Running an Arma Reforger dedicated server on a Linux VPS (SteamCMD, JSON config, and the NAT port catch)Einen Arma-Reforger-Dedicated-Server auf einem Linux-VPS betreiben (SteamCMD, JSON-Konfiguration und die NAT-Port-Falle)

What you are installingWas du installierst

The dedicated server is a separate, free Steam application from the game itself, published under its own app ID:Der Dedicated Server ist eine separate, kostenlose Steam-Anwendung, losgelöst vom eigentlichen Spiel, veröffentlicht unter einer eigenen App-ID:

• dedicated server (Linux build): app ID 1874900, installable anonymously with SteamCMDDedicated Server (Linux-Build): App-ID 1874900, anonym installierbar mit SteamCMD
• you do not need to own Arma Reforger on the account running SteamCMD, and you do not need to be logged in as yourself for the base installDu musst Arma Reforger nicht auf dem Account besitzen, der SteamCMD ausführt, und musst für die Basisinstallation nicht als du selbst eingeloggt sein

Unlike the Arma 3 server before it, Reforger's server is cross-platform by design — Bohemia publishes both a Windows and a Linux build from the same depot, so there is no Wine layer, no forced platform flag, and no experimental-build caveat to carry into this guide. That also means Linux and Windows servers, and Linux and Windows clients, can all sit in the same session without anyone caring which OS anyone else is running.Anders als sein Vorgänger, der Arma-3-Server, ist Reforgers Server von Haus aus plattformübergreifend konzipiert — Bohemia veröffentlicht sowohl einen Windows- als auch einen Linux-Build aus demselben Depot, also gibt es keine Wine-Schicht, kein erzwungenes Plattform-Flag und keinen Experimental-Build-Vorbehalt, den diese Anleitung mitschleppen müsste. Das bedeutet auch, dass Linux- und Windows-Server sowie Linux- und Windows-Clients alle in derselben Session sitzen können, ohne dass es irgendjemanden kümmert, welches Betriebssystem die anderen fahren.

Sizing it honestlyEhrlich dimensioniert

A Reforger server idles around 3 to 4 GiB of resident memory with an empty scenario and nobody connected. That is not a worst case, it is the floor — the engine loads the full terrain, AI framework and scenario logic before the first player ever joins.Ein Reforger-Server pendelt im Leerlauf bei etwa 3 bis 4 GiB residentem Speicher, bei leerem Szenario und ohne verbundene Spieler. Das ist kein Worst Case, das ist der Boden — die Engine lädt das komplette Terrain, das KI-Framework und die Szenario-Logik, bevor auch nur der erste Spieler beitritt.

From there it grows with two things, not one: scenario size and player count. A small, tight scenario with a dozen players barely moves off that floor. A large official campaign scenario, or a community mission with a big AI-population budget, pushes well past it before you add a single human — and every additional connected player adds their own network and simulation overhead on top of that. There is no single number that covers every combination, which is exactly why we are not going to give you one.Von dort aus wächst er mit zwei Dingen, nicht mit einem: Szenariogröße und Spielerzahl. Ein kleines, kompaktes Szenario mit einem Dutzend Spielern bewegt sich kaum von diesem Boden weg. Ein großes offizielles Kampagnenszenario oder eine Community-Mission mit hohem KI-Populationsbudget schießt weit darüber hinaus, noch bevor auch nur ein einziger Mensch dazustößt — und jeder weitere verbundene Spieler fügt seinen eigenen Netzwerk- und Simulations-Overhead obendrauf hinzu. Es gibt keine einzelne Zahl, die jede Kombination abdeckt, und genau deshalb geben wir dir auch keine.

