In Mobilfunknetzen und bei manchen Providern teilen sich viele Kunden eine IP-Adresse, und die Mappings von Idle-Verbindungen werden schon nach kurzer Zeit gelöscht.
Warum Gerät des Providers verwaltet die Session-Tabelle für sehr viele Kunden → Folge Begrenzte Session-Tabelle, kurzes Idle-Timeout → Auf dem Bildschirm Verbindungsabbruch nach Inaktivität, False Positives, bei denen alle Spieler mit derselben IP gemeinsam gesperrt werden
Client: Heartbeats in höchstens halb so langen Abständen wie das kürzeste Idle-Timeout senden (im Mobilfunknetz teils nur etwa 30 s), und zwar vom Client aus (das CGNAT-Mapping des Providers wird nur durch ausgehende Pakete zuverlässig erneuert), bei Abbruch automatischer Reconnect. Server: auf Heartbeats antworten und Verbindungen von sich aus aufräumen, wenn eine Zeit lang keiner kommt, Spieler per Session-Token als denselben Spieler weiterführen, auch wenn sich Adresse und Port durch ein neues Mapping ändern, IP-basierte Sperren mit Vorsicht einsetzen, da sich viele eine IP teilen können (zusammen mit Konto- und Gerätemerkmalen bewerten).
Aufgaben Infrastrukturteam
Limits für Verbindungen pro IP und neue Verbindungen pro Sekunde in Firewalls und DDoS-Schutz an geteilte Provider-IPs anpassen (für Adressbereiche von Mobilfunkanbietern Schwellen anheben oder Ausnahmen definieren).
Größenordnungen
Im Mobilfunknetz liegt das UDP-Idle-Timeout teils bei nur etwa 30 s.
Im Graphen
Verbindungen brechen gleichzeitig ab · Verbindungsabbrüche (Heartbeat-Timeout), Idle-Zeit vor dem Abbruch (nach Provider)
Wo nachsehen
Im Verbindungslog die Zahl gleichzeitig über eine IP verbundener Konten und den Provider (ASN) ansehen, die Idle-Zeit von Verbindungen, die nach Inaktivität abbrachen, pro Provider sammeln. Beim Spieler die Internetadresse (WAN) in der Router-Oberfläche prüfen
Spricht dafür
In Adressbereichen von Mobilfunkanbietern hängen mehrere Konten an einer IP, und die Idle-Zeit vor dem Abbruch häuft sich bei kurzen Werten um 30–60 s. Die WAN-Adresse des Routers liegt in 100.64.0.0/10 (gemeinsamer Adressbereich für Provider-NAT) oder weicht von der Adresse ab, die der Server sieht
Spricht dagegen
Häuft sich unabhängig vom Provider bei Spielern mit eigenem Router zu Hause: „Ablauf des NAT-Mappings“
Prüfmittel
Logs oder Metriken aus Spielserver bzw. Client nötig
RFC 6269: Issues with IP Address SharingIETF Teilen sich viele eine Adresse, trifft eine IP-basierte Sperre (Penalty Box) auch andere Kunden mit derselben Adresse