Portfreigabe einrichten
Heimserver, NAS oder Spielserver von außen erreichbar machen — verständlich erklärt, mit Fritzbox-Anleitung und Sofort-Test.
Was macht eine Portfreigabe eigentlich?
Dein Router blockt standardmäßig alle unaufgeforderten Verbindungen aus dem Internet — gut so. Eine Portfreigabe bohrt ein gezieltes Loch: „Anfragen auf Port X leite an Gerät Y in meinem Heimnetz weiter." Ohne Freigabe weiß der Router schlicht nicht, an welches der vielen Geräte hinter seiner öffentlichen IP er ein eingehendes Paket geben soll — und verwirft es.
Typische Anwendungsfälle:
- NAS/Cloud von unterwegs erreichen (z.B. Nextcloud auf Port 443)
- Spielserver hosten (Minecraft: TCP 25565)
- VPN nach Hause (WireGuard: UDP 51820) — oft die bessere Alternative zu vielen Einzelfreigaben
- Smart-Home-Zentralen mit Fernzugriff
Fritzbox: Schritt-für-Schritt
- Schritt 1 — Feste IP fürs Zielgerät: Ohne sie zeigt die Freigabe irgendwann ins Leere. Anleitung: Feste IP einrichten.
- Schritt 2:
fritz.box→ Internet → Freigaben → Tab „Portfreigaben" → Gerät für Freigaben hinzufügen. - Schritt 3: Gerät wählen → Neue Freigabe → Portfreigabe → Anwendung benennen, Protokoll (TCP oder UDP) und Port von/bis eintragen → OK.
- Schritt 4 — Testen: Mit unserem Port-Check prüfen, ob der Port von außen offen ist. „OFFEN" = fertig.
Bei anderen Routern heißt das Menü „Port Forwarding", „NAT" oder „Virtual Server" — die Logik (Port + Protokoll + Ziel-IP) ist überall gleich.
Wenn es nicht funktioniert: DS-Lite prüfen
Der häufigste Grund für scheiternde Freigaben ist kein Konfigurationsfehler, sondern der Anschlusstyp: Bei DS-Lite (verbreitet bei Kabel-Providern) hast Du keine eigene öffentliche IPv4-Adresse — sie wird mit anderen Kunden geteilt, eingehende IPv4-Verbindungen sind unmöglich. Erkennungszeichen: Der Port-Check zeigt trotz korrekter Freigabe „GESCHLOSSEN".
Auswege: beim Provider kostenlosen Dual-Stack (echte IPv4) beantragen — klappt oft formlos per Hotline — oder den Zugriff über IPv6 plus DynDNS aufbauen. Hintergründe: IPv6 erklärt.
Sicherheits-Basics
- Minimalprinzip: Nur freigeben, was aktiv gebraucht wird. Jede ungenutzte Freigabe sofort löschen.
- Keine Admin-Oberflächen exponieren: Router-Menü, NAS-Admin & Co. gehören nicht ans offene Internet — dafür VPN nutzen.
- Starke Authentifizierung am freigegebenen Dienst: lange Passwörter, besser Schlüssel/2FA.
- Software aktuell halten — die meisten Einbrüche laufen über bekannte Lücken in veralteten Diensten.
- UPnP aus — automatische Freigaben sind bequem, aber unkontrollierbar.
Häufige Fragen
+ Ist eine Portfreigabe gefährlich?
Eine Freigabe an sich nicht — riskant ist der Dienst dahinter. Jeder offene Port ist eine Tür zu genau einem Programm auf genau einem Gerät. Läuft dort aktuelle, gut konfigurierte Software mit starker Authentifizierung, ist das Risiko gering. Gefährlich: veraltete Dienste, Standard-Passwörter oder Freigaben, die man vergessen hat. Regel: so wenige Freigaben wie möglich, regelmäßig aufräumen.
+ Meine Portfreigabe funktioniert nicht — woran liegt’s?
Die vier häufigsten Ursachen in dieser Reihenfolge: (1) DS-Lite-Anschluss — Du hast keine eigene öffentliche IPv4, Freigaben laufen ins Leere (beim Provider prüfen, ggf. echten Dual-Stack beantragen). (2) Die Ziel-IP des Geräts hat sich geändert — feste IP einrichten. (3) Die Firewall auf dem Zielgerät blockt. (4) Der Dienst läuft gar nicht oder lauscht nur auf localhost.
+ Was ist der Unterschied zwischen TCP und UDP bei Freigaben?
TCP ist verbindungsorientiert (Webserver, SSH, FTP), UDP verbindungslos und schneller (Gaming, VoIP, VPN-Protokolle wie WireGuard). Im Zweifel steht in der Anleitung des Dienstes, was er braucht. Fritzbox & Co. lassen Dich beides gleichzeitig freigeben — gib nur frei, was der Dienst wirklich nutzt.
+ Was bedeutet UPnP und sollte ich es aktivieren?
UPnP erlaubt Programmen, sich Portfreigaben selbst einzurichten — bequem für Spielkonsolen, aber ein Sicherheitsrisiko: Auch Schadsoftware kann sich damit Türen öffnen. Empfehlung: UPnP deaktivieren und die 2-3 wirklich nötigen Freigaben manuell anlegen.
Passende Tools
Freigabe direkt testen:
Bildschirmauflösung anzeigen
Was Webseiten über deine Auflösung sehen
User-Agent prüfen
Was dein Browser über dich verrät
Proxy-Check
Verbindest du über einen Proxy oder VPN?
Standort über IP
Geolocation deiner IP — Stadt, Provider, Zeitzone
HTTP-Headers anzeigen
Welche Headers dein Browser sendet
Ping & Latenz-Test
Wie schnell antwortet das Internet bei dir?
DNS-Records prüfen
A, AAAA, MX, TXT einer Domain anzeigen
Port-Check
Ist ein Port von außen auf deiner IP offen?
MAC-Adresse & Hersteller
Was eine MAC verrät, Hersteller-Lookup
Whois-Abfrage
Wem gehört eine Domain? Ist sie noch frei?
IP-Lookup
Beliebige IP: Herkunft, Netz, Abuse-Kontakt