Standard (4 GiB) is tight for anything beyond the smallest test scenario and a couple of players — expect to be watching memory, not enjoying the server. Pro (4 vCPU / 8 GiB / 120 GB) is the realistic floor for a regular group running a normal-sized scenario. Elite (6 vCPU / 16 GiB / 200 GB) is where you move once you are running a large campaign-scale scenario, a heavier mod list, or want headroom for a fuller roster without babysitting htop every session. We are not making a tick-rate or player-count performance claim here — those depend on the scenario's own AI and simulation budget far more than on raw core count, and a number measured on one scenario tells you very little about another.Standard (4 GiB) wird eng für alles jenseits des kleinsten Testszenarios und ein paar Spielern — rechne damit, den Speicher im Blick zu behalten, statt den Server zu genießen. Pro (4 vCPU / 8 GiB / 120 GB) ist der realistische Boden für eine reguläre Gruppe, die ein normal großes Szenario fährt. Elite (6 vCPU / 16 GiB / 200 GB) ist die Stufe, auf die du wechselst, sobald du ein großes, kampagnenskaliges Szenario fährst, eine schwerere Modliste hast oder Spielraum für ein volleres Roster willst, ohne jede Session htop babysitten zu müssen. Wir machen hier keine Aussage zu Tickrate oder Spielerzahl-Performance — die hängen weit mehr vom eigenen KI- und Simulationsbudget des Szenarios ab als von der reinen Kernzahl, und eine an einem Szenario gemessene Zahl sagt über ein anderes sehr wenig aus.

Step 1: the machine and a dedicated userSchritt 1: die Maschine und ein dedizierter Nutzer

Deploy an Ubuntu LTS image, then do the security basics before anything is exposed to the internet: a non-root user, your SSH key on it, password login switched off, and a firewall that defaults to deny. We wrote those up as connect to your VPS over SSH and secure your VPS.Setze ein Ubuntu-LTS-Image auf, dann erledige die Sicherheitsgrundlagen, bevor irgendetwas dem Internet ausgesetzt ist: ein Non-Root-User, dein SSH-Key darauf, Passwort-Login abgeschaltet, und eine Firewall, die standardmäßig blockiert. Das haben wir aufgeschrieben als über SSH mit deinem VPS verbinden und deinen VPS absichern.

SteamCMD itself is a 32-bit tool regardless of what it is fetching, so the i386 runtime has to be present first:SteamCMD selbst ist unabhängig davon, was es herunterlädt, ein 32-Bit-Tool, also muss die i386-Runtime zuerst vorhanden sein:

sudo dpkg --add-architecture i386
sudo apt update
sudo apt install -y lib32gcc-s1 curl tar
sudo useradd -m -s /bin/bash reforger

Run the server as its own dedicated system user, never as root and never as your own login account — a compromised or crashing game server should not have write access to anything beyond its own home directory.Führe den Server als eigenen dedizierten Systembenutzer aus, niemals als root und niemals unter deinem eigenen Login-Account — ein kompromittierter oder abstürzender Game-Server sollte über sein eigenes Home-Verzeichnis hinaus keinen Schreibzugriff haben.

Step 2: install with SteamCMDSchritt 2: Installation mit SteamCMD

Everything below runs as the reforger user:Alles Folgende läuft als der Nutzer reforger:

sudo -u reforger -i
mkdir -p ~/steamcmd && cd ~/steamcmd
curl -sSL https://media.steampowered.com/client/installer/steamcmd_linux.tar.gz | tar zxf -
./steamcmd.sh +force_install_dir /home/reforger/server \
              +login anonymous \
              +app_update 1874900 validate \
              +quit

That same command is how you update the server later — rerun it after every patch you see land, since a client on a newer build cannot join an older server. Create the directory the server will write its profile data into before the first launch — still as reforger:Derselbe Befehl ist auch, wie du den Server später aktualisierst — führe ihn erneut aus, sobald ein Patch erscheint, denn ein Client auf einem neueren Build kann sich nicht mit einem älteren Server verbinden. Lege das Verzeichnis an, in das der Server seine Profildaten schreibt, bevor der erste Start erfolgt — weiterhin als reforger:

sudo -u reforger mkdir -p /home/reforger/profile

Nothing downstream creates that directory for you, and the server expects it to exist.Nichts weiter unten legt dieses Verzeichnis für dich an, und der Server erwartet, dass es existiert.

