Inhaltsverzeichnis

Netzwerke

Inhaltsverzeichnis

Portweiterleitung am Router: Komplettanleitung 2025

29. Oktober 2025 • 15 Minuten Lesezeit

Portweiterleitung ist eines der gefragtesten und gleichzeitig herausforderndsten Themen für Anfänger in der Heimnetzwerkkonfiguration. In dieser Anleitung erklären wir im Detail, wie Sie die Portweiterleitung für jeden Zweck richtig einrichten: von Spieleservern bis zu Überwachungssystemen.

🔍 Was ist Portweiterleitung?

Portweiterleitung (Port Forwarding) ist eine Technologie, die es ermöglicht, Netzwerkanfragen vom externen Port des Routers an einen bestimmten Port eines Geräts in Ihrem lokalen Netzwerk weiterzuleiten.

Internet

Externe Anfragen kommen zu Ihrem Router

Router

Leitet Anfragen an das richtige Gerät weiter

Ihr Gerät

Empfängt und verarbeitet Anfragen

🎯 Wozu benötigen Sie Portweiterleitung?

Zweck Beispiel-Ports Anwendung
🕹️ Spieleserver 25565 (Minecraft)
27015 (CS:GO)
3074 (Xbox Live)		 Erstellung von Multiplayer-Spieleservern
🌐 Webserver 80 (HTTP)
443 (HTTPS)
8080 (alternativ)		 Hosting von Websites auf Heimserver
📹 Überwachungssysteme 3777, 3778 (DVR)
80, 443 (Webinterface)		 Fernzugriff auf Kameras
💻 Fernzugriff 3389 (RDP)
22 (SSH)
5900 (VNC)		 Fernverwaltung von Computern
📱 Medienserver 32400 (Plex)
8096 (Jellyfin)
8200 (Emby)		 Zugriff auf Mediathek von jedem Netzwerk

⚠️ Wichtig zu verstehen

Portweiterleitung öffnet den Zugang zu Ihrem Gerät aus dem Internet. Halten Sie sich immer an Sicherheitsmaßnahmen und öffnen Sie Ports nicht unnötig!

🔧 Vorbereitung für die Einrichtung

  1. Bestimmen Sie die statische IP-Adresse des Geräts

    Ihr Gerät (PC, Server, Kamera) benötigt eine permanente lokale IP-Adresse, damit der Router weiß, wohin der Datenverkehr weitergeleitet werden soll.

    So finden Sie die IP-Adresse in Windows:

    ipconfig

    Suchen Sie nach der Zeile "IPv4-Adresse" für Ihre Netzwerkverbindung

    So finden Sie die IP-Adresse in Linux/macOS:

    ifconfig

    Oder verwenden Sie: ip addr show

  2. Statische IP konfigurieren

    Damit sich die IP-Adresse nicht ändert, konfigurieren Sie sie statisch:

    • Im Router: Weisen Sie eine statische IP über DHCP-Reservierung zu
    • Auf dem Gerät: Konfigurieren Sie manuell eine statische IP in den Netzwerkeinstellungen

  3. Finden Sie die externe IP-Adresse heraus

    Dies ist die Adresse, die andere Benutzer im Internet sehen:

    Möglichkeiten, die externe IP herauszufinden:

    # Über Befehlszeile
curl ifconfig.me

# Oder besuchen Sie Websites:
# - whatismyipaddress.com
# - 2ip.ru
# - myip.com

  4. Bestimmen Sie die benötigten Ports

    Finden Sie heraus, welche Ports Ihre Anwendung oder Ihr Dienst verwendet. Diese Information steht normalerweise in der Dokumentation.

🚀 Schritt-für-Schritt-Einrichtungsanleitung

  1. Melden Sie sich im Router-Administrationspanel an

    Öffnen Sie einen Browser und geben Sie die IP-Adresse des Routers ein. Normalerweise ist es:

    • 192.168.1.1 (TP-Link, D-Link)
    • 192.168.0.1 (Netgear, einige TP-Link)
    • 192.168.31.1 (Xiaomi)
    • 192.168.10.1 (Huawei)

    Standardbenutzername/Passwort befinden sich normalerweise auf dem Aufkleber am Router.

  2. Finden Sie den Portweiterleitungsbereich

    Der Bereich kann unterschiedlich genannt werden:

    • Port Forwarding
    • Virtuelle Server (Virtual Servers)
    • Portweiterleitung
    • NAT
    • Firewall

  3. Füllen Sie die Portweiterleitungsparameter aus

    Sie müssen Folgendes angeben:

    • Dienstname: Beliebiges Name (z.B. "Minecraft Server")
    • Externer Port: Port, der am Router geöffnet wird
    • Interner Port: Port auf Ihrem Gerät
    • Interne IP: Statische IP Ihres Geräts
    • Protokoll: TCP, UDP oder Beide (both)

  4. Einstellungen speichern

    Nach dem Ausfüllen aller Felder klicken Sie auf "Speichern" oder "Übernehmen". Der Router könnte neu starten.

