Es gibt mehrere Wege einen Address Translator zu bauen. Man muss z.B. bestimmen, wann und wie lange so eine "Sitzung" gehalten werden kann. https://tools.ietf.org/html/rfc4787 beinhaltet mehrere Empfehlungen, die manchmal bei riesigen NATs aus z.B. Performancegründen nicht erfüllen werden können. Es gib grundsätzlich keinen Grund, warum die UDPs Datagrams - wenn das Client die "Verbindung" aufgebaut hat (UDP hat keine echten Verbindungen) nicht über NAT bzw. AFTR so fliessen können sodass die Antworten des Servers nicht zurück an der Client (der sonst direkt über IPv4 nicht erreichbar ist) erfolgreich zurückgeschickt werden können.
Sonst wurde keine auf UDP basierte Dienst über NAT funktioniert.
Es tut mir Leid, alle Informationen habe ich nicht - ich weiss nicht, was genau das B4 Element mit Paketen gemacht hat, noch was bei AFTR genau in dem Fall passierte. Das kann nur NOC wissen.
Einzige was ein Endkunde machen kann ist das Traffic klientseitig zu sniffen und rausfinden, was besonders bei dem Roblox passiert. Ich habe Gerüchte auf Foren gelesen, dass es kann etwas mit IP Fragmentation zu tun haben. Es kann sein, dass die Datagrammen zu gross geworden sind. Offensichtlich kann die App die erste Handshakes auszutauschen, die Probleme tauchen kurz danach auf.
Man könnte auch das Problem mit einem eigenen Server versuchen nachzustellen - einen UDP Server bei Hetzner/Ovh/etc. aufzubauen und mit UDP Client der hinten B4 steckt verschieden UDP Datagramme zu versenden. Das ist mühsam und muss nicht unbedingt erfolgreich sein.
NOC hat viel bessere Werkzeuge um solche Problemen zu lösen: 1) Verlassen die Pakete den B4 richtig? 2) Erreichen die den AFTR? 3) Wie sehen die nach dem Übersetzung aus? 4) Wie sehen die Antworten aus? 5) Wie lange bleiben so eine "UDP Sitzung" erhalten? 6) Was macht AFTR auf dem Rückweg? 7) Werden die Antworten richtig durch B4 dekapsuliert?
Es ist ganz normales Troubleshooting. Offensichtlich ist die Anzahl von Beschwerden nicht ausreichend genug um NOC zu erreichen; das kann bei einem grossen Anbieter wohl passieren, insbesondere wenn einen Workaround ("Kauf mal sich einfach IPv4 mit PowerUpload bzw. Business Anschluss") vorhanden ist. Es kann auch sein, dass nur bei mir etwas komisches passiert ist und die Ursache liegt komplett woanders.
Ich wollte wissen, ob anderen Kunden schon so was erlebt haben, ob das Problem bekannt ist, wie oft passiert was, bei welchen Hardware etc. etc. Eine Suche bei der Community hat nicht viel ergeben, daher habe ich mich entschieden das Problem zu posten. Es kann wohl sein, dass ich der einzige bin und die Sache richtig zu verfolgen lohnt sich einfach nicht. Dann einfach Pech gehabt.