Step 3: the JSON server configSchritt 3: die JSON-Server-Konfiguration

Reforger reads its settings from a plain JSON file you write yourself and point the server at with -config. There is no in-game editor for this — the file is the whole interface. A minimal working config looks like this:Reforger liest seine Einstellungen aus einer einfachen JSON-Datei, die du selbst schreibst und dem Server mit -config übergibst. Es gibt keinen Ingame-Editor dafür — die Datei ist die ganze Schnittstelle. Eine minimale funktionierende Konfiguration sieht so aus:

{
  "bindAddress": "0.0.0.0",
  "bindPort": 2001,
  "publicAddress": "203.0.113.10",
  "publicPort": 2001,
  "a2s": {
    "address": "0.0.0.0",
    "port": 17777
  },
  "game": {
    "name": "My Reforger Server",
    "password": "",
    "passwordAdmin": "correcthorse",
    "scenarioId": "{ECC61978EDCC2B5A}Missions/23_Campaign.conf",
    "maxPlayers": 32,
    "visible": true,
    "gameProperties": {
      "serverMaxViewDistance": 2500,
      "battlEye": true
    },
    "mods": []
  }
}

The fields that matter most, and the ones that bite:Die Felder, auf die es am meisten ankommt, und die, die zubeißen:

• bindAddress / bindPort — the interface and port the process actually listens on; 0.0.0.0 binds every interface, which is what you want on a VPSbindAddress / bindPort — die Schnittstelle und der Port, auf dem der Prozess tatsächlich lauscht; 0.0.0.0 bindet jede Schnittstelle, was auf einem VPS das Gewünschte ist
• publicAddress / publicPort — what the server advertises to the Steam master list and to players connecting from outside; this is the field the NAT section below is entirely aboutpublicAddress / publicPort — was der Server an die Steam-Masterliste und an Spieler meldet, die sich von außen verbinden; genau um dieses Feld geht es im NAT-Abschnitt weiter unten
• a2s.port — the query port the server list and RCON tools poll for status; it is a separate socket from the game port, not derived from ita2s.port — der Abfrageport, den die Serverliste und RCON-Tools nach dem Status abfragen; ein eigener Socket, getrennt vom Spiel-Port, nicht davon abgeleitet
• scenarioId — the exact identifier string of the scenario to load, in the {GUID}Path/file.conf form Reforger uses internally; get the current, correct string for the scenario you want from the in-game scenario list or the server's own log output on a first launch rather than retyping one from memory, since a single wrong character silently fails to loadscenarioId — die exakte Kennung des zu ladenden Szenarios, in der Form {GUID}Path/file.conf, die Reforger intern nutzt; hol dir den aktuellen, korrekten String für dein gewünschtes Szenario aus der Ingame-Szenarioliste oder aus der eigenen Log-Ausgabe des Servers bei einem ersten Start, statt einen aus dem Gedächtnis abzutippen, denn ein einziges falsches Zeichen lässt es still fehlschlagen
• maxPlayers — your slot count, and a direct input into the RAM math abovemaxPlayers — deine Slot-Zahl, und ein direkter Faktor in der RAM-Rechnung von oben
• mods — see Step 6; this array is how Workshop content reaches the server, and it is empty by defaultmods — siehe Schritt 6; dieses Array ist, wie Workshop-Inhalte den Server erreichen, und es ist standardmäßig leer

Save that block to /home/reforger/server/config.json as the reforger user, for example with sudo -u reforger nano /home/reforger/server/config.json. Whichever way you saved it, fix the ownership and lock down permissions once it is written, since passwordAdmin sits in plain text:Speichere diesen Block unter /home/reforger/server/config.json als der Nutzer reforger, zum Beispiel mit sudo -u reforger nano /home/reforger/server/config.json. Wie auch immer du sie gespeichert hast, korrigiere den Besitzer und schränke die Berechtigungen ein, sobald sie geschrieben ist, denn passwordAdmin steht darin im Klartext:

sudo chown reforger:reforger /home/reforger/server/config.json
sudo chmod 600 /home/reforger/server/config.json

Step 4: the launch lineSchritt 4: die Startzeile

cd /home/reforger/server
./ArmaReforgerServer -config /home/reforger/server/config.json \
                      -profile /home/reforger/profile \
                      -maxFPS 60

