Stardew Valley Proxy: Hosting, Router-Regel und gesperrte Ports

In Farmbau-Spielen faellt die Netzwerkseite meist erst spaet auf, weil das Spiel im Einzelspielermodus kaum nach aussen kommunizieren muss. Sobald der zweite Spieler dazukommt, aendert sich das Bild: Nun gibt es eine Beziehung, in der eine Seite lauscht und die andere sich verbindet, und diese Beziehung kann je nach Netz leicht gestoert werden.

Die folgenden Abschnitte beantworten drei Fragen. Zu wessen Rechner wird die Verbindung im Koop-Modus genau aufgebaut? Was aendert sich, wenn die Proxy-Regel nicht auf dem Geraet, sondern am Gateway eingetragen wird? Wenn im Campus- oder Bueronetz keine Verbindung zustande kommt, liegt es am Spiel oder am Ausgangsfilter?

Ziehen wir vorab eine Grenze: Ein Forward-Proxy ist eine Weiterleitungsentscheidung fuer ausgehende Verbindungen. Er nimmt keine eingehenden Verbindungen an, macht Ihren Rechner nicht nach aussen erreichbar und erfasst nicht automatisch den gesamten spielinternen Datenstrom.

Zwischen wem wird die Koop-Verbindung eigentlich aufgebaut?

Im Einzelspielermodus ist der Netzwerkbedarf des Spiels verschwindend gering; die eigentlich nach aussen kommunizierende Komponente ist der Client der Plattform, auf der Sie spielen. Cloud-Speichersynchronisation, Errungenschaften und Freundesliste sind Aufgabe dieses Clients und laufen auch dann, wenn der Spielprozess geschlossen ist. Deshalb sind manche als "das Spiel verbindet sich nicht mit dem Internet" beschriebenen Probleme in Wirklichkeit Probleme des Plattform-Clients.

Im Koop-Modus hostet ein Spieler die Farm. Dieser Rechner ist die Autoritaet des Spiels: Zeitablauf, Zustand der Ernte und Inventar werden dort vorgehalten, die anderen Spieler beziehen von ihm, was sie sehen. Der Beitritt erfolgt auf zwei verschiedene Arten, und beide verhalten sich gegenueber einem Proxy unterschiedlich. Die erste ist die Freundesliste oder der Einladungsmechanismus der Plattform; die zweite ist die direkte Verbindung zur Adresse des Hosts.

Beim Einladungsweg wird der Verbindungsaufbau an die Netzwerkschicht der Plattform abgegeben. Diese Schicht waehlt ihr eigenes Transportverfahren, laeuft bei Bedarf ueber ein Relay und aehnelt nicht dem aus dem Browser gewohnten HTTPS-Request-Response-Muster. Von einer im System eingetragenen HTTP-Proxy-Regel ist nicht zu erwarten, dass sie diesen Datenstrom erfasst.

Beim direkten Beitritt ueber die Adresse versucht der Client dagegen, die oeffentliche IP-Adresse des Hosts und einen bestimmten Port zu erreichen. Entscheidend ist hier nicht Ihr Exit, sondern die NAT- und Firewall-Konfiguration auf Seiten des Hosts. Befindet sich der Host hinter CGNAT, hat er keine von aussen direkt erreichbare Adresse, und die Verbindung kommt nicht zustande, was immer Sie auch tun.

Wer hostet die Farm: Host-Rechner und Community-Loesungen

Dass das Hosting bei einem der Spieler liegt, hat zwei Konsequenzen. Die erste ist die Persistenz: Ist der Host offline, ist auch die Farm nicht erreichbar, denn die Kopie der Welt liegt auf diesem Rechner. Die zweite ist die Lastverteilung; Leitung und Prozessor des Hosts bestimmen die Fluessigkeit der Sitzung fuer alle. Deshalb macht es in einer Freundesgruppe mehr Unterschied, wenn die Person mit der besten Verbindung hostet, als jede Proxy-Einstellung.

Der Weg, den Communitys gehen, um diese Grenze zu ueberwinden, besteht darin, das Spiel auf einem dauerhaft eingeschalteten Rechner laufen zu lassen. Eine dauerhaft laufende Instanz auf einem Mietserver oder einem alten Rechner zu Hause beseitigt die Abhaengigkeit von den Zeiten, zu denen der Host verfuegbar ist. Das ist eine Hosting-Entscheidung, keine Proxy-Entscheidung; beides zu verwechseln ist der in der Praxis haeufigste Denkfehler.

