Como abrir apenas a porta TCP 25565 para vários servidores Minecraft?

Você pode tentar fazer com o Bind9 do Linux (usei Debian com raspberrypi [Raspbian]) com o SVR Records .

• Instale o Bind9 no Linux: sudo apt-get install bind9 bind9-doc -y
• E reinicie o daemon do Bind9 quando terminar de instalar: /etc/init.d/bind9 restart

Você precisa fazer seu primeiro Domínio, pois para isso você precisa fazer o seguinte:

zone "origensone.net" {
        type master;
        file "/var/lib/bind/origensone.net.hosts";
};

O texto para cima é o link do arquivo de configuração desse banco de dados de DNS do domínio. (Isso é que você precisa inserir no arquivo o que eu digo para você continuar)
Por exemplo meu domínio desta forma é: origensone.net

//
// Do any local configuration here
//

// Consider adding the 1918 zones here, if they are not used in your
// organization
//include "/etc/bind/zones.rfc1918";

// This is a new area for our domain:
zone "origensone.net" {
        type master;
        file "/var/lib/bind/origensone.net.hosts";
};

• O arquivo "/var/lib/bind/origensone.net.hosts"; é onde ficam os DNS com os SubDomínios, é como fica um banco de dados de DNS desse domínio e subdomínios, ALIAS, CNAMEs, etc.

É assim que tenho meus servidores Minecraft no meu servidor DNS local:

$ttl 3600
origensone.net.    IN    SOA    DnsServer. (
            1616892692 ; Serial
            3600 ; Refresh
            600 ; Retry
            1209600  ; Expire
            3600 ) ; Minimum
origensone.net.    IN    NS    DnsServer. ; --// DnsServer is the hostname of the machine == 127.0.0.1 or 192.168.1.10 == DnsServer.local //--
origensone.net.    IN    A    <PublicIP (of IP Router)>

; --// Subdomain to IP Directions: //--
dnsservidor        IN    A    <PrivateIP-1_for_DNSServerHosting> ; --// 192.168.1.10 for example for the DNSServer. //--
mcservidor        IN    A    <PrivateIP-2_for_MinecraftServerHosting>  ; --// 192.168.1.11 for the server of minecraft hosting servers. //--
mcservidortorouter        IN    A    <PublicIP (of IP Router)>

; --// The Canonical Names: //--
mcmods                    IN    CNAME    mcservidor
mcsurvi                    IN    CNAME    mcservidor

; --// This're the SVR records: //--
_minecraft._tcp.mcsurvi.origensone.net. SRV 0 5 25566 mcservidortorouter.origensone.net. 
_minecraft._tcp.mcmods.origensone.net. SRV 0 5 25567 mcservidortorouter.origensone.net.

_service . _protocol.name. Porta de peso de prioridade de classe TTL SRV Alvo : _minecraft . _tcp . mcsurvi.origensone.net. SRV 0 5 25566 mcservidortorouter.origensone.net.

1. _serviço = _minecraft
2. _protocol.name = _tcp
3. TTL é o mesmo de Time to Live (Is in Default ).
4. Classe = mcsurvi.origensone.net
5. SRV
6. Prioridade = 0
7. Peso = 5
8. Porta = 25566
9. Alvo → mcservidortorouter.origensone.net.

O localhost é o IP: 127 . 0 . 0 . 1

Este é um exemplo em registros SVR ; Neste caso estou usando dois subdomínios em ALIAS para poder pegar os dois servidores: origensone.net (domínio):

1. mcsurvi (subdomínio) → Para sobrevivência = mcsurvi . origensone.net
2. mcmods (subdomínio) → Para mods = mcmods . origensone.net

Quando você tiver isso com o servidor DNS Bind9 e todas as partes concluídas, encontre as instruções aqui para confirmar o que funciona bem no DNS para a porta aqui! .

Ou quando você terminar para confirmar que está tudo bem, você precisa fazer isso:

1. Em um terminal do Linux coloque esses comandos:

• nslookup
   # Press Enter.
  set query=srv
  _minecraft._tcp.mcsurvi.origensone.net
  

Isso está no Windows CMD: [Os espaços em cinza são meu IP público para isso são censurados]

Isso está em Raspbian (DnsServer.): [Bloco cinza é meu nome pois está censurado]

Para tentar fazer isso você pode fazê-lo no mesmo servidor ou em outro computador que tenha esse servidor DNS conectado na placa de rede desse host).

E SE funcionar, quando formos fazer um PING para este subdomain.domain o console nos dará o ping correto de 192.168.1.11 ou seja o mesmo IP do Minecraft Hosting Server.

A única razão pela qual isso funciona para HTTP é porque há um Host:cabeçalho dentro do protocolo que pode ser inspecionado. Não é possível fazer isso escutando em uma única porta se você também não tiver algo no protocolo que indique para onde a conexão deve ser roteada.

Não acredito que o protocolo do Minecraft contenha essas informações extras... Se você está absolutamente 100% restrito a uma única porta voltada para a Internet, suas opções não são fáceis de usar:

• Túnel (por exemplo: VPN / SSH / SOCKS) - os usuários precisarão configurar o software do seu lado. Uma vez conectados, eles podem se conectar ao servidor real do Minecraft. NOTA : isso provavelmente também afetará a jogabilidade (ou seja: maior latência)
• Roteamento de pacote baseado na origem - cada usuário pode acessar um servidor, mas pode ver um servidor diferente, dependendo de onde o usuário está se conectando.

Eu recomendo que você ouça em várias portas.

Existe um projeto chamado "Minecraft Redirect Proxy" ( https://github.com/RenegadeEagle/minecraft-redirect-proxy ) que está fazendo exatamente o que você deseja.

@attie O protocolo do Minecraft inclui o nome do host solicitado. É enviado com o primeiro pacote que o servidor recebe.

A configuração também é muito fácil. Aqui um exemplo não testado:

{
  "versionName": "ProxyCup",
  "maxPlayers": 0,
  "onlinePlayers": 0,
  "motd": "Couldnt connect to requested backend server. If you believe this to be an issue, contact the administrator of this proxy.",
  "port": 25565,
  "nodes": [
    {
      "hostname": "domain1.com",
      "remoteHostname": "localhost",
      "remoteHostPort": 25566
    },
    {
      "hostname": "domain2.com",
      "remoteHostname": "localhost",
      "remoteHostPort": 25567
    }
  ]
}