GitHub
Dokumentation

Ein Spieleserver für Freunde

Dein Minecraft-Server läuft auf dem NAS zu Hause, hinter einem Router ohne Portfreigabe. Freunde verbinden sich trotzdem mit mc.example.org:25565, über deinen Ingress, und Freunde in deinem Netz direkt durch den Tunnel.

Was du bekommst #

Ein Server, der kein TLS spricht, etwa die Java Edition von Minecraft, bekommt einen eigenen Port auf jedem Ingress, dem Mitglied mit öffentlicher Adresse, das Verbindungen weiterreicht. Freunde ohne juist verbinden sich mit mc.example.org:25565, und der Ingress reicht jede Verbindung durch den Tunnel an das NAS weiter, ohne sie zu lesen. Dein Router gibt keinen Port frei, und deine Adresse zu Hause steht in keinem öffentlichen Eintrag.

Freunde, die Mitglied deines Netzes sind, erreichen den Server direkt am NAS, solange der öffentliche Port der des NAS ist und der Name kein --proxy hat.

Was du brauchst #

  • Ein Netz mit Domain und Ingress, einmal eingerichtet wie in den Schritten 1 bis 3 unter Dienste veröffentlichen.
  • Den Spieleserver auf einem Mitglied, hier nas.

Einrichten #

1auf dem Gerät eines Admins

Veröffentliche Port 25565 von nas auf jedem Ingress:

juist publish add nas mc 25565 --tcp

Die Ausgabe lautet nas: publishes mc.example.org:25565/tcp. Mit --tcp=PORT nimmst du einen anderen öffentlichen Port.

2auf nas, dem Spieleserver

Lauscht der Server auf allen Adressen, stimm zu, ihn zu bedienen:

juist publish serve

Lauscht er nur auf Loopback, reicht juist ihm die Bytes unverändert weiter:

juist publish add mc 127.0.0.1:25565 --tcp

Die Ausgabe lautet passing mc.example.org to 127.0.0.1:25565.

3auf der Website deines DNS-Anbieters

Bei Bedarf, für Clients, die einen SRV-Eintrag nachschlagen, wie Minecraft bei einem Namen ohne Port:

_minecraft._tcp.mc.example.org. SRV 0 5 25565 mc.example.org.

Darauf achten #

  • Nur TCP. Der Ingress reicht kein UDP weiter, 19132/udp von Minecraft Bedrock ist aus dem Internet also nicht erreichbar. Freunde in deinem Netz erreichen das NAS durch den Tunnel, und dort kommt auch UDP durch.
  • Der Ingress sieht, was das Protokoll nicht verschlüsselt. Veröffentliche so nur, was sich selbst verschlüsselt oder was jeder sehen darf.
  • Der Server steht im Internet. Wer den Namen findet, kann sich verbinden, also nutze die Whitelist des Spiels. Ein Server, dem du keinen Zugang zu deinem Netz zutraust, gehört auf ein eigenes Mitglied (Den Server vom Netz fernhalten).
  • Freunde im Netz erreichen jeden Port jedes Geräts, solange keine Zugriffsregeln etwas anderes sagen, etwa pass from <friends> to nas proto tcp port 25565.
  • Adressen der Clients. Der Server sieht Verbindungen vom Ingress. Mit --proxy an juist publish add kommt die Adresse des Clients in einem Header nach PROXY-Protokoll v2 mit. Paper und Velocity nehmen ihn, wenn man es einstellt, Vanilla-Minecraft nicht.
  • Die Ports 80, 443 und juists eigene, 41640 bis 41739, lassen sich so nicht veröffentlichen.

Weiterlesen #