Diagnose-Assistent für Portweiterleitung
Prüfen Sie, warum ein weitergeleiteter Port weiterhin geschlossen ist, und folgen Sie der passenden Lösung für Dienst, Firewall, Router, ISP oder NAT-Konfiguration.
Geben Sie die öffentliche IP-Adresse oder Domain und den Port ein, den Sie öffnen möchten. Wir testen ihn von unseren Servern aus, so wie ihn ein externer Nutzer sieht.
Port von außen prüfen
Wenn der Portcheck den Port weiterhin als geschlossen anzeigt, liegt das Problem meist auf einer anderen Ebene: Der Dienst lauscht nicht, eine lokale Firewall blockiert, die Router-Regel ist falsch, der ISP blockiert, CGNAT ist aktiv oder es gibt Double NAT. Dieser Assistent prüft diese Ursachen der Reihe nach.
Meine IP
Geben Sie die öffentliche IP-Adresse oder Domain und den Port ein, den Sie öffnen möchten. Wir testen ihn von unseren Servern aus, so wie ihn ein externer Nutzer sieht.
Läuft der Dienst auf dem richtigen Gerät?
Anwendung (Game, Webserver) läuft nicht oder lauscht nicht auf dem Port. Starten und korrekt konfigurieren (0.0.0.0 deckt alle Interfaces ab).
Zeigt die Router-Regel auf das richtige Gerät?
Der Router weiß nicht, an welches Gerät er senden soll. Im Adminbereich Portweiterleitung zur lokalen IP einrichten.
Erlaubt die Geräte-Firewall diesen Port?
Die Firewall (z. B. Windows Defender) blockiert eingehende Verbindungen. Eingehende Regel erstellen, um Traffic auf dem getesteten Port zu erlauben.
Geschlossene Ports beheben
Wenn der Status geschlossen oder gefiltert ist, kam keine Verbindung zustande. Hier die häufigsten Gründe und Lösungen.
| Ergebnismuster | Wahrscheinliche Ursache | So bestätigen Sie es | Nächste Aktion |
|---|---|---|---|
| Geschlossen | Dienst läuft nicht / Falsche IP / Firewall blockiert | Anwendung (Game, Webserver) läuft nicht oder lauscht nicht auf dem Port. Starten und korrekt konfigurieren (0.0.0.0 deckt alle Interfaces ab). | Nach der Korrektur erneut prüfen |
| Gefiltert / Zeitüberschreitung | Router-Konfiguration / ISP-Blockade / Doppeltes NAT | Wenn die WAN-Adresse des Routers nicht mit Ihrer öffentlichen IP übereinstimmt, sind Sie möglicherweise hinter CGNAT oder zwei Routern. Eine einzelne Portweiterleitungsregel reicht dann nicht aus. | Wenn Ihr ISP eingehende Verbindungen blockiert oder CGNAT verwendet, benötigen Sie eventuell eine statische öffentliche IP, einen VPS oder ein VPN mit Portweiterleitung. |
| Zeigt die Router-Regel auf das richtige Gerät? | Router-Konfiguration / Falsche IP / Doppeltes NAT | Geben Sie die öffentliche IP-Adresse oder Domain und den Port ein, den Sie öffnen möchten. Wir testen ihn von unseren Servern aus, so wie ihn ein externer Nutzer sieht. | Der Router weiß nicht, an welches Gerät er senden soll. Im Adminbereich Portweiterleitung zur lokalen IP einrichten. |
| Offen / Der Port ist offen und akzeptiert Verbindungen | Wenn die Anwendung trotzdem nicht funktioniert, prüfen Sie Verbindungsadresse, Passwort oder die Einstellungen der Anwendung selbst. | Wenn die Anwendung trotzdem nicht funktioniert, prüfen Sie Verbindungsadresse, Passwort oder die Einstellungen der Anwendung selbst. | Wenn die Anwendung trotzdem nicht funktioniert, prüfen Sie Verbindungsadresse, Passwort oder die Einstellungen der Anwendung selbst. |
Geführte Diagnose für Portweiterleitung
Starten Sie mit einem echten externen Check und gehen Sie dann die häufigsten Ursachen für fehlerhafte Portweiterleitung durch, bis der nächste sinnvolle Schritt klar ist.
