Minecraft Server Port Forwarding: Vollständige Anleitung zur Einrichtung

Minecraft-Server-Einrichtung mit Router und Netzwerkverbindungen Illustration

Minecraft-Server-Port-Weiterleitung ist der Prozess, bei dem du deinen Router anweist, eingehende Minecraft-Verbindungsanfragen direkt an den Computer weiterzuleiten, auf dem dein Server läuft. Ohne dies blockiert dein Router den externen Datenverkehr und niemand außerhalb deines Heimnetzwerks kann deinem Spiel beitreten. Der Standard-Port, den Minecraft Java Edition verwendet, ist 25565 (TCP), und das ist derjenige, den du in fast jedem Fall weiterleiten wirst.

So funktioniert die Port-Weiterleitung für Minecraft

Dein Router sitzt zwischen dem Internet und jedem Gerät in deinem Heimnetzwerk. Er verwendet Network Address Translation (NAT) , um eine öffentliche IP-Adresse unter allen deinen Geräten zu teilen. Wenn ein Freund versucht, sich mit deinem Minecraft-Server zu verbinden, sendet sein Spiel ein Paket an deine öffentliche IP auf Port 25565. Ohne eine Weiterleitungsregel hat dein Router keine Ahnung, welches Gerät in deinem Netzwerk dieses Paket erhalten soll, also verwirft er es.

Eine Port-Weiterleitungsregel sagt dem Router: „Jeder Datenverkehr, der auf Port 25565 ankommt, geht an die lokale IP-Adresse meines Server-PCs." Sobald diese Regel existiert, leitet dein Router die Verbindung weiter, und dein Freund landet in deiner Welt.

Bevor du beginnst

Sammle diese vier Informationen, bevor du die Router-Einstellungen änderst. Wenn du sie bereit hast, dauert der ganze Prozess weniger als fünf Minuten.

  • Die lokale IP-Adresse deines Server-PCs (z. B. 192.168.1.105). Unter Windows führst du ipconfig in der Eingabeaufforderung aus und suchst nach „IPv4 Address". Unter Linux/macOS führst du ip a oder ifconfig aus.
  • Die Admin-Panel-Adresse deines Routers. Normalerweise 192.168.1.1 oder 192.168.0.1 . Sie ist auf dem Etikett des Routers aufgedruckt oder sichtbar in der Zeile „Default Gateway" von ipconfig .
  • Der Admin-Benutzername und das Passwort deines Routers. Standardwerte sind oft „admin/admin" oder „admin/password", sofern du sie nicht geändert hast.
  • Der Port, den du weiterleiten möchtest. Java Edition: 25565 TCP. Bedrock Edition: 19132 UDP.
Wichtig: Dein Server-PC muss eine statische lokale IP-Adresse haben, bevor du die Weiterleitungsregel erstellst. Wenn sich seine IP ändert (was DHCP verursachen kann), funktioniert die Regel nicht mehr. Siehe den Abschnitt statische IP weiter unten , um dies zu beheben.

Schritt-für-Schritt-Anleitung

Schritt 1: Melde dich bei deinem Router an

  1. Öffne einen Browser auf einem beliebigen Gerät, das mit deinem Heimnetzwerk verbunden ist.
  2. Gib die Gateway-Adresse deines Routers in die Adressleiste ein (z. B. 192.168.1.1 ).
  3. Gib deine Admin-Anmeldedaten ein, wenn du dazu aufgefordert wirst.

Schritt 2: Finde den Port-Weiterleitungsbereich

Jede Router-Marke bezeichnet dies anders. Suche nach einem dieser Menünamen:

  • Asus: WAN > Virtual Server / Port Forwarding
  • Netgear: Dynamic DNS / Port Forwarding / Port Triggering (unter Advanced)
  • TP-Link: Advanced > NAT Forwarding > Virtual Servers
  • Linksys: Security > Apps and Gaming > Single Port Forwarding
  • Xfinity/Comcast-Gateways: Advanced > Port Forwarding
  • Spectrum/Netgear C7000: Advanced Setup > Port Forwarding / Port Triggering

Wenn du es nicht finden kannst, suche nach „ dein Router-Modell + Port-Weiterleitung" auf portforward.com , die Schritt-für-Schritt-Screenshots für Hunderte von Router-Modellen hat.

