Stardew Valley Proxy: Barındırma, Yönlendirici Kuralı ve Kapalı Portlar

Çiftlik kurma oyunlarında ağ tarafı genellikle geç fark edilir, çünkü tek başına oynarken oyunun dışarıya konuşacak pek bir işi yoktur. İkinci oyuncu katıldığı anda tablo değişir: artık bir tarafın dinlediği, diğer tarafın bağlandığı bir ilişki vardır ve bu ilişki hangi ağda olduğunuza göre kolayca bozulabilir.

Aşağıdaki bölümler üç soruya yanıt arıyor. Ortak oyunda bağlantı tam olarak kimin makinesine kuruluyor? Proxy kuralını cihaza değil de ağ geçidine yazmak neyi değiştirir? Kampüs ya da ofis ağında bağlantı kurulamıyorsa sorumlusu oyun mu, yoksa çıkış filtresi mi?

Bir sınırı baştan çizelim: forward proxy giden bağlantılar için bir yönlendirme kararıdır. Size gelen bağlantıları kabul etmez, makinenizi dışarıya açmaz ve oyun içi akışın tamamını kendiliğinden kapsamaz.

Ortak oyun bağlantısı aslında kimler arasında kuruluyor?

Tek başına oynadığınızda oyunun ağ ihtiyacı yok denecek kadar azdır; dışarıya konuşan asıl bileşen, üzerinde oynadığınız platformun istemcisidir. Bulut kayıt senkronu, başarımlar ve arkadaş listesi o istemcinin işidir ve oyun süreci kapalıyken bile çalışır. Bu yüzden “oyun internete bağlanmıyor” diye tarif edilen sorunların bir kısmı aslında platform istemcisinin sorunudur.

Ortak oyunda çiftliği bir oyuncu barındırır. O makine oyunun otoritesidir: zaman akışı, mahsul durumu ve envanter orada tutulur, diğer oyuncular gördüklerini ondan alır. Katılım iki farklı yoldan gerçekleşir ve ikisinin proxy karşısındaki davranışı aynı değildir. Birincisi platformun arkadaş listesi veya davet mekanizmasıdır; ikincisi ev sahibinin adresine doğrudan bağlanmaktır.

Davet yolunda bağlantının kurulması platformun kendi ağ katmanına devredilir. Bu katman kendi taşıma yöntemini seçer, gerektiğinde aracı bir röle üzerinden akar ve tarayıcıda alıştığınız HTTPS istek–yanıt düzenine benzemez. Sisteme tanımladığınız bir HTTP proxy kuralının bu akışı kapsaması beklenmemelidir.

Doğrudan adresle katılımda ise istemci, ev sahibinin genel IP adresine ve belirli bir kapıya ulaşmaya çalışır. Burada belirleyici olan sizin çıkışınız değil, ev sahibi tarafındaki NAT ve güvenlik duvarı yapılandırmasıdır. Ev sahibi CGNAT arkasındaysa dışarıdan doğrudan ulaşılabilir bir adresi yoktur ve bağlantı, siz ne yaparsanız yapın kurulamaz.

Çiftliği kim barındırıyor: ev sahibi makine ve topluluk çözümleri

Barındırmanın oyunculardan birinde olması iki sonuç doğurur. Birincisi kalıcılıktır: ev sahibi çevrimdışıyken çiftlik de erişilemez, çünkü dünyanın kopyası o makinededir. İkincisi yük dağılımıdır; ev sahibinin hattı ve işlemcisi, oturumun akıcılığını herkes için belirler. Bu yüzden bir arkadaş grubunda en iyi bağlantıya sahip kişinin barındırması, herhangi bir proxy ayarından daha fazla fark yaratır.

Toplulukların bu sınırı aşmak için başvurduğu yol, oyunu sürekli açık bir makinede çalıştırmaktır. Bir kiralık sunucuda ya da evdeki eski bir bilgisayarda sürekli çalışan bir örnek, ev sahibinin uygunluk saatlerine bağımlılığı ortadan kaldırır. Bu bir barındırma kararıdır, bir proxy kararı değil; ikisini birbirine karıştırmak sahada en sık görülen kavram hatasıdır.