Machen wir den Unterschied deutlich. Ein Forward-Proxy leitet Ihre ausgehenden Anfragen ueber einen Exit. Er nimmt keine eingehenden Verbindungen entgegen, reicht sie nicht an Sie weiter und veroeffentlicht Ihren Rechner nicht im Internet. Die Komponente, die eingehenden Traffic annimmt, ist die Architektur in umgekehrter Richtung; den Unterschied im Vergleich von Forward-Proxy und Reverse-Proxy erläutert der Beitrag ausführlich.

Die praktische Konsequenz lautet: Wenn Sie der Host sind, sorgt Ihr Proxy-Exit nicht dafuer, dass Ihre Freunde Sie erreichen. Ein Proxy ergibt Sinn, wenn Sie die beitretende Seite sind und das transportierte Protokoll geeignet ist. Auf der Hosting-Seite muss die Erreichbarkeit der Adresse von aussen und die Frage geloest werden, ob der Port offen ist.

Sollten Sie die Regel auf dem Geraet oder am Gateway eintragen?

Ein Proxy ist eine Weiterleitungsregel, und die Reichweite der Regel entspricht genau dem Ort, an dem Sie sie eintragen. Tragen Sie sie in den Betriebssystemeinstellungen ein, sind die kompatiblen Anwendungen auf diesem Rechner betroffen. Tragen Sie sie im Browser-Profil ein, ist nur dieses Profil betroffen. Tragen Sie sie auf Gateway-Ebene ein, werden alle Geraete in diesem Netz ueber denselben Exit geleitet.

In den meisten Heimroutern gibt es keinen fertigen Proxy-Client; der Reiter "Proxy" in der Oberflaeche bezieht sich meist auf den Verwaltungszugriff auf der WAN-Seite. Wenn Sie eine netzweite Weiterleitung wollen, muss der Router entweder eine alternative Firmware unterstuetzen oder es muss ein separates Geraet im Netz die Gateway-Rolle uebernehmen. Einrichtungsoptionen und ihre Grenzen Proxy-Nutzung ueber den Router zusammengefasst.

Der Reiz des Gateway-Ansatzes liegt darin, dass er auch Geraete ohne eigenes Proxy-Feld erfasst. Der Preis dafuer ist die erschwerte Diagnose: Tritt ein Problem auf, laesst sich nur schwer trennen, welcher Datenstrom welches Geraets betroffen ist, und alle im Haus erleben dieselbe Stoerung. In der Testphase ist es die sicherere Reihenfolge, die Regel zunaechst auf einem einzigen Rechner zu belassen und die Reichweite erst danach auszuweiten.

Wo beginnen, wenn im Campus- oder Bueronetz keine Verbindung zustande kommt?

Unternehmens- und Campus-Netze pressen den ausgehenden Traffic in einen engen Korridor. In der ueblichen Konfiguration sind nur die beiden fuer das Web genutzten Ports offen, die uebrigen Ziele sind gesperrt und UDP wird meist gar nicht durchgelassen. Diese Richtlinie gilt nicht speziell fuer Spiele; auch Update-Dienste, Videokonferenz-Tools und Remote-Desktop-Loesungen stossen gegen dieselbe Wand.

Beginnen Sie die Diagnose damit, das Symptom einzugrenzen. Startet das Spiel gar nicht, oder startet es, nur die Koop-Sitzung kommt nicht zustande? Ersteres betrifft den Anmelde-Traffic des Plattform-Clients und laeuft meist ueber HTTPS. Letzteres betrifft den eigenen Transport der Spielsitzung, und genau dieser Teil ist von Filtern am staerksten betroffen. Erhalten Sie auf einem zweiten Geraet im selben Netz dasselbe Ergebnis, liegt das Problem nicht an Ihrem Geraet, sondern am Netz.

Der richtige Schritt ist nicht, den Filter zu umgehen, sondern einen mit der Netzwerkrichtlinie vereinbaren Weg zu suchen. Dem Netzwerkadministrator schriftlich mitzuteilen, welche Ziele und welche Ports Sie im Unternehmensnetz benoetigen, fuehrt sehr viel schneller zum Ergebnis als auf Verdacht ausprobierte Einstellungen. Eine Uebersicht typischer Beschraenkungen in Campus-Netzen Zugangssperren in Schul- und Firmennetzen finden Sie im Beitrag.

Ein Proxy ist in diesem Bild kein Zauberschluessel; er bietet lediglich eine alternative Route fuer die Protokolle, die er transportieren kann. Ueber TCP laufende Bestandteile wie Plattform-Login, Shop und Patch-Downloads koennen einen Exit passieren. Nutzt der eigene Datenstrom der Spielsitzung UDP und laesst das Netz UDP nicht durch, macht auch ein eingetragener Proxy diesen Teil nicht funktionsfaehig.