen Ihnen drei Hosting-Formen. Bei der ersten dient der Rechner des Spielers, der das Spiel startet, zugleich als Server; das ist am einfachsten einzurichten, die Sitzung endet jedoch, sobald der Host aussteigt. Die zweite ist eine separate Serversoftware: Die Welt bleibt dauerhaft offen, der Spielstand liegt auf der Maschine, und Spieler können jederzeit beitreten. Die dritte sind Community-Server; deren Regeln und Mod-Listen liegen nicht in Ihrer Kontrolle.

Der häufigste Fehler mit Bezug zum Proxy ist hier folgender: zu versuchen, mit einem Proxy die eigene Welt für Freunde zu öffnen. Ein Forward-Proxy nimmt keine eingehenden Verbindungen an; er transportiert nur die von Ihnen initiierten Verbindungen nach aussen. Damit Ihre Maschine von aussen erreichbar ist, braucht es eine Portweiterleitung auf dem Router oder eine Verlagerung des Servers auf eine erreichbare Maschine. Diese beiden Dinge zu verwechseln, ist die häufigste Ursache für stundenlanges vergebliches Herumprobieren.

Das Hosting auf einer gemieteten Maschine ist deshalb praktisch: Die Maschine steht ohnehin unter einer öffentlichen Adresse, belastet Ihre Heimleitung nicht, und die Welt bleibt offen, wenn Sie das Spiel verlassen. Wenn Sie aus einem Unternehmens- oder gemeinsam genutzten Netz spielen, wie Netzwerkbeschränkungen funktionieren lesen Sie das zuerst; in manchen Netzen sind nach aussen offene Ports ohnehin gesperrt.

• Bei einer hostbasierten Sitzung schliesst sich die Welt in dem Moment, in dem der Host aussteigt.
• Eine separate Serversoftware hält die Welt dauerhaft offen und erleichtert Backups.
• Erreichbarkeit von aussen ist eine Sache der Portweiterleitung; ein Forward-Proxy leistet das nicht.
• Auf Community-Servern liegen Mod-Liste und Regeln beim Serverbetreiber.

Wo kommen Peer-to-Peer-Verbindung, NAT-Typ und Hole Punching ins Spiel?

In hostbasierten Sitzungen versuchen die Rechner zweier Spieler, direkt miteinander zu sprechen. Da beide Seiten hinter NAT liegen, registrieren sie sich zunächst bei einem Vermittlungsdienst; dieser teilt beiden Seiten die sichtbare Adresse und den Port der Gegenseite mit, woraufhin beide gleichzeitig Pakete aneinander senden und so einen temporären Pfad durch das NAT öffnen. Das nennt man Hole Punching.

Diese Methode funktioniert nicht bei jedem NAT-Typ. Weist der Router jedem neuen Ziel einen anderen externen Port zu (symmetrisches Verhalten), sind die vom Vermittlungsdienst gelieferten Portangaben ungültig und es wird kein Pfad geöffnet. Bei Verbindungen mit auf Anbieterebene geteilten Adressen (CGNAT) ist das Problem noch ausgeprägter; in diesem Fall fällt das Spiel meist auf einen Relay-Server zurück und der Weg verlängert sich. Was CGNAT ist und warum es dieses Verhalten verursacht Unterschied zwischen Proxy und NAT wird im Beitrag ausführlich behandelt.

Ein Proxy korrigiert dieses Bild nicht. Ein Proxy ist eine Routing-Regel, die Ihre ausgehenden Verbindungen über sich selbst führt; er baut keine NAT-Zuordnung auf, wartet nicht auf eingehende Verbindungen und beteiligt sich nicht am Hole Punching. Liegt Ihr Verbindungsproblem am NAT, liegt die Lösung in den Router-Einstellungen, im Adresstyp Ihres Anbieters oder im Hosting auf einem separaten Server.

Es gibt einen praktischen Weg zur Unterscheidung: Versuchen Sie, derselben Sitzung aus einem anderen Netz beizutreten (etwa über den Hotspot Ihres Telefons). Klappt es in einem Netz und im anderen nicht, liegt das Problem am NAT-Verhalten des Netzes; scheitert es in beiden gleichermassen, sehen Sie auf der Serverseite nach.