Ayrımı netleştirelim. Forward proxy, sizin giden isteklerinizi bir çıkış üzerinden geçirir. Dışarıdan gelen bağlantıları dinleyip size iletmez ve makinenizi internete yayımlamaz. İçeriye gelen trafiği karşılayan bileşen ters yöndeki mimaridir; aradaki fark forward proxy ile reverse proxy karşılaştırmasında ayrıntılı anlatılıyor.

Pratik sonuç şudur: siz ev sahibiyseniz proxy çıkışınız arkadaşlarınızın size ulaşmasını sağlamaz. Proxy, siz katılan taraf olduğunuzda ve taşıdığı protokol uygun olduğunda anlam kazanır. Barındırma tarafında çözülmesi gereken şey adresin dışarıdan ulaşılabilirliği ve kapının açık olup olmadığıdır.

Kuralı cihaza mı, ağ geçidine mi yazmalısınız?

Proxy bir yönlendirme kuralıdır ve kuralın kapsamı, onu nereye yazdığınıza eşittir. İşletim sistemi ayarına yazdığınızda o makinedeki uyumlu uygulamalar etkilenir. Tarayıcı profiline yazdığınızda yalnızca o profil etkilenir. Ağ geçidi seviyesine yazdığınızda ise o ağdaki tüm cihazlar aynı çıkışa yönlenir.

Ev tipi yönlendiricilerin çoğunda hazır bir proxy istemcisi bulunmaz; arayüzde gördüğünüz “proxy” sekmesi genellikle WAN tarafındaki yönetim erişimiyle ilgilidir. Ağ geneli bir yönlendirme istiyorsanız ya yönlendiricinin alternatif bir yazılımı desteklemesi ya da ağda ağ geçidi rolünü üstlenen ayrı bir cihazın bulunması gerekir. Kurulum seçenekleri ve sınırları yönlendirici üzerinden proxy kullanımı yazısında toplanmış durumda.

Ağ geçidi yaklaşımının cazip yanı, kendi proxy alanı bulunmayan cihazları da kapsamasıdır. Bedeli ise teşhis zorluğudur: bir sorun çıktığında hangi cihazın hangi akışının etkilendiğini ayırmak zorlaşır ve evdeki herkes aynı kesintiyi yaşar. Test aşamasında kuralı önce tek bir makinede tutmak, sonra kapsamı genişletmek daha güvenli bir sıradır.

Kampüs ve ofis ağında bağlantı kurulamıyorsa nereden başlanır?

Kurumsal ve kampüs ağları çıkış trafiğini dar bir koridora sıkıştırır. Yaygın yapılandırmada yalnızca web için kullanılan iki kapı açıktır, geri kalan hedefler kapatılır ve UDP çoğunlukla hiç geçirilmez. Bu politika oyunlara özel değildir; güncelleme servisleri, video konferans araçları ve uzak masaüstü çözümleri de aynı duvara çarpar.

Teşhise belirtiyi ayırarak başlayın. Oyun hiç açılmıyor mu, yoksa açılıyor ama ortak oyun oturumu mu kurulmuyor? Birincisi platform istemcisinin giriş trafiğiyle ilgilidir ve genellikle HTTPS üzerinden akar. İkincisi oyun oturumunun kendi taşımasıyla ilgilidir ve filtrelerden en çok etkilenen kısım budur. Aynı ağdaki ikinci bir cihazda aynı sonucu alıyorsanız sorun cihazınızda değil, ağdadır.

Doğru adım, filtreyi zorlamak değil ağ politikasıyla uyumlu bir yol aramaktır. Kurumsal ağda hangi hedeflere ve hangi kapılara ihtiyaç duyduğunuzu ağ yöneticisine yazılı olarak iletmek, tahminle denenen ayarlardan çok daha hızlı sonuç verir. Kampüs ağlarındaki tipik kısıtların dökümü okul ve işyeri ağlarındaki erişim engelleri yazısında bulunuyor.

Proxy bu tabloda sihirli bir anahtar değildir; yalnızca taşıyabildiği protokoller için bir alternatif rota sunar. Platform girişi, mağaza ve yama indirmeleri gibi TCP üzerinden akan parçalar bir çıkıştan geçebilir. Oyun oturumunun kendi akışı UDP kullanıyorsa ve ağ UDP’yi geçirmiyorsa, proxy tanımlamak bu kısmı çalışır hâle getirmez.