Andere - Ark Server außerhalb des LANs nicht verfügbar (2024)

Hallo!
Ich habe zusammen mit ein paar Freunden einen Ark Server erstellt (Server läuft auf einem weiteren Computer in meinem Netzwerk).
Ich betreibe den Server mit dem ARK:Survival Evolved Server Manager und Windows 10. Ich selbst kann aus dem Lan auf meinen Server zugreifen und auch darauf joinen, meine Freunde sehen den Server zwar unter "inoffizielle Server" gelistet, allerdings kommt die Meldung "Verbindung unterbrochen", wenn sie versuchen, darauf zu joinen.
Ich habe folgende Ports sowohl im Router (IPV4 und IPV6) als auch in der Firewall meines Servers freigegeben:
TCP: 7777, 7778, 25147, 27015, 27036, 27020
UDP: 7777, 7778, 25147, 27015, 27031-27036, 27020
Wenn ich mit einem Tool wie zb. DNSTools diese Ports testen will, steht da aber, das sie geschlossen sind...

Wisst ihr wo das Problem liegt, dass meine Freunde nicht joinen können?

Ocram127 schrieb:

Aber die Ports braucht man doch

Zum Vergrößern anklicken....

Ein VPN ist ein Tunnel durch das Internet. Es simuliert sozusagen ein lokales Netzwerk (sehr sehr vereinfacht erklärt). Also so als wenn deine Freunde direkt neben dir sitzen würden und die PCs direkt verkabelt. Es umgeht sozusagen die Routerfirewall

"Hamachi" wäre ein Beispiel. Kostenlos bis 5 Teilnehmer und relativ einfach zu bedienen. Gibt viele Anleitungen im Netz.

Ocram127 schrieb:

Wisst ihr wo das Problem liegt, dass meine Freunde nicht joinen können?

Zum Vergrößern anklicken....

jap, daran:

Ocram127 schrieb:

Wenn ich mit einem Tool wie zb. DNSTools diese Ports testen will, steht da aber, das sie geschlossen sind

Zum Vergrößern anklicken....

entweder ist die Portfreigabe nicht sauber eingerichtet (falscher Ziel-PC etc), der Dienst lief während des Tests nicht oder, was nicht unwahrscheinlich ist: CGNAT. Welcher Internetanbieter ist's denn?

Weißt du ob du eine öffentlich routbare IPv4 Adresse vom Provider erhälst? (kann man zb testen indem man schaut, welche WAN-IP im Router steht und ob diese identisch ist wenn online ausgelesen, zb hiermit).

Ich bin prinzipiell auch großer Fan von VPN (nutze ich zb ausschließlich um auf meine Dienste von unterwegs zuzugreifen) ... paar Freunde aber zu überreden nen VPN bei sich einzurichten nur um gemeinsam zu zocken nervt dann auch schnell. Ggf. wäre es hier auch am zielführendsten einfach einen ARK-Gameserver zu mieten. Vorteil: definitiv online erreichbar und über die Absicherung musst dir selbst keine Gedanken machen.

falkikowski schrieb:

Port Opening, bzw Port Forwarding ist ne ziemlich schlechte Idee im eigenen Netz, das öffnet Tür und Tor für Angreifer!
Mach das lieber wieder dicht und richte einen VPN ein, damit deine Freunde sich auf dein internes Netzwerk aufschalten können.
Aber die Nutzergruppe sollte dann auch nur auf deine Freunde eingeschränkt sein.

Zum Vergrößern anklicken....

Woher kommt diese Angst vor offenen Ports in letzter Zeit? Mit einem offenen Port kann ein Angreifer noch nichts Anfangen. Es kommt auf die Software an welche auf dem Port zuhört und wie sie den Traffic verarbeitet.

SledgeHammerII schrieb:

1. Haben alle das Spiel über Steam oder gibt es auch Epic-Benutzer?

Zum Vergrößern anklicken....

Nur über Steam, Crossplay ist auch deaktiviert

SledgeHammerII schrieb:

Hast du den Server mit einem Passwort versehen? Wenn ja, dann rausnehmen, weil der ServerManager damit Probleme hat.

Zum Vergrößern anklicken....

Ja hab ich, aber ich kann es morgen nochmal ohne Passwort probieren

Der Lord schrieb:

Welcher Internetanbieter ist's denn?

Zum Vergrößern anklicken....

Ich bin bei 1&1
Der Server war während dem Test an, Ziel Pc ist im Router auch richtig ausgewählt.

Der Lord schrieb:

paar Freunde aber zu überreden nen VPN bei sich einzurichten nur um gemeinsam zu zocken nervt dann auch schnell

Zum Vergrößern anklicken....

Warte bei einer VPN brauchen meine Freunde die auch? Das ist dann ja eine sehr unschöne Lösung...

Einen Server zu mieten kommt für mich eigentlich nicht mehr infrage, da ich ziemlich viel Geld in den Bau des Servers gesteckt habe und nicht will dass das umsonst war und er nur unbenutzt in der Ecke steht

Es besteht aber ein himmelweiter Unterschied zwischen einem PC zusammen klöppeln und einen Server SICHER öffentlich erreichbar zu betreiben.