• -config — points at the JSON file from Step 3; there is no default location, so this flag is required every time-config — zeigt auf die JSON-Datei aus Schritt 3; es gibt keinen Standardpfad, dieses Flag ist also jedes Mal erforderlich
• -profile — where the server writes its logs, crash dumps and save-relevant state, kept outside the install tree for the same reason it is worth separating on any dedicated server: a reinstall or an update should not touch it-profile — wohin der Server seine Logs, Crash-Dumps und speicherrelevanten Zustand schreibt, außerhalb des Installationsbaums gehalten, aus demselben Grund, aus dem es sich auf jedem dedizierten Server lohnt, das zu trennen: eine Neuinstallation oder ein Update sollte es nicht berühren
• -maxFPS — caps the simulation's own internal update rate; leave it at a sane default rather than raising it hoping for more capacity, since the ceiling here is the scenario's simulation cost, not this flag-maxFPS — deckelt die eigene interne Aktualisierungsrate der Simulation; lass es auf einem vernünftigen Standardwert, statt es in der Hoffnung auf mehr Kapazität hochzudrehen, denn die Obergrenze liegt in den Simulationskosten des Szenarios, nicht in diesem Flag

Step 5: systemd, with a restart policySchritt 5: systemd, mit einer Restart-Policy

Save as /etc/systemd/system/reforger.service:Speichere als /etc/systemd/system/reforger.service:

[Unit]
Description=Arma Reforger dedicated server
After=network-online.target
Wants=network-online.target

[Service]
Type=simple
User=reforger
WorkingDirectory=/home/reforger/server
ExecStart=/home/reforger/server/ArmaReforgerServer -config /home/reforger/server/config.json -profile /home/reforger/profile -maxFPS 60
Restart=on-failure
RestartSec=15
TimeoutStopSec=60

[Install]
WantedBy=multi-user.target

Restart=on-failure brings the process back after a crash without masking a config mistake that makes it exit immediately and loop forever. Enable and watch it:Restart=on-failure bringt den Prozess nach einem Absturz zurück, ohne einen Konfigurationsfehler zu verschleiern, der ihn sofort beenden und endlos in eine Schleife laufen lässt. Aktivieren und beobachten:

sudo systemctl enable --now reforger
journalctl -u reforger -f

Step 6: the NAT IPv4 catch, and where RCON fitsSchritt 6: die NAT-IPv4-Falle, und wo RCON hineinpasst

Reforger's default game port is 2001/udp, and the A2S query port used by the server browser and status tools is 17777/udp, set independently by a2s.port in the config:Reforgers Standard-Spiel-Port ist 2001/udp, und der A2S-Abfrageport, den der Server-Browser und Status-Tools nutzen, ist 17777/udp, unabhängig gesetzt über a2s.port in der Konfiguration:

sudo ufw allow 2001/udp
sudo ufw allow 17777/udp

If you enabled RCON for admin tooling, its port is a third one, separate again from both of the above — open it only to the specific address you administer from, never to the world; RCON is an admin channel, not something players need, and exposing it broadly hands remote control of the server to anyone who finds it.Hast du RCON für Admin-Tools aktiviert, ist dessen Port ein dritter, wieder getrennt von beiden oben — öffne ihn nur zu der spezifischen Adresse, von der aus du administrierst, niemals zur ganzen Welt; RCON ist ein Admin-Kanal, nichts, was Spieler brauchen, und ihn breit offen zu lassen, überlässt die Fernsteuerung des Servers jedem, der ihn findet.

