Offene Ports prüfen

So funktioniert der Check für offene Ports

Wenn Sie auf Prüfen klicken, versucht unser Server, eine TCP-Verbindung zu Ihrer eigenen öffentlichen IP-Adresse auf dem gewählten Port aufzubauen, genau wie ein Spieler, der Ihrem Gameserver beitritt, oder eine App, die sich mit Ihrer Kamera verbindet. Es gibt drei mögliche Ergebnisse:

• Offen: Die Verbindung war erfolgreich. Portweiterleitung und Firewalls sind richtig eingerichtet, und ein Programm wartet auf Verbindungen.
• Geschlossen: Die Verbindung wurde abgelehnt. Der Datenverkehr erreicht das Gerät, aber keine Anwendung lauscht auf diesem Port.
• Gefiltert: überhaupt keine Antwort. Eine Firewall verwirft den Datenverkehr stillschweigend, der Port ist nicht weitergeleitet oder Ihr Internetanbieter blockiert ihn.

Aus Sicherheitsgründen und zum Schutz vor Missbrauch prüft dieses Tool nur die IP-Adresse, von der aus Sie sich verbinden. Es lässt sich nicht zum Scannen fremder Netzwerke verwenden.

So öffnen Sie einen Port (Portweiterleitung)

1. Geben Sie dem Gerät, auf dem der Dienst läuft, eine feste lokale IP, zum Beispiel über eine DHCP-Reservierung in Ihrem Router.
2. Melden Sie sich an Ihrem Router an, meist unter 192.168.1.1 oder 192.168.0.1, und suchen Sie nach Portweiterleitung (Port Forwarding), Virtueller Server oder NAT.
3. Leiten Sie den externen Port (TCP) an die lokale IP und den Port des Geräts weiter.
4. Lassen Sie das Programm in der Firewall des Geräts zu (Windows Defender Firewall, macOS-Firewall oder ufw).
5. Stellen Sie sicher, dass das Programm läuft, und testen Sie dann hier erneut.

Warum ein Port trotzdem geschlossen erscheint

• Carrier-Grade NAT (CGNAT): Liegt die WAN-Adresse Ihres Routers in 100.64.0.0/10 oder in einem privaten Bereich, teilt Ihr Internetanbieter eine öffentliche IP unter vielen Kunden auf, und eingehende Verbindungen erreichen Sie nicht. Fragen Sie Ihren Anbieter nach einer öffentlichen IPv4-Adresse oder nutzen Sie IPv6.
• Sperren durch den Anbieter: Viele Internetanbieter für Privatkunden blockieren eingehend die Ports 25, 80, 135–139 und 445.
• Doppeltes NAT: Sowohl das Modem des Anbieters als auch Ihr eigener Router führen NAT durch. Schalten Sie das Modem in den Bridge-Modus oder richten Sie die Weiterleitung auf beiden ein.
• Reine UDP-Dienste wie WireGuard (51820/udp) lassen sich mit einem TCP-Test nicht bestätigen.

In der Übersicht gängiger Netzwerkports sehen Sie, was auf welchem Port läuft.

Häufig gestellte Fragen

Kann ich UDP-Ports prüfen?

Nicht zuverlässig. UDP ist verbindungslos, daher sehen ein geschlossener und ein gefilterter UDP-Port von außen gleich aus.

Warum schlägt meine IPv6-Portprüfung fehl?

Unser Checker verbindet sich über IPv4. IPv6-Geräte brauchen außerdem eine eigene Firewall-Regel, weil IPv6 kein NAT verwendet.

Aktualisiert 2026-10-17