Portweiterleitung einrichten: FRITZ!Box & jeder Router

Direktantwort: Eine Portweiterleitung richtest du in drei Handgriffen ein: Gib dem Zielgerät zuerst eine feste interne IP-Adresse, öffne dann die Router-Oberfläche (bei der FRITZ!Box über fritz.box oder 192.168.178.1) und lege unter Internet → Freigaben → Portfreigaben eine neue Freigabe an. Trage Protokoll (TCP/UDP), Portnummer und Zielgerät ein und speichere – fertig. Bei einem DS-Lite-Anschluss brauchst du stattdessen IPv6 oder ein VPN.

Eine Portweiterleitung (auch Portfreigabe genannt) sagt deinem Router, dass eine bestimmte Anfrage aus dem Internet nicht beim Router selbst stehen bleibt, sondern an ein festgelegtes Gerät im Heimnetz durchgereicht wird – etwa an deinen NAS-Speicher, eine Überwachungskamera oder einen Spieleserver. Standardmäßig blockt der Router so etwas über NAT (Network Address Translation, die Übersetzung zwischen deiner einen öffentlichen IP und den vielen Geräten im Heimnetz). Genau diese Blockade hebst du gezielt und nur für einen Port auf.

Wann du eine Portweiterleitung brauchst – und wann nicht

Du brauchst eine Portfreigabe nur, wenn ein Gerät in deinem Heimnetz von außen erreichbar sein soll. Typische Fälle:

• Zugriff auf einen eigenen NAS-/Medienserver von unterwegs
• Einen Spieleserver (z. B. Minecraft) für Freunde hosten
• Fernzugriff per Remote Desktop auf einen Rechner zu Hause
• Eine IP-Kamera aus dem Internet abrufen

Kein Portforwarding nötig ist dagegen für normales Surfen, Streaming oder Online-Spiele als Mitspieler – diese Verbindungen baust du von innen nach außen auf, und der Router lässt die Antworten automatisch wieder herein. Faustregel: Solange du dich verbindest, brauchst du nichts freizugeben. Erst wenn sich jemand zu dir verbinden soll, kommt die Portweiterleitung ins Spiel.

Schritt 1: Dem Zielgerät eine feste IP-Adresse geben

Das ist der Schritt, den die meisten Anleitungen unterschlagen – und der häufigste Grund, warum eine Freigabe nach ein paar Tagen plötzlich tot ist. Der Router verteilt interne IP-Adressen per DHCP (automatische Adressvergabe). Nach einem Neustart kann dein NAS deshalb statt der 192.168.178.20 auf einmal die .25 haben – die Freigabe zeigt dann ins Leere.

In der FRITZ!Box behebst du das so: Öffne Heimnetz → Netzwerk, klicke beim gewünschten Gerät auf das Stift-Symbol und setze den Haken bei „Diesem Netzwerkgerät immer die gleiche IPv4-Adresse zuweisen“. Bei anderen Routern heißt die Funktion meist „DHCP-Reservierung“ oder „statisches DHCP“. Notiere dir die zugewiesene IP-Adresse, du brauchst sie gleich.

Schritt 2: Portweiterleitung in der FRITZ!Box einrichten

1. Öffne die Benutzeroberfläche im Browser über fritz.box oder 192.168.178.1 und melde dich mit deinem FRITZ!Box-Kennwort an.
2. Klicke links auf Internet → Freigaben und wähle oben den Reiter Portfreigaben.
3. Klicke auf Gerät für Freigaben hinzufügen und wähle das Zielgerät aus der Liste. Steht es nicht dort, kannst du dessen interne IP-Adresse aus Schritt 1 manuell eintragen.
4. Klicke auf Neue Freigabe und wähle Portfreigabe. Bei der Anwendung wählst du in der Regel Andere Anwendung, um Port und Protokoll selbst festzulegen.
5. Trage jetzt die Eckdaten ein: Protokoll (TCP, UDP oder beides – was dein Dienst verlangt), den Port an Gerät (der interne Port des Programms) und den Port extern gewünscht (die nach außen sichtbare Portnummer). Im einfachsten Fall sind beide Ports gleich.
6. Bestätige mit OK und danach mit Übernehmen. Die FRITZ!Box fragt dabei eventuell noch einmal dein Kennwort ab.

TCP und UDP sind die beiden Transport-Protokolle: TCP sichert die Reihenfolge der Datenpakete ab (typisch für Webdienste, Remote Desktop), UDP ist schneller und verbindungslos (typisch für viele Spiele und Sprach-Chats). Welches du brauchst, steht in der Doku des jeweiligen Dienstes – im Zweifel gibst du beide frei.

Portweiterleitung bei anderen Routern (allgemein)

Das Prinzip ist bei jedem Router gleich, nur die Menünamen unterscheiden sich. Such in der Oberfläche nach einem dieser Begriffe:

• Telekom Speedport: Internet → Portfreischaltung → Port-Umleitung / Port-Weiterleitung
• Vodafone-/Kabel-Router (CableMax, Station): Netzwerk / Erweitert → Portweiterleitung
• TP-Link, Asus, Netgear: meist unter Advanced / NAT-Forwarding → Port Forwarding (Virtual Server)

Überall trägst du dieselben vier Angaben ein: interne IP-Adresse des Geräts, internen Port, externen Port und Protokoll. Wenn du diese vier Werte parat hast, findest du dich in jeder Router-Oberfläche zurecht.