Schritt 3: Erstelle die Weiterleitungsregel

Fülle die Felder wie folgt aus. Die genauen Bezeichnungen unterscheiden sich je nach Router, aber die Werte bleiben gleich.

Feld Wert für Java Edition Wert für Bedrock Edition
Dienstname / Beschreibung Minecraft Minecraft Bedrock
Protokoll TCP UDP
Externer Port (Start) 25565 19132
Externer Port (Ende) 25565 19132
Interne IP / Lokale IP Die lokale IP-Adresse deines Server-PCs Die lokale IP-Adresse deines Server-PCs
Interner Port 25565 19132
  1. Speichere oder wende die Regel an.
  2. Starten Sie den Router neu, wenn die Benutzeroberfläche Sie dazu auffordert (nicht immer erforderlich).

Schritt 4: Erlaube den Port durch die Windows-Firewall (falls zutreffend)

Dein Router leitet den Datenverkehr jetzt weiter, aber Windows Firewall könnte ihn lokal immer noch blockieren. Um den Port unter Windows zu öffnen:

  1. Öffne Windows Defender Firewall mit erweiterter Sicherheit (suche sie im Start-Menü).
  2. Klicke auf Eingehende Regeln , dann auf Neue Regel .
  3. Wähle Port , klicke Weiter.
  4. Wähle TCP, gib 25565 ein, klicke Weiter.
  5. Wähle Verbindung zulassen , klicke dich durch die restlichen Bildschirme.
  6. Nenne die Regel „Minecraft-Server" und beende sie.

Unter Linux, wenn du ufw ausführst:

sudo ufw allow 25565/tcp
sudo ufw reload

Java vs. Bedrock: Port-Unterschiede

Die beiden Editionen verwenden völlig unterschiedliche Ports und Protokolle. Sie zu verwechseln ist einer der häufigsten Gründe, warum Port-Weiterleitung anscheinend „nicht funktioniert".

  • Java Edition: Port 25565, TCP-Protokoll. Dies ist das, was PC-Spieler auf der Java-Version verwenden.
  • Bedrock Edition: Port 19132, UDP-Protokoll. Dies umfasst Windows 10/11, Xbox, PlayStation, Switch, iOS und Android-Spieler, die sich mit einem Bedrock Dedicated Server (BDS) verbinden.
  • Beide Editionen ausführen: Du brauchst zwei separate Weiterleitungsregeln, eine für jede Port-/Protokoll-Kombination.

Du kannst den Port ändern, den Minecraft Java verwendet, indem du die server.properties Datei bearbeitest und den server-port Wert änderst. Wenn du das tust, leite stattdessen den Port weiter, den du dort eingestellt hast, anstelle von 25565, und sage deinen Freunden, dass sie sich mit yourip:customport verbinden sollen.

So überprüfst du, ob dein Port wirklich offen ist

Nach der Einrichtung der Weiterleitungsregel musst du bestätigen, dass der Port von außerhalb des Internets erreichbar ist, nicht nur von deinem eigenen Netzwerk. Tests von deinem eigenen Netzwerk aus werden immer erfolgreich sein, weil der Datenverkehr deinen Router nie verlässt.

Verwende ein externes Port-Prüfungstool, um aus der Perspektive des Internets zu testen. Gib deine öffentliche IP-Adresse ein (finde sie, indem du „what is my IP" in Google suchst) und Port 25565, dann führe die Prüfung durch. Ein Ergebnis von OFFEN bedeutet, dass deine Weiterleitungsregel funktioniert und Freunde sich verbinden können. Ein Ergebnis von GESCHLOSSEN oder TIMEOUT bedeutet, dass noch etwas die Verbindung blockiert.

Tipp: Stelle sicher, dass deine Minecraft-Server-Software aktiv läuft, wenn du den Port testest. Ein geschlossener Server-Prozess führt dazu, dass der Port als geschlossen angezeigt wird, selbst wenn deine Weiterleitungsregel korrekt ist, weil nichts auf diesem Port lauscht, um die Verbindung anzunehmen.