Neben den Anschaffungskosten für die Hardware kannst du gerne mal messen was die Kiste so an Strom zieht. Wirst du die immer an- und ausschalten nur wenn ihr zockt oder soll der durch laufen? Rechne mal die Stromkosten für 1 Jahr aus, einmal 24x7 Betrieb und einmal nur geplante Zeit zum daddeln.
Dann erfasse die Zeit für Hardware zusammen suchen und schrauben, alles installieren und einrichten und überlege dir, was dir diese Zeit so pro Stunde wärt wäre und dann rechne nochmal die ein oder andere Stunde pro Woche nur für den Betrieb des Servers (Updates System und des Spiels und Fehlersuche wenn plötzlich nix mehr läuft).
Dann überlege dir mal für wie viele Monate ihr einen gameserver hättet mieten können.

Ocram127 schrieb:

Ich bin bei 1&1

Zum Vergrößern anklicken....

Höchstwahrscheinlich auch einen Privatkundenanschluss? 1&1 hat Ende 2019 ja bereits bekannt gegeben auch Bestandskunden auf ds-lite umzustellen. Ergo kein öffentlich erreichbares IPv4 mehr für dich. Solange Ark/Steam aber kein IPv6 unterstützt für das eigene bereit stellen von Servern für Spiele, wird dein Vorhaben nicht funktionieren.
Es tut mir Leid für dich, dass du diese bittere Pille jetzt schlucken musst aber defacto hast du nicht die technischen Voraussetzungen für den Betrieb eines öffentlich erreichbaren Servers.

Soweit ich weiß bietet 1&1 tatsächlich nur DS-lite an (am Privatkundenanschluss), womit meine Vermutung, dass bei dir CGNAT eingesetzt wird, wohl leider zutrifft. Bei einigen Anbietern kann man sich auf DS umschalten lassen, ggf. macht dies auch 1&1? kA.

Kurze Recherche zu ARK ergab auch, dass sie kein IPv6 unterstützen - hab aber auch wirklich nur kurz geguckt, ggf. gibt's da ja mittlerweile besseren Support. Falls IPv6 klappt wäre die Lösung: ARK-Server nur per IPv6 anbinden.

Plan B wäre ein IPv6 Portmapper (zb feste-ip.net). Sind dann aber natürlich auch wieder laufende Kosten... da wär's halt doch einfacher einen Server zu mieten, wenn die Voraussetzungen nicht passen.

Ok, danke euch für die Aufklärung!

Jetzt muss ich aber nochmal wegen meinem Nextcloud Server fragen, den ich zusätzlich betreibe: Ich kann ihn trotz DS-Lite von unterwegs erreichen, ich hab gerade mal die IPV6 Ports (80, 443) ausgeschaltet, trotzdem kann ich noch über mobile Daten auf ihn zugreifen. Dürfte das dann eigentlich mit meinem DS-Lite Anschluss auch nicht funktionieren oder hab ich da was falsch verstanden?

Der Lord schrieb:

Falls IPv6 klappt wäre die Lösung: ARK-Server nur per IPv6 anbinden.

Zum Vergrößern anklicken....

Mal angenommen es klappt, wie mach ich das? Einfach die Ports bei IPV6 freigeben? Weil das hab ich ja gemacht (momentan halt zusätzlich zu IPV4).

Das lustige ist, dass der Ark Server letzten Sommer (also 2021) wunderbar funktioniert hat, da sollte ich ja aber auch schon an DS-Lite angeschlossen gewesen sein, oder nicht? Damals hat er auch (nur) mit den Ports 7777, 7778 und 27015 funktioniert. Dann hatte ich ihn eine ganze Zeit lang nicht mehr aktiv. Vor kurzer Zeit wollte ich ihn dann mal wieder starten, es war aber keine Verbindung mehr möglich. Dann wurden mir in einem vorherigen Forums-Eintrag noch die anderen Ports oben empfohlen und der Server wurde daraufhin zumindest schon mal wieder in der Serverliste von Ark angezeigt.

Der Lord schrieb:

Plan B wäre ein IPv6 Portmapper (zb feste-ip.net).

Zum Vergrößern anklicken....

Ist das sowas wie eine Dyn-DNS? Weil das habe ich, allerdings wird das leider nicht richtig von Steam unterstützt.

Ocram127 schrieb:

ich hab gerade mal die IPV6 Ports (80, 443) ausgeschaltet, trotzdem kann ich noch über mobile Daten auf ihn zugreifen

Zum Vergrößern anklicken....

Klingt auf Anhieb erstmal nicht nach DS-Lite.

Zu aller erst solltest du mal richtig überprüfen, ob du wirklich einen DS-Lite Anschluss hast oder nicht. Sonst kommen wir hier nie auf einen gemeinsamen Nenner! Wie das geht, schrieb ich bereits in #5:

Der Lord schrieb:

Weißt du ob du eine öffentlich routbare IPv4 Adresse vom Provider erhälst? (kann man zb testen indem man schaut, welche WAN-IP im Router steht und ob diese identisch ist wenn online ausgelesen, zb hiermit).

