Netzwerke

Portweiterleitung

Portweiterleitung leitet bestimmte eingehende Verbindungen an ein lokales Gerät. Sie öffnet einen Zugriffsweg und sollte auf begründete Dienste beschränkt sein.

Ein bestimmter eingehender Port erreicht einen lokalen Server; anderer Verkehr bleibt gesperrt.

Was der Begriff bedeutet

Eine Regel ordnet äußeres Protokoll und Port einer internen Adresse und einem Port zu. Der Dienst muss aktiv sein, die Geräte-Firewall muss ihn erlauben und vorgelagerte Adressierung muss erreichbar sein. CGNAT oder ein zweiter Router kann den Weg blockieren. Lokale Tests können anders reagieren als externe.

Auswirkungen im Alltag

Geänderte Serveradresse, falsches Protokoll, gestoppte Anwendung oder Anbieter-NAT verursachen Fehler. Breite Bereiche und Host-Freigaben öffnen oft zu viel.

Ein praktisches Beispiel

Ein dokumentierter Serverport führt zur reservierten Adresse; andere Dienste bleiben gesperrt.

Was Sie prüfen können

  • Prüfen Sie benötigtes Protokoll und aktiven Dienstport.
  • Kontrollieren Sie Serveradresse und Geräte-Firewall.
  • Testen Sie berechtigt von außen und prüfen Sie vorgelagertes NAT.

Praktische nächste Schritte

  • Bevorzugen Sie gegebenenfalls authentifizierte Fernzugriffslösungen.
  • Erstellen Sie bei Bedarf die kleinste konkrete Regel.
  • Löschen Sie ungenutzte und vorübergehende Weiterleitungen.

Zuverlässigkeit im Alltag

Aktualisieren Sie exponierte Software, sichern Sie Anmeldung und überwachen Sie Zugriff. Geben Sie Administration oder Speicher nicht pauschal frei. Ein erfolgreicher Verbindungstest ist keine Sicherheitsprüfung.

Technische Quellen

← Alle Glossarbegriffe