Read this before you buy: the field that actually breaks under NAT is publicPort. If your VPS gives you NAT IPv4 rather than an address of your own, the port the outside world reaches you on is whichever port your provider forwards, and that is not necessarily 2001 — you get a fixed, small set of forwarded ports. publicPort in the config has to be set to the port that is actually forwarded to bindPort, or the server advertises a port nobody can reach: it looks like it is running, shows a green light in your own logs, and every connection attempt from outside times out anyway. Set bindPort and publicPort to match whichever port your provider forwards to you, or get a dedicated IPv4, which on our plans is arranged by e-mail rather than as a self-service add-on. Read NAT IPv4 vs a dedicated IP and NAT IPv4, ports and forwarding before you order if you are not sure which situation you are in.Lies das, bevor du kaufst: das Feld, das unter NAT tatsächlich bricht, ist publicPort. Gibt dir dein VPS NAT-IPv4 statt einer eigenen Adresse, ist der Port, über den die Außenwelt dich erreicht, der, den dein Provider weiterleitet, und das ist nicht zwangsläufig 2001 — du bekommst einen festen, kleinen Satz weitergeleiteter Ports. publicPort in der Konfiguration muss auf den Port gesetzt sein, der tatsächlich zu bindPort weitergeleitet wird, sonst meldet der Server einen Port, den niemand erreichen kann: Er sieht so aus, als würde er laufen, zeigt ein grünes Licht in deinen eigenen Logs, und jeder Verbindungsversuch von außen läuft trotzdem ins Leere. Setze bindPort und publicPort auf den Port, den dein Provider dir weiterleitet, oder besorg dir eine dedizierte IPv4, die bei unseren Tarifen per E-Mail arrangiert wird statt als Self-Service-Add-on. Lies NAT IPv4 vs. dedizierte IP und NAT IPv4, Ports und Weiterleitung, bevor du bestellst, falls du dir nicht sicher bist, in welcher Situation du dich befindest.

Step 7: Workshop modsSchritt 7: Workshop-Mods

Reforger's mod distribution is simpler than most Steam titles: you do not run a separate workshop_download_item step at all. Instead, list the mods you want inside the mods array in the JSON config, and the server fetches and installs them itself from the Workshop on startup:Reforgers Mod-Verteilung ist einfacher als bei den meisten Steam-Titeln: Du führst gar keinen separaten workshop_download_item-Schritt aus. Liste stattdessen die gewünschten Mods im mods-Array der JSON-Konfiguration auf, und der Server holt und installiert sie selbst vom Workshop beim Start:

"mods": [
  {
    "modId": "5D3B0A0B8F1A2C3D",
    "name": "Example Mod"
  }
]

modId is the mod's Workshop identifier, taken from its Workshop page; name is informational and does not have to match exactly, but including it makes your own config readable months later. Add one object per mod. The server downloads each listed mod to its own working directory under the profile path on first launch and re-checks for updates on subsequent starts, so there is no separate update step to remember the way there is with SteamCMD-based Workshop downloads on other titles — restart the service after adding a mod and it fetches what is missing before the scenario loads.modId ist die Workshop-Kennung des Mods, von seiner Workshop-Seite; name ist informativ und muss nicht exakt übereinstimmen, macht deine eigene Konfiguration aber Monate später lesbarer. Füge pro Mod ein Objekt hinzu. Der Server lädt jeden gelisteten Mod beim ersten Start in ein eigenes Arbeitsverzeichnis unter dem Profilpfad herunter und prüft bei jedem weiteren Start erneut auf Updates, es gibt also keinen separaten Update-Schritt zu merken, wie es ihn bei SteamCMD-basierten Workshop-Downloads bei anderen Titeln gibt — starte den Dienst nach dem Hinzufügen eines Mods neu, und er holt nach, was fehlt, bevor das Szenario lädt.

Because the server does its own fetching, give it a first startup with nobody waiting: a large mod list can take a while to pull down before the scenario is playable, and that is normal, not a hang.Weil der Server selbst herunterlädt, gib ihm einen ersten Start, bei dem niemand wartet: Eine große Modliste kann eine Weile brauchen, bis sie geladen ist und das Szenario spielbar wird, und das ist normal, kein Hänger.

Step 8: backing up the profile directorySchritt 8: das Profilverzeichnis sichern

Everything that is actually yours — logs, crash dumps, and whatever local state the server keeps between runs — lives under the -profile directory from Step 4, separate from both the install tree and the JSON config. The install directory and the config file are worth keeping a copy of too, but the profile directory is the one that changes on every run and the one you would most regret losing without a copy.Alles, was tatsächlich dir gehört — Logs, Crash-Dumps und was der Server sonst an lokalem Zustand zwischen den Läufen hält — liegt unter dem -profile-Verzeichnis aus Schritt 4, getrennt sowohl vom Installationsbaum als auch von der JSON-Konfiguration. Das Installationsverzeichnis und die Konfigurationsdatei sind es auch wert, eine Kopie davon zu behalten, aber das Profilverzeichnis ist das, das sich bei jedem Lauf ändert, und das, dessen Verlust ohne Kopie du am meisten bereuen würdest.