Zum Vergrößern anklicken....

Damit mal die öffentliche IPv4 am Router und auf der Webseite vergleichen.
-

Ocram127 schrieb:

Mal angenommen es klappt, wie mach ich das? Einfach die Ports bei IPV6 freigeben? Weil das hab ich ja gemacht (momentan halt zusätzlich zu IPV4).

Zum Vergrößern anklicken....

Kommt halt drauf an, wie genau ARK seine Server-IP der Öffentlichkeit und dem Server-Browser mitteilt. Sollte er versuchen diese IP selbst zu ermitteln, würde ich ihm die IPv4 einfach komplett wegnehmen (also dem Server, auf dem ARK läuft, nur eine IPv6 vergeben und IPv4 am NIC deaktivieren). Vielleicht ist das aber auch eine Config-Sache, kA. Da ist jede Software anders. Vernünftige Dienste kann man sehr genau konfigurieren.

Ocram127 schrieb:

Das lustige ist, dass der Ark Server letzten Sommer (also 2021) wunderbar funktioniert hat, da sollte ich ja aber auch schon an DS-Lite angeschlossen gewesen sein, oder nicht?

Zum Vergrößern anklicken....

Möglich. Vielleicht war bei dir DS-Lite aber auch einfach nur später dran? Wir drehen uns im Kreis, das kannst nur du selbst am besten beantworten.

Ocram127 schrieb:

Ist das sowas wie eine Dyn-DNS?

Zum Vergrößern anklicken....

Nein. https://voiceoverit.de/blog/allgemein/eigene-ipv4-trotz-ipv6-dslite-nat-6tunnel-4to6/1065/
Kann man, wenn man einen Server im Internet hat, auch selbst betreiben. Wirst du nicht haben, sonst könnte man ja ARK direkt dort hosten, also schlug ich einen Anbieter wie feste-ip vor (wie gut oder schlecht der ist: keine Ahnung, wird halt oft genannt in dem Zusammenhang).

Noch mehr Lesestoff:
https://dasheimnetzwerk.de/Lexikon/Netzwerkkonzepte/Eintrag_DSLite.html
https://www.elektronik-kompendium.de/sites/net/1904031.htm

Vermutlich KEIN DS-Lite. Dieselbe IPv4 = DS.

Dass die IPv6-Adresse unterschiedlich ist, ist normal. Jedes Endgerät bekommt eine eigene IPv6-Adresse.

Dann würde ich mal Richtung Firewall, Portfreigabe, usw nochmal genauer schauen.

Ok, ich wollte ja auch nochmal den Ark Server Manager ohne Passwort probieren, vielleicht liegt es daran.

Die Ports habe ich schon mehrmals überprüft, ob vlt ein Tippfehler drin ist, aber sie sollten so eigentlich passen.
Was mich aber schon wieder verwirrt: Als ich nach meiner öffentlichen IP im Router geguckt habe (fritz.box>Internet>Online Monitor), stand auch da, dass 16 Portfreigaben eingerichtet sind, aber auf der Übersicht Seite steht unter Komfort Funktionen, dass 26 Portfreigaben eingerichtet sind?! Ich schick mal einen Screenshot von den Portfreigaben, das sind meiner Meinung nach weder 26 noch 16...

Außerdem habe ich ja bereits oben geschrieben, dass ein Port Test für die Ark Ports geschlossen angezeigt hat (Der Server lief zum Zeitpunkt des Tests auch). Die Ports 443 und 80 für meinen Nextcloud Server sind aber offen.

Ich habe vor ca 2 Monaten den Ark Server Manager deinstalliert und neu installiert, nachdem er nicht funktioniert hatte. Könnte es sein, dass bei der Deinstallation die Einstellungen an der Firewall nicht richtig zurückgesetzt wurden und jetzt die neuen Einstellungen nach der Neuinstallation irgendwie blockieren?

Klingt für mich langsam nach einer Firewall-Geschichte auf dem DESKTOP-KV49BBE. Wie ist diese konfiguriert? Könnte man für einen kurzen Test auch mal abschalten. Dann weiß man zumindest ob es daran liegt und kann sie entsprechend einrichten.

Und falls ARK wirklich kein IPv6 kann, könnte man die IPv6-Freigaben auch gleich löschen. Aber da müsstest du mal selber recherchieren.

Ich bin halt von VPN ein bisschen abgeneigt, weil weiter oben im Thread erwähnt wurde, dass alle, die auf den Server joinen wollen, sich auch die VPN holen müssen. Stimmt das, oder kann man das auch umgehen?

Hannibal Smith schrieb:

Jap natürlich müssen die auch in der windows Firewall freigegeben werden, das wird der Punkt sein.

Zum Vergrößern anklicken....

Aber auch mit ausgeschalteter Firewall werden die Ports noch als geschlossen angezeigt.