Port von außen prüfen
Geben Sie die öffentliche IP-Adresse oder Domain und den Port ein, den Sie öffnen möchten. Wir testen ihn von unseren Servern aus, so wie ihn ein externer Nutzer sieht.
Läuft der Dienst auf dem richtigen Gerät?
Anwendung (Game, Webserver) läuft nicht oder lauscht nicht auf dem Port. Starten und korrekt konfigurieren (0.0.0.0 deckt alle Interfaces ab).
Erlaubt die Geräte-Firewall diesen Port?
Die Firewall (z. B. Windows Defender) blockiert eingehende Verbindungen. Eingehende Regel erstellen, um Traffic auf dem getesteten Port zu erlauben.
Zeigt die Router-Regel auf das richtige Gerät?
Der Router weiß nicht, an welches Gerät er senden soll. Im Adminbereich Portweiterleitung zur lokalen IP einrichten.
ISP-Blockade
Manche Internetanbieter blockieren gängige Ports oder eingehende Verbindungen bei Privatanschlüssen. Das erscheint oft als Timeout oder filtered.
Haben Sie Double NAT oder CGNAT?
Zwei Router (ISP-Modem + eigener Router) erzeugen doppeltes NAT. ISP-Modem in den Bridge-Modus versetzen oder Weiterleitung auf beiden Geräten einrichten.
Dienst läuft nicht / Firewall blockiert
Starten Sie mit einem echten externen Check und gehen Sie dann die häufigsten Ursachen für fehlerhafte Portweiterleitung durch, bis der nächste sinnvolle Schritt klar ist.
Dienst läuft nicht
Anwendung (Game, Webserver) läuft nicht oder lauscht nicht auf dem Port. Starten und korrekt konfigurieren (0.0.0.0 deckt alle Interfaces ab).
ss -lnt | grep :25565Firewall blockiert
Die Firewall (z. B. Windows Defender) blockiert eingehende Verbindungen. Eingehende Regel erstellen, um Traffic auf dem getesteten Port zu erlauben.
netsh advfirewall firewall show rule name=all | findstr 25565Falsche IP
Falsche IP geprüft oder lokale IP via DHCP geändert. Öffentliche IP scannen ('Meine IP') und Weiterleitung auf aktuelle lokale IP richten.
nc -vz 192.168.1.50 25565Zeigt die Router-Regel auf das richtige Gerät?
Der Router weiß nicht, an welches Gerät er senden soll. Im Adminbereich Portweiterleitung zur lokalen IP einrichten.
| Regelfeld | Was prüfen |
|---|---|
| Port | Geben Sie die öffentliche IP-Adresse oder Domain und den Port ein, den Sie öffnen möchten. Wir testen ihn von unseren Servern aus, so wie ihn ein externer Nutzer sieht. |
| Falsche IP | Der Router weiß nicht, an welches Gerät er senden soll. Im Adminbereich Portweiterleitung zur lokalen IP einrichten. |
| Port | Anwendung (Game, Webserver) läuft nicht oder lauscht nicht auf dem Port. Starten und korrekt konfigurieren (0.0.0.0 deckt alle Interfaces ab). |
| Protokoll | Ports nutzen zwei Hauptprotokolle: • TCP: zuverlässig, geordnet, garantiert Lieferung. Ideal für Web, Mail, Dateien. • UDP: schneller, unverbindlich, keine Garantien. Ideal für Gaming, Streaming, VoIP. |
| Falsche IP | Der Router weiß nicht, an welches Gerät er senden soll. Im Adminbereich Portweiterleitung zur lokalen IP einrichten. |
| Nach der Korrektur erneut prüfen | Starten Sie den Dienst und den Router neu, damit neue Regeln angewendet werden. |
Haben Sie Double NAT oder CGNAT?
Wenn die WAN-Adresse des Routers nicht mit Ihrer öffentlichen IP übereinstimmt, sind Sie möglicherweise hinter CGNAT oder zwei Routern. Eine einzelne Portweiterleitungsregel reicht dann nicht aus.