Behebung häufiger Probleme

Port zeigt nach der Weiterleitung immer noch als geschlossen an

  • Server läuft nicht. Der Minecraft-Server-Prozess muss aktiv sein, damit der Port offen angezeigt wird. Starten Sie ihn zuerst, dann testen Sie.
  • Falsche lokale IP in der Regel. Überprüfe die aktuelle IP deines Server-PCs mit ipconfig und vergleiche sie mit dem, was du in der Router-Regel eingegeben hast.
  • ISP-Blockierung. Einige ISPs, besonders solche, die Carrier-Grade NAT (CGNAT) verwenden, blockieren eingehende Verbindungen vollständig. Wenn deine öffentliche IP mit 100.64 bis 100.127 beginnt, befindest du dich wahrscheinlich hinter CGNAT. Kontaktiere deinen ISP oder erwäge eine VPN-Tunneling-Lösung wie Cloudflare Tunnel als Alternative.
  • Doppeltes NAT. Wenn du ein Modem/Router-Kombo plus einen separaten Router hast, könntest du zwei NAT-Ebenen haben. Du musst entweder das erste Gerät in den Bridge-Modus versetzen oder den Port auf beiden Geräten weiterleiten.
  • Firewall auf dem Server-PC. Windows Firewall oder ein Antivirus-Programm eines Drittanbieters könnte den Port lokal blockieren. Überprüfe die eingehende Regel, die du erstellt hast, noch einmal.

Freunde können sich verbinden, aber sie werden ständig abgebrochen

  • Deine Upload-Geschwindigkeit im Internet könnte zu niedrig sein. Ein Minecraft-Java-Server benötigt ungefähr 0,5 Mbps Upload pro aktiven Spieler.
  • Der Server-PC könnte nicht genug RAM haben. Das Standard-Minecraft-Server-JAR weist 1 GB zu. Starten Sie es mit mehr Speicher: java -Xmx4G -Xms1G -jar server.jar nogui

Du kannst dich nicht mit deiner eigenen öffentlichen IP verbinden

Das ist normal. Viele Router unterstützen kein „NAT-Loopback" (auch Hairpin NAT genannt), was bedeutet, dass Geräte in deinem eigenen Netzwerk nicht mit deinem Server über die öffentliche IP erreichbar sind. Verbinde dich mit der lokalen IP deines Server-PCs (z. B. 192.168.1.105 ), wenn du vom gleichen Netzwerk aus spielst. Freunde außerhalb deines Netzwerks verwenden die öffentliche IP.

Warum du eine statische lokale IP-Adresse brauchst

Standardmäßig weist dein Router lokale IP-Adressen dynamisch über DHCP zu. Das bedeutet, dass sich die lokale IP deines Server-PCs nach einem Neustart ändern kann, was deine Weiterleitungsregel stillschweigend unterbricht. Du hast zwei Möglichkeiten, dies zu beheben:

  1. DHCP-Reservierung (empfohlen): Suche in den DHCP-Einstellungen deines Routers deinen Server-PC über seine MAC-Adresse und weise ihm eine permanente IP zu. Der Router wird diesem Gerät immer die gleiche Adresse geben. Dies erfordert keine Änderungen auf dem PC selbst.
  2. Manuelle statische IP auf dem PC: Stelle die IP-Adresse, Subnetzmaske, Standard-Gateway und DNS manuell in den Einstellungen deines Netzwerkadapters ein. Verwende eine Adresse außerhalb des DHCP-Bereichs deines Routers, um Konflikte zu vermeiden (z. B. wenn DHCP .100 bis .200 zuweist, verwende .50).

Sicherheitsaspekte

Das Öffnen eines Ports zum Internet ist ein echtes Risiko. Ein paar praktische Schritte, um das Risiko zu verringern:

  • Verwende eine Whitelist. In server.properties , setze white-list=true und füge nur vertrauenswürdige Spieler hinzu. Dies verhindert, dass zufällige Internet-Benutzer beitreten, selbst wenn sie deine IP finden.
  • Halte das Server-JAR aktuell. Mojang veröffentlicht regelmäßig Sicherheits-Patches. Das Ausführen einer veralteten Version setzt dich bekannten Exploits aus.
  • Führe den Server nicht als Administrator/Root aus. Erstelle ein dediziertes Benutzerkonto mit niedrigen Rechten für den Server-Prozess.
  • Erwäge einen nicht-Standard-Port. Die Änderung von 25565 auf etwas wie 34217 wird einen entschlossenen Angreifer nicht abhalten, aber sie verringert automatisiertes Scan-Rauschen.
  • Schließe den Port, wenn du ihn nicht verwendest. Wenn du nur an Wochenenden spielst, deaktiviere die Weiterleitungsregel während der Woche.
Online-Port-Prüfungstool, das überprüft, ob der Minecraft-Server-Port 25565 offen ist

Bestätige, dass dein Minecraft-Server-Port wirklich offen ist

Nach der Einrichtung der Minecraft-Server-Port-Weiterleitung kannst du unser kostenloses Port-Prüfungstool verwenden, um sofort zu überprüfen, dass Port 25565 (oder dein benutzerdefinierter Port) vom öffentlichen Internet erreichbar ist. Gib deine öffentliche IP-Adresse und Portnummer ein und erhalte ein echtes Ergebnis in Sekunden.

