Port-Weiterleitung, für dich ausgearbeitet

Wähle dein Spiel und deinen Router aus. Du erhältst die exakten Ports, geschrieben auf die Weise, wie deine Firmware sie eingeben möchte, die Regelnfeld für Feld erklärt und — der Teil, den die meisten Anleitungen weglassen — die Ports, die du nicht öffnen solltest.

Wähle dein Spiel aus

Dein Setup

Wähle die Firmware-Familie, nicht das genaue Modell – die Menüs sind innerhalb eines Bereichs identisch.

Standard ist 25565. Wenn du ihn geändert hast, ist es der Wert von server-port (server.properties).

Die private Adresse des Computers, auf dem der Server läuft – ipconfig unter Windows, ip addr unter Linux. Sie beginnt mit 192.168, 10. oder 172.

Öffne diese

Diese Firmware akzeptiert Bereiche, also ist jede Zeile darunter eine einzelne Regel.

  • 25565 TCP
  • 25565TCPJava EditionEvery Java client connects here. Minecraft is TCP — forwarding UDP alone is the single most common failed setup.

Nur wenn du sie möchtest

Der Server funktioniert ohne sie. Jeder offene Port ist ein Port, an dem jemand klopfen kann, also überspringe alles, was du nicht benötigst.

  • 25565 UDP
  • 25565UDPQueryOnly needed when enable-query=true, which is not the default. Server-list sites read player counts from it.

Öffne diese nicht

Das sind administrative Sockets. Viele Anleitungen listen sie neben den Spielports auf; das Öffnen davon stellt eine Remote-Konsole für deinen Server auf dem öffentlichen Internet bereit.

  • 25575TCPRCONRemote console. The password crosses the wire unencrypted — administer over SSH or your host panel instead.

Wenn du eine Remote-Administration benötigst, erreich den Computer über SSH oder einen VPN und sprich mit dem Port von dort aus. Der Port bleibt für alle anderen geschlossen.

Schritt für Schritt: your router

  1. 1

    Gib dem Server eine feste lokale IP

    Eine Weiterleitung zeigt auf eine Adresse. Wenn der Server nach einem Neustart eine andere Adresse bekommt, zeigt die Regel stillschweigend auf nichts mehr – das ist der Grund, warum Weiterleitungen "aufhören zu funktionieren".

    An diesem Router:look for DHCP Reservation, Address Reservation, Static Lease or Manually Assigned IP

  2. 2

    Öffne die Router-Administrationsseite

    Versuche diese Adressen in einem Browser im gleichen Netzwerk:

    • 192.168.0.1
    • 192.168.1.1
    • 192.168.2.1
    • 10.0.0.1

    Almost always printed on a sticker on the router itself.

  3. 3

    Finde die Port-Weiterleitungsseite

    Port Forwarding, Virtual Server, NAT, Applications & Gaming, or Port Mapping

    Vendors use at least six names for the same feature. Whatever it is called, the page you want is the one asking for a port, a protocol and a device on your network. If the external and internal port fields both exist, set them to the same number.

  4. 4

    Erstelle eine Regel pro Zeile

    a description field, if there is oneExternal / WAN / Public / Service portInternal / LAN / Private portProtocolInternal IP / Device / Server IP
    Minecraft2556525565TCPdie lokale IP deines Servers

    Externer und interner Port sind hier dieselbe Zahl. Das Ändern des externen Ports ist möglich, aber dann verbinden sich alle auf dem neuen an, also ändere sie nur, wenn du einen Grund hast.

  5. 5

    Lasse den Server durch seine eigene Firewall

    Der Router sendet nun Verkehr an die Maschine, und die Maschine kann ihn immer noch ablehnen. Windows Defender Firewall blockiert insbesondere einen frisch installierten dedizierten Server standardmäßig, was genau wie eine fehlgeschlagene Weiterleitung aussieht.

Nimm es mit

Minecraft — port forwarding rules
---------------------------------
25565  TCP  ->  <server local IP>

Prüfe, ob es funktioniert hat

Teste von außerhalb deines eigenen Netzwerks. Das Verbinden von einem Computer im Haus beweist nichts – dieser Verkehr verlässt das LAN nie und berührt die Regel, die du gerade geschrieben hast, nicht.

Was eine Weiterleitung tatsächlich tut

Dein Router hält eine öffentliche Adresse und vergibt private Adressen an alles im Haus. Wenn ein Paket vom Internet ankommt, muss der Router entscheiden, für welches dieser Maschinen es bestimmt war, und für ein unaufgefordertes Paket hat er keine Möglichkeit, das zu wissen. Eine Weiterleitungsregel ist diese Entscheidung, im Voraus geschrieben: Verkehr, der auf diesem Port ankommt, geht an dieses Gerät. Nichts anderes daran ist kompliziert, was bedeutet, dass die Fehler fast nie konzeptuell sind — sie sind ein falsches Protokoll, eine falsche Adresse oder ein zweiter Firewall, an den niemand gedacht hat.

Wenn Weiterleitung überhaupt nicht funktioniert

Eine wachsende Anzahl von Verbindungen — die meisten mobilen Breitbandverbindungen, viele Glasfaser- und fast alle 4G- und 5G-Heimverbindungen — stellt Kunden hinter trägergrad NAT. Dein Router erhält eine Adresse, die öffentlich aussieht, und sie ist es nicht: Der ISP teilt sich eine echte Adresse zwischen Hunderten von Haushalten. Ankommende Verbindungen enden an ihrer Ausrüstung, und keine Regel, die du auf deinem eigenen Router einrichtest, kann daran vorbeikommen.

Der Test dauert zehn Sekunden. Verwende den "Erkennen"-Button oben, um zu sehen, welche Adresse das Internet sieht, dann lies die WAN oder Internet-Adresse von der eigenen Statusseite deines Routers ab. Wenn sie übereinstimmen, hast du eine öffentliche Adresse und Weiterleitung funktioniert. Wenn sie nicht übereinstimmen, haben sie keine, und kein weiteres Klicken wird daran etwas ändern — deine Optionen sind, den ISP um eine öffentliche Adresse zu bitten, durch einen VPN nach außen zu tunneln oder den Server irgendwo zu betreiben, der bereits eine hat.

Öffne so wenige Ports wie möglich

Ein weitergeleiteter Port ist eine stehende Einladung, und das Internet beantwortet Einladungen automatisch. Scanner finden einen neu geöffneten Spielport innerhalb von Stunden, und während ein Spielport kein großes Ziel ist, sind die administrativen Ports, die Anleitungen daneben auflisten, sehr wohl. RCON und telnet-Konsolen authentifizieren sich mit einem einzigen Passwort, das in Klartext gesendet wird; ein Web-Dashboard ist ein Anmeldeformular auf einem Gerät innerhalb deines Hauses. Dieses Tool markiert sie getrennt und weigert sich, sie in den generierten Regeln zu enthalten, egal, welches Spiel du auswählst.

Jedes Spiel abgedeckt

Teste, ob ein Server erreichbar istUm den Router herumgehen
Support & Hilfe