Dein Router blockiert Verbindungen aus dem Internet, sofern kein Gerät im Netzwerk sie angefordert hat. Portweiterleitung (Port Forwarding) ist eine Regel, die dem Router sagt: „Schick eingehenden Traffic auf diesem Port an dieses Gerät.“ So betreiben Leute Gameserver, greifen auf ein NAS oder eine Kamera zu Hause zu oder hosten eine Website daheim.
So funktioniert es
Ein Port ist eine Zahl von 1 bis 65535, die einen Dienst auf einem Gerät kennzeichnet. (Siehe gängige Portnummern.) Eine Weiterleitungsregel sieht so aus:
| Externer Port | Protokoll | Interne IP | Interner Port |
|---|---|---|---|
| 25565 | TCP | 192.168.1.50 | 25565 |
Wer sich auf Port 25565 mit deiner öffentlichen IP verbindet, landet beim Minecraft-Server auf 192.168.1.50.
So richtest du eine Portweiterleitung ein
- Gib dem Gerät eine feste lokale Adresse. Nutze in den Router-Einstellungen eine „DHCP-Reservierung“, damit sich seine IP nicht ändert. Siehe statische vs. dynamische IP.
- Öffne die Router-Einstellungen. Siehe So meldest du dich bei deinem Router an.
- Such den passenden Bereich. Er kann Portweiterleitung, Port Forwarding, Virtuelle Server, NAT oder Anwendungen heißen.
- Füge eine Regel hinzu mit Port, Protokoll (TCP, UDP oder beides) und der lokalen IP des Geräts.
- Gib den Port in der Firewall des Geräts frei (zum Beispiel in der Windows Defender Firewall).
- Teste von außen mit Offene Ports prüfen: Das Tool verbindet sich aus dem Internet mit deiner öffentlichen IP.
Wenn die Portweiterleitung nicht funktioniert
- Du sitzt hinter CGNAT. Wenn die WAN-Adresse deines Routers nicht mit deiner öffentlichen IP übereinstimmt, teilt dein Anbieter Adressen, und eingehende Verbindungen erreichen dich nicht. Siehe Was ist CGNAT?.
- Doppeltes NAT. Zwei Router hintereinander: Richte die Weiterleitung auf beiden ein oder schalte einen in den Bridge-Modus.
- Der Anbieter blockiert den Port. Viele sperren an Privatanschlüssen die Ports 25, 80 und 445.
- Der Dienst läuft nicht oder lauscht nur auf localhost.
Sicherere Alternativen
Jeder weitergeleitete Port ist eine Tür, an die jeder im Internet klopfen kann. Automatische Scanner finden offene Ports innerhalb weniger Stunden.
- Nutze ein VPN oder einen Tunnel, um nach Hause zu gelangen (zum Beispiel WireGuard, Tailscale oder einen ähnlichen Dienst), statt Dienste offen ins Netz zu stellen.
- Leite nur weiter, was du brauchst, und entferne Regeln, die du nicht mehr nutzt.
- Leite niemals Remotedesktop (3389), SMB-Dateifreigabe (445) oder die Admin-Seite eines Routers weiter.
- Halte die erreichbare Software aktuell und nutze starke Passwörter.
UPnP
Mit Universal Plug and Play können Spiele und Apps automatisch Ports öffnen. Das ist bequem, aber jedes Programm in deinem Netzwerk kann es nutzen, auch Malware. Schalte es aus, wenn du es nicht brauchst.
Häufige Fragen
Ist Portweiterleitung gefährlich?
Sie macht dich angreifbarer. Für gut gepflegte Software mit starken Passwörtern ist sie sicher genug, für alte Geräte wie billige Kameras riskant.
Macht Portweiterleitung mein Internet schneller?
Nein. Sie erlaubt nur eingehende Verbindungen; die Download-Geschwindigkeit ändert sich nicht.
Brauche ich Portweiterleitung zum Gaming?
Meist nicht, aber sie kann einen strikten NAT-Typ verbessern, wenn du Spiele hostest. Siehe Was ist NAT?.