Überprüfe deinen Port jetzt →

Minecraft Java Edition verwendet standardmäßig Port 25565 über TCP. Minecraft Bedrock Edition verwendet Port 19132 über UDP. Du kannst den Java-Edition-Port ändern, indem du den server-port Wert in server.properties bearbeitest, aber 25565 ist das, was jeder Client erwartet, es sei denn, du sagst ihm etwas anderes. Wenn du ihn änderst, müssen Spieler den benutzerdefinierten Port an deine IP anhängen, wenn sie sich verbinden, wie yourip:34217 .

Der einfachste Weg ist, „what is my IP" in Google zu suchen. Das Ergebnis oben auf der Seite zeigt deine aktuelle öffentliche IP-Adresse. Du kannst auch eine Website wie ipinfo.io besuchen. Beachte, dass die meisten Heiminternetverbindungen eine dynamische öffentliche IP haben, was bedeutet, dass sie sich ändern kann, wenn dein Router neu startet oder nach einer bestimmten Zeit. Wenn dies oft passiert, sieh dir einen kostenlosen Dynamic-DNS-Service wie DuckDNS an, um einen stabilen Hostnamen zu erhalten, der immer auf deine aktuelle IP verweist.

Dies bedeutet fast immer, dass die Port-Weiterleitungsregel fehlt oder auf die falsche lokale IP verweist. Wenn du dich vom gleichen Netzwerk verbindest, verlässt der Datenverkehr deinen Router nie, daher ist die Weiterleitungsregel irrelevant. Deine Freunde verbinden sich von außen, daher muss die Regel korrekt und aktiv sein. Überprüfe noch einmal, dass die lokale IP in der Regel mit der aktuellen IP deines Server-PCs übereinstimmt, und überprüfe mit einem externen Port-Prüfungstool, dass der Port offen ist, während der Server läuft.

Nein. Bezahlte Minecraft-Hosting-Services (wie Apex Hosting, Bisect Hosting oder ähnliche) führen den Server auf ihrer eigenen Hardware mit einer öffentlichen IP und bereits konfigurierten offenen Ports aus. Du erhältst einfach eine Server-Adresse und einen Port von ihnen und teilst ihn mit Freunden. Port-Weiterleitung ist nur erforderlich, wenn du den Server auf einem Computer in deinem Zuhause selbst hostest, hinter deinem eigenen Router.

Carrier-Grade NAT (CGNAT) bedeutet, dass dein ISP mehrere Kunden hinter einer einzigen öffentlichen IP-Adresse platziert, daher hast du eigentlich keine eindeutige öffentliche IP. Port-Weiterleitung funktioniert in dieser Situation nicht, weil eingehende Verbindungen dich nicht erreichen können. Um zu überprüfen, ob du hinter CGNAT bist, schaue, ob die WAN-IP deines Routers mit 100.64 bis 100.127 beginnt. Lösungen umfassen die Anfrage bei deinem ISP nach einer dedizierten öffentlichen IP (manchmal kostenlos, manchmal eine kleine Gebühr) oder die Verwendung eines Tunnel-Services wie Cloudflare Tunnel oder Playit.gg, um das NAT vollständig zu umgehen.

Es birgt einige Risiken, aber es ist überschaubar. Das Öffnen von Port 25565 bedeutet, dass jeder, der deine IP findet, versuchen kann, sich zu verbinden. Die Aktivierung der Server-Whitelist ist der einzige wirksamste Schutz, da sie unbekannte Spieler vollständig blockiert. Halte auch deine Server-Software aktualisiert, da Mojang Sicherheitslücken in neueren Versionen behebt. Vermeide es, den Server-Prozess mit Administrator- oder Root-Rechten auszuführen, und erwäge, die Port-Weiterleitungsregel zu schließen, wenn der Server nicht verwendet wird.