Wenn die Portfreigabe nicht funktioniert

Die Freigabe ist gesetzt, aber von außen kommt trotzdem niemand durch? Das sind die drei häufigsten Ursachen:

• DS-Lite-Anschluss (der Klassiker): Viele günstige Glasfaser- und Kabeltarife laufen über DS-Lite. Dabei teilst du dir mit anderen Kunden eine öffentliche IPv4-Adresse hinter dem Provider-NAT (CG-NAT). Eine klassische IPv4-Portfreigabe kann da gar nicht ankommen, weil dein Router keine eigene öffentliche IPv4-Adresse besitzt. Prüfen kannst du das in der FRITZ!Box unter Internet → Online-Monitor oder Übersicht – steht dort ein Hinweis auf DS-Lite, ist das die Ursache.
• Lösungen bei DS-Lite: über IPv6 erreichst du das Gerät weiterhin direkt (jedes Gerät hat eine eigene, weltweit gültige IPv6-Adresse – in der FRITZ!Box gibst du sie unter Freigaben per IPv6-Freigabe frei). Alternativ nutzt du ein VPN (etwa das in der FRITZ!Box eingebaute WireGuard) oder bestellst beim Provider eine echte IPv4-Adresse. VPN ist ohnehin der sicherere Weg, dazu gleich mehr.
• Falsche IP oder kein fester Eintrag: Zeigt die Freigabe noch auf die alte IP-Adresse (siehe Schritt 1) oder läuft der Dienst auf einem anderen Port, geht nichts. Prüfe interne IP und Portnummer gegen die tatsächliche Konfiguration des Geräts.
• Firewall auf dem Zielgerät: Router-Freigabe offen, aber die Windows- oder Linux-Firewall des Geräts blockt den Port lokal. Lege dort eine entsprechende eingehende Regel an.

Sicherheit: Warum du offene Ports ernst nehmen solltest

Jeder freigegebene Port ist ein Türchen, durch das auch Unbefugte klopfen können – und automatisierte Scanner suchen das gesamte Internet rund um die Uhr nach offenen Ports ab. Halte die Angriffsfläche deshalb klein:

• Gib nur Ports frei, die du wirklich brauchst, und schließe Freigaben wieder, sobald du sie nicht mehr nutzt.
• Sorge dafür, dass der erreichbare Dienst aktuell gepatcht ist und ein starkes Passwort hat – ein offener Port auf einen veralteten Server ist die klassische Einfallspforte.
• Bevorzuge ein VPN statt einzelner Freigaben, wenn du mehrere Geräte von unterwegs erreichen willst. Beim VPN öffnest du nur einen einzigen, verschlüsselten Zugang und bist dann so im Heimnetz, als säßest du davor. Moderne FRITZ!Boxen bringen WireGuard dafür direkt mit.
• Verzichte möglichst auf die berüchtigten Standardports für sensible Dienste, wenn du den externen Port frei wählen kannst – das hält zumindest die simplen Massenscans draußen.

Eine Portweiterleitung ist ein nützliches Werkzeug, aber kein Schalter, den man unbedacht umlegt. Wer feste IP, passendes Protokoll und ein abgesichertes Zielgerät beherzigt, hat den Fernzugriff in wenigen Minuten stehen – und das, ohne sein Heimnetz weit aufzureißen.

Häufige Fragen

Was ist der Unterschied zwischen Portfreigabe und Portweiterleitung?

Beide Begriffe meinen dasselbe: Der Router leitet Anfragen aus dem Internet, die auf einem bestimmten Port eintreffen, an ein festgelegtes Gerät im Heimnetz weiter. AVM nennt es in der FRITZ!Box ‚Portfreigabe‘, andere Hersteller ‚Port Forwarding‘ oder ‚Virtual Server‘.

Warum funktioniert meine Portfreigabe nicht?

Häufigste Ursachen: Das Zielgerät hat keine feste IP-Adresse und ist nach einem Neustart umgezogen, der Anschluss läuft über DS-Lite (keine eigene öffentliche IPv4-Adresse), oder die Firewall des Geräts blockt den Port lokal. Prüfe diese drei Punkte der Reihe nach.

Welchen Port muss ich freigeben?

Das hängt vom Dienst ab. Die benötigte Portnummer und das Protokoll (TCP oder UDP) stehen in der Dokumentation der jeweiligen Anwendung, etwa des NAS, Spieleservers oder der Kamera. Im Zweifel gibst du denselben Port für TCP und UDP frei.

Ist eine Portweiterleitung sicher?

Jeder offene Port ist ein potenzieller Angriffspunkt, den automatische Scanner finden. Gib nur benötigte Ports frei, halte den dahinterliegenden Dienst aktuell und gut passwortgeschützt. Für mehrere Geräte ist ein VPN-Zugang (z. B. WireGuard) sicherer als viele einzelne Freigaben.

Wie geht Fernzugriff bei einem DS-Lite-Anschluss?

Bei DS-Lite hilft eine IPv4-Portfreigabe nicht, weil keine eigene öffentliche IPv4-Adresse vorhanden ist. Nutze stattdessen eine IPv6-Freigabe, ein VPN über den Router oder bestelle beim Provider eine echte IPv4-Adresse.