Router-NAT-Typ-Guide: UPnP, Portweiterleitung, DMZ und Double NAT
Behebe NAT-Typ am Router in der richtigen Reihenfolge: zuerst testen, UPnP aktivieren, Geräte-IP reservieren, nötige Ports weiterleiten, riskante DMZ-Nutzung vermeiden und Double NAT oder CGNAT ausschließen.
Routereinstellungen können den NAT-Typ verbessern, aber nur wenn der Router wirklich der Blocker ist. Starte mit einem NAT-Test und wähle je nach Ergebnis UPnP, Portweiterleitung, DMZ, Bridge Mode oder Access Point Mode. Wenn der Upstream-Pfad Double NAT oder CGNAT ist, reichen lokale Routerregeln allein oft nicht aus.
Vorbereitung
Folgende Informationen bereithalten:
- Router-IP, Benutzername und Passwort (oft auf dem Router-Aufkleber)
- IP-Adresse deines Gaming-Geräts (PC oder Konsole)
- TCP/UDP-Portnummern für die Weiterleitung
Entscheidungsbaum für Router-NAT-Fixes
Nutze diese Reihenfolge, statt alle Routeroptionen gleichzeitig zu ändern. Jeder Schritt grenzt eine konkrete Ursache für Strict NAT, port-restricted NAT oder fehlschlagende eingehende Verbindungen ein.
1Zuerst NAT-Test ausführen
Bestätige vor Routeränderungen, ob das Verhalten Open, Moderate, Strict, port restricted oder symmetric ist.
2UPnP in vertrauenswürdigen Heimnetzen aktivieren
UPnP lässt Konsolen und Spiele temporäre Zuordnungen automatisch anfordern. Starte Spiel oder Gerät danach neu.
3Stabile LAN-IP reservieren
Portregeln scheitern, wenn Konsole oder PC eine neue lokale IP bekommt. Nutze DHCP-Reservierung oder eine statische IP außerhalb des automatischen Router-Pools.
4Nur benötigte Ports weiterleiten
Nutze die exakten TCP/UDP-Ports für Spiel, Plattform oder Server. TCP weiterzuleiten hilft nicht, wenn das Spiel UDP braucht.
5DMZ nur als engen Fallback nutzen
DMZ exponiert ein Gerät breiter. Bevorzuge zuerst UPnP oder Portweiterleitung und vermeide DMZ für einen Alltags-PC.
6Zweite Routerebene entfernen
Wenn ISP-Gateway und eigener Router beide routen, nutze Bridge Mode am Gateway oder Access Point Mode am zweiten Router.
7Double NAT und CGNAT prüfen
Wenn die WAN-IP des Routers privat, geteilt oder anders als die öffentliche IPv4 ist, erreicht lokale Weiterleitung eventuell nicht das Internet.
UPnP vs Portweiterleitung vs DMZ vs Bridge Mode
| Einstellung | Bester Einsatz | Risiko oder Grenze |
|---|---|---|
| UPnP | Konsolen und Spiele in einem vertrauenswürdigen Heimnetz, die temporäre Zuordnungen brauchen. | Auf fehlerhaften Routern weniger vorhersehbar; nicht ideal in geteilten oder nicht vertrauenswürdigen Netzen. |
| Port forwarding | Bekannte Spiel- oder Serverports zu einer stabilen Geräte-IP. | Falsches Protokoll, falsche lokale IP oder Double NAT macht die Regel wirkungslos. |
| DMZ | Temporäre Fehlersuche oder dedizierte Konsole, wenn engere Regeln scheitern. | Breite Exponierung; nicht als ersten Fix für einen PC verwenden. |
| Bridge/AP mode | Entfernt eine zweite NAT-Ebene zwischen ISP-Gateway und eigenem Router. | Kann Wi-Fi-, Firewall- oder Login-Aufgaben auf ein anderes Gerät verlagern. |
Methode 1: DMZ verwenden (alle Ports offen)
Die einfachste Methode, die alle Ports für die angegebene IP öffnet.
1Router-Einstellungen öffnen
Router-IP im Browser öffnen, anmelden und "Forwarding", "NAT Settings" oder "Advanced Settings" suchen.
2Geräte-IP ermitteln
Für PC-Nutzer:
"cmd" öffnen, ipconfig eingeben, IPv4-Adresse finden.
Für PS4-Nutzer:
Einstellungen -> Netzwerk -> Verbindungsstatus anzeigen, IP-Adresse notieren.
3DMZ konfigurieren
DMZ öffnen, IPv4-Adresse eintragen, aktivieren und speichern.
4Router neu starten
Nach dem Speichern Router neu starten.
Methode 2: Bestimmte Ports weiterleiten
Wenn du aus Sicherheitsgründen nur bestimmte Ports öffnen willst, nutze diese Methode.
Wichtig: DMZ und Port-Weiterleitung gleichzeitig sind nicht möglich. DMZ vorher deaktivieren.
- 1Portnummern ermitteln
Suche die benötigten TCP/UDP-Ports für dein Spiel.
- 2Virtuellen Server öffnen
"NAT Settings" oder "Virtual Server" im Router finden.
- 3Regeln hinzufügen
- • Portnummern in "Service Port" oder "Start Port" eintragen
- • Geräte-IP-Adresse eintragen
- • "Internal Port" kann meist leer bleiben
- • Protokolltyp (TCP, UDP oder beides) wählen
- 4Speichern und neu starten
Einstellungen anwenden und Router/Modem neu starten.
Wenn Routereinstellungen NAT nicht beheben
Wenn UPnP, Portweiterleitung und DMZ das Ergebnis nicht ändern, füge keine weiteren Regeln hinzu und prüfe, ob upstream eine weitere NAT-Ebene sitzt.
NAT-Typ prüfen
Nach der Router-Konfiguration mit unserem Online-Tool prüfen:
Fazit
Gehe in der richtigen Reihenfolge vor, statt alles auf einmal zu öffnen. Wenn der Router blockiert, helfen meist UPnP oder saubere Portweiterleitung. Wenn Double NAT oder CGNAT dahintersteckt, musst du zuerst den Upstream-Pfad korrigieren.