tar czf reforger-profile-$(date +%F).tar.gz -C /home/reforger profile

Stop the service before archiving if you want a guaranteed-consistent copy — a tarball taken mid-write is rarely fatal here since there is no live database to corrupt, but it costs you nothing to be sure. A copy sitting on the same disk as the server goes down with the machine, so push it somewhere else on a schedule; back up your VPS covers what that looks like and what is not included by default anywhere.Stoppe den Dienst vor dem Archivieren, wenn du eine garantiert konsistente Kopie willst — ein Tarball, der mitten im Schreiben entsteht, ist hier selten fatal, weil es keine Live-Datenbank gibt, die beschädigt werden könnte, aber es kostet dich nichts, auf Nummer sicher zu gehen. Eine Kopie auf derselben Platte wie der Server geht mit der Maschine unter, schieb sie also planmäßig woandershin; Backup deines VPS beschreibt, wie das aussieht und was standardmäßig nirgendwo enthalten ist.

On overnight.hostBei overnight.host

Full disclosure: this is what we sell. Arma Reforger's dedicated server idles around 3 to 4 GiB with nobody connected and grows from there with scenario size and player count, so Pro (4 vCPU / 8 GiB / 120 GB) is the sensible floor for a regular group and Elite (6 vCPU / 16 GiB / 200 GB) is where a larger scenario or a fuller roster actually needs to sit.Zur vollen Transparenz: Das ist, was wir verkaufen. Arma Reforgers Dedicated Server pendelt im Leerlauf bei etwa 3 bis 4 GiB ohne verbundene Spieler und wächst von dort mit Szenariogröße und Spielerzahl, also ist Pro (4 vCPU / 8 GiB / 120 GB) der sinnvolle Boden für eine reguläre Gruppe und Elite (6 vCPU / 16 GiB / 200 GB) die Stufe, auf der ein größeres Szenario oder ein volleres Roster tatsächlich sitzen muss.

Linux KVM VPS — EUR 4.99 to EUR 59.99 a month, on our own single-tenant bare metal in Dallas, TX and Charlotte, NC. Full hardware virtualisation (KVM), your own kernel, full root. Six tiers, vps-starter to vps-ultra. Starter is 1 vCPU, 1 GiB RAM, 25 GB disk.Linux-KVM-VPS — 4,99 bis 59,99 EUR im Monat, auf unserer eigenen Single-Tenant-Bare-Metal-Hardware in Dallas, TX und Charlotte, NC. Vollständige Hardware-Virtualisierung (KVM), eigener Kernel, volles Root. Sechs Tarife, vps-starter bis vps-ultra. Starter hat 1 vCPU, 1 GiB RAM, 25 GB Speicher.

You order in the shop, pay by card (Stripe) or SEPA bank transfer, and your login details are e-mailed to you once the service is set up. Support is e-mail, run by one person, with no guaranteed response time. All prices are final totals under the German small-business rule (§19 UStG); no VAT is added or shown.Du bestellst im Shop, zahlst per Karte (Stripe) oder SEPA-Überweisung, und deine Zugangsdaten werden dir per E-Mail zugeschickt, sobald der Dienst eingerichtet ist. Support läuft per E-Mail, von einer einzelnen Person betrieben, ohne garantierte Reaktionszeit. Alle Preise sind Endpreise. Gemäß § 19 UStG wird keine Umsatzsteuer ausgewiesen.

Order vps-pro → · Linux KVM VPS overviewvps-pro bestellen → · Übersicht Linux-KVM-VPS

Written by the person who runs overnight.host: a small, honest hosting company on dedicated bare metal — Linux VPS, game servers, web hosting. Live status at up.overnight.host.Geschrieben von der Person, die overnight.host betreibt: ein kleines, ehrliches Hosting-Unternehmen auf dedizierter Bare-Metal-Hardware — Linux-VPS, Gameserver, Webhosting. Live-Status unter up.overnight.host.