| Problem | Woran Sie es erkennen | Beste nächste Aktion |
|---|---|---|
| ISP-Blockade | Manche Internetanbieter blockieren gängige Ports oder eingehende Verbindungen bei Privatanschlüssen. Das erscheint oft als Timeout oder filtered. | Wenn Ihr ISP eingehende Verbindungen blockiert oder CGNAT verwendet, benötigen Sie eventuell eine statische öffentliche IP, einen VPS oder ein VPN mit Portweiterleitung. |
| CGNAT | Wenn die WAN-Adresse des Routers nicht mit Ihrer öffentlichen IP übereinstimmt, sind Sie möglicherweise hinter CGNAT oder zwei Routern. Eine einzelne Portweiterleitungsregel reicht dann nicht aus. | Wenn Ihr ISP eingehende Verbindungen blockiert oder CGNAT verwendet, benötigen Sie eventuell eine statische öffentliche IP, einen VPS oder ein VPN mit Portweiterleitung. |
| Doppeltes NAT | Zwei Router (ISP-Modem + eigener Router) erzeugen doppeltes NAT. ISP-Modem in den Bridge-Modus versetzen oder Weiterleitung auf beiden Geräten einrichten. | Wenn die WAN-Adresse des Routers nicht mit Ihrer öffentlichen IP übereinstimmt, sind Sie möglicherweise hinter CGNAT oder zwei Routern. Eine einzelne Portweiterleitungsregel reicht dann nicht aus. |
Geschlossene Ports beheben
Wenn der Status geschlossen oder gefiltert ist, kam keine Verbindung zustande. Hier die häufigsten Gründe und Lösungen.
Läuft der Dienst auf dem richtigen Gerät?
Anwendung (Game, Webserver) läuft nicht oder lauscht nicht auf dem Port. Starten und korrekt konfigurieren (0.0.0.0 deckt alle Interfaces ab).
Erlaubt die Geräte-Firewall diesen Port?
Die Firewall (z. B. Windows Defender) blockiert eingehende Verbindungen. Eingehende Regel erstellen, um Traffic auf dem getesteten Port zu erlauben.
Zeigt die Router-Regel auf das richtige Gerät?
Geben Sie die öffentliche IP-Adresse oder Domain und den Port ein, den Sie öffnen möchten. Wir testen ihn von unseren Servern aus, so wie ihn ein externer Nutzer sieht.
ISP-Blockade
Wenn Ihr ISP eingehende Verbindungen blockiert oder CGNAT verwendet, benötigen Sie eventuell eine statische öffentliche IP, einen VPS oder ein VPN mit Portweiterleitung.
Haben Sie Double NAT oder CGNAT?
Wenn die WAN-Adresse des Routers nicht mit Ihrer öffentlichen IP übereinstimmt, sind Sie möglicherweise hinter CGNAT oder zwei Routern. Eine einzelne Portweiterleitungsregel reicht dann nicht aus.
Ist der Port immer noch geschlossen?
Testen Sie von einem Gerät außerhalb Ihres Netzwerks, da interne Tests wegen NAT Loopback anders ausfallen können.
Häufige Anwendungsfälle
Starten Sie mit einem echten externen Check und gehen Sie dann die häufigsten Ursachen für fehlerhafte Portweiterleitung durch, bis der nächste sinnvolle Schritt klar ist.
Gameserver einrichten
25565 TCPWichtig für Multiplayer (z. B. Minecraft, FiveM, CS:GO). Prüfe die Weiterleitung, damit Freunde verbinden können. Übliche Ports: 25565 (Minecraft), 30120 (FiveM).
Webserver
80 / 443 / 8080 TCPFür Website oder App müssen HTTP 80 und HTTPS 443 offen sein. Das Tool prüft Erreichbarkeit und ISP/Router-Blockaden.
Sicherheitskameras & NVR
TCPRemote-Zugriff auf Kameras/NVR braucht oft Weiterleitungen. Eine Portprüfung stellt sicher, dass externe Anfragen ankommen und Live-Streams möglich sind.
Häufige Fragen
Häufige Anwendungsfälle
Starten Sie mit einem echten externen Check und gehen Sie dann die häufigsten Ursachen für fehlerhafte Portweiterleitung durch, bis der nächste sinnvolle Schritt klar ist.
Ist der Port zu, prüfe Weiterleitung und Firewall, um Netzprobleme zu lösen.
Deine externe IP ist die, die das Internet sieht. Für Server oder Weiterleitung müssen Nutzer diese öffentliche IP nutzen, nicht die lokale. Das Tool erkennt deine öffentliche IP automatisch, damit du die Erreichbarkeit testen kannst.
Scannen Sie bis zu 1.000 TCP-Ports auf beliebigen IP-Adressen oder Domains — getestet von einem externen Server, keine Software erforderlich.