📡 Anleitungen für beliebte Router

🔄 TP-Link

  1. Melden Sie sich im Administrationspanel an (192.168.1.1)
  2. Gehen Sie zu: Advanced → NAT Forwarding → Virtual Servers
  3. Klicken Sie auf "Add New"
  4. Füllen Sie aus:
    • Service Type: Aus Liste auswählen oder eigenen eingeben
    • External Port: Port für externen Zugriff
    • Internal Port: Port auf dem Gerät
    • IP Address: Lokale IP des Geräts
    • Protocol: TCP/UDP/BOTH
  5. Speichern Sie und starten Sie den Router neu

🛡️ ASUS

  1. Melden Sie sich im Panel an (192.168.1.1)
  2. Gehen Sie zu: Advanced Settings → WAN → Virtual Server/Port Forwarding
  3. Aktivieren Sie "Enable Port Forwarding"
  4. Füllen Sie die Felder aus:
    • Service Name: Dienstname
    • Port Range: Portbereich (z.B. 25565-25565)
    • Local IP: IP Ihres Geräts
    • Local Port: Geräteport
    • Protocol: TCP/UDP/BOTH
  5. Klicken Sie auf "Add" und "Apply"

🔗 D-Link

  1. Melden Sie sich im Panel an (192.168.0.1)
  2. Gehen Sie zu: Advanced → Port Forwarding
  3. Klicken Sie auf "Add"
  4. Füllen Sie aus:
    • Rule Name: Regelname
    • External Port: Externer Port
    • Internal Port: Interner Port
    • Internal IP: Geräte-IP
    • Schedule: Always
    • Inbound Filter: Allow All
  5. Speichern Sie die Einstellungen

📶 Zyxel Keenetic

  1. Melden Sie sich im Panel an (my.keenetic.net oder 192.168.1.1)
  2. Gehen Sie zu: Sicherheit → Portweiterleitung
  3. Klicken Sie auf "Regel hinzufügen"
  4. Füllen Sie aus:
    • Beschreibung: Dienstname
    • Schnittstelle: Internet
    • Protokoll: TCP/UDP
    • Externer Port: Port für externen Zugriff
    • Ziel-IP: Lokale IP des Geräts
    • Interner Port: Port auf dem Gerät
  5. Speichern Sie die Änderungen

✅ Überprüfung der Portweiterleitungsfunktion

  1. Verwenden Sie Online-Dienste

    Websites zur Überprüfung offener Ports:

  2. Überprüfung über Befehlszeile

    Überprüfung von einem anderen Computer:

    # Verwenden Sie telnet oder nc (netcat) 
telnet Ihre-externe-IP Port 
# Oder mit nmap 
nmap -p Port Ihre-externe-IP

  3. Testen des Dienstes

    Versuchen Sie, sich von einem anderen Gerät außerhalb des lokalen Netzwerks mit Ihrem Dienst zu verbinden (z.B. über mobiles Internet).

✅ Anzeichen für eine erfolgreiche Einrichtung

  • Der Port wird im Online-Checker als "offen" angezeigt
  • Sie können sich von außen mit dem Dienst verbinden
  • Der Dienst arbeitet stabil ohne Unterbrechungen

🔧 Behebung häufiger Probleme

🚫 Port ist immer noch geschlossen

  • Überprüfen Sie die Firewall: Fügen Sie eine Ausnahme in Windows Firewall oder anderer Firewall hinzu
  • Starten Sie den Router neu: Manchmal werden Einstellungen erst nach einem Neustart übernommen
  • Überprüfen Sie die IP-Adresse: Stellen Sie sicher, dass das Gerät die korrekte statische IP hat
  • Deaktivieren Sie UPnP: Manchmal kollidiert UPnP mit manuellen Porteinstellungen

⚠️ Dynamische IP des Providers

Wenn Sie eine dynamische IP haben, kann sie sich ändern. Lösungen:

  • Verwenden Sie DDNS: Dienste wie No-IP, DuckDNS
  • Überprüfen Sie die IP: Aktualisieren Sie regelmäßig Informationen zur aktuellen IP
  • Statische IP: Bestellen Sie eine statische IP beim Provider (kostenpflichtig)

🔒 Doppel-NAT

Das Problem tritt auf, wenn Sie mehrere Router im Netzwerk haben:

  • Bridge-Modus: Stellen Sie einen der Router auf Bridge-Modus ein
  • DMZ: Konfigurieren Sie DMZ auf dem Hauptrouter für den zweiten Router
  • Weiterleitung auf beiden: Konfigurieren Sie die Weiterleitung auf beiden Routern

🛡️ Sicherheitsmaßnahmen

🔐 Kritische Regeln

  1. Öffnen Sie nur notwendige Ports - jeder offene Port vergrößert die Angriffsfläche
  2. Verwenden Sie komplexe Passwörter auf allen von außen zugänglichen Diensten
  3. Aktualisieren Sie regelmäßig Software - beheben Sie Schwachstellen
  4. Überwachen Sie Verbindungen mithilfe von Router-Logs
  5. Erwägen Sie VPN als sicherere Alternative zur Portweiterleitung

🎯 Best Practices

  • Verwenden Sie nicht standardmäßige Ports, um die Aufmerksamkeit von Scannern zu reduzieren
  • Richten Sie die automatische Deaktivierung von Ports nach Zeitplan ein
  • Überprüfen Sie regelmäßig Logs auf verdächtige Aktivitäten
  • Verwenden Sie fail2ban oder ähnliches zum Blockieren verdächtiger IPs

📋 Sicherheits-Checkliste

Kommentare

Hinterlassen Sie Ihr Feedback

Auf Telegram abonnieren Auf VK abonnieren