Tool zur Prüfung offener Ports – mehrere TCP- und UDP-Ports testen
Testen Sie bis zu 20 Ports für eine beliebige öffentliche IP oder einen beliebigen Hostname. Überprüfen Sie die Portweiterleitung für Webserver, Fernzugriff und CCTV-Systeme.
Gängige Ports – zum Testen anklicken
| Port | Protokoll | Dienst |
|---|---|---|
| 80 | HTTP | Webserver |
| 443 | HTTPS | Webserver (SSL) |
| 554 | RTSP | Kamera-Videostream |
| 8000 | HTTP | Hikvision DVR/NVR |
| 8080 | HTTP | Alternativer Webserver / Proxy |
| 37777 | TCP | Dahua DVR/NVR |
| 34567 | TCP | XM / Provision / Annke |
| 8443 | HTTPS | Alternatives HTTPS |
| 22 | SSH | Secure Shell |
| 3389 | RDP | Windows-Remotedesktop |
| 21 | FTP | Dateiübertragung |
So prüfen Sie, ob ein Port offen ist
Die Prüfung erfolgt von unserem Server im öffentlichen Internet aus – über denselben Weg, den auch ein Besucher oder eine Remote-App nehmen würde. Nur aus dieser Perspektive lässt sich feststellen, ob ein Port von außerhalb Ihres eigenen Netzwerks erreichbar ist.
- 1Geben Sie die öffentliche IP-Adresse oder den DDNS-Hostname ein, die bzw. den Sie erreichen möchten.
- 2Wählen Sie TCP oder UDP und geben Sie anschließend bis zu 20 durch Kommas getrennte Ports ein.
- 3Starten Sie die Prüfung. Für jeden Port wird das Ergebnis in einer eigenen Zeile angezeigt: Offen, Geschlossen oder Offen | Gefiltert, jeweils mit der Antwortzeit.
Portweiterleitung von außerhalb deines Netzwerks testen
Eine Weiterleitungsregel funktioniert nur, wenn der Datenverkehr an jeder Stelle des Pfads durchgelassen wird. Ein Test mit einem Gerät im selben Netzwerk sagt nichts aus, da dieser Datenverkehr deinen Router nie verlässt.
- Teste deine öffentliche IP oder deinen DDNS-Hostname, niemals eine Adresse wie 192.168.x.x oder 10.x.x.x.
- Der Dienst hinter dem Port muss während des Tests ausgeführt werden und auf Verbindungen warten.
- Die Routerregel muss auf die richtige interne IP verweisen, die sich nach einem Neustart ändern kann.
- Sowohl die Router-Firewall als auch die Firewall auf dem Gerät selbst müssen eingehenden Datenverkehr zulassen.
- Wenn dein ISP CGNAT verwendet, bleibt der Port unabhängig von der Konfiguration des Routers unerreichbar.
CCTV-, DVR- und NVR-Ports prüfen
Der Fernzugriff auf Kameras ist der häufigste Grund für eine Portprüfung. Bei einem Recorder müssen in der Regel mehrere Ports erreichbar sein: ein Web-Port für die Benutzeroberfläche, ein Streaming-Port für die Videoübertragung und häufig ein herstellerspezifischer Steuerungs-Port für die mobile App. Prüfen Sie diese daher gemeinsam in einem Durchlauf statt einzeln.
RTSP-Port 554
Bei den meisten IP-Kameras und Recordern wird der Videostream selbst über Port 554 übertragen. Wenn die Weboberfläche aus der Ferne erreichbar ist, das Live-Video aber nicht startet, wurde Port 554 meist nicht weitergeleitet. Bei manchen Geräten ist RTSP auf einen anderen Port gelegt. Prüfen Sie daher zuerst den Wert in den Geräteeinstellungen.
Hikvision-Port 8000
Hikvision-Geräte verwenden üblicherweise Port 8000 für Desktop- und Mobil-Clients sowie Port 80 für die Weboberfläche. Installateure ändern häufig beide Ports. Lesen Sie daher die aktuellen Werte am Gerät ab, statt von den Standardwerten auszugehen.
Dahua-Port 37777
Dahua-Recorder verwenden für ihr Steuerungs- und Streaming-Protokoll häufig Port 37777. Geräte auf XM-Basis, die unter Namen wie Provision oder Annke verkauft werden, verwenden häufig Port 34567. Die Standardwerte unterscheiden sich je nach Firmware. Prüfen Sie daher, welcher Port auf Ihrem Gerät tatsächlich konfiguriert ist.
Was Offen, Geschlossen und Offen | Gefiltert bedeuten
Jedes Ergebnis beschreibt, was unser Server zum Zeitpunkt des Tests festgestellt hat, und keine dauerhafte Eigenschaft Ihrer Verbindung.
TCP-Ergebnisse
Offen bedeutet, dass der TCP-Handshake abgeschlossen wurde: Auf diesem Port hat etwas die Verbindung angenommen. Geschlossen bedeutet, dass die Verbindung nicht innerhalb des Zeitlimits zustande kam – entweder lauscht dort nichts oder sie wurde auf dem Übertragungsweg verworfen.
UDP-Ergebnisse und ihre Einschränkungen
UDP hat keinen Handshake, daher ist das Ergebnis weniger aussagekräftig als bei TCP. Offen bedeutet, dass der Dienst tatsächlich auf unsere Anfrage geantwortet hat. Offen | Gefiltert bedeutet, dass weder eine Antwort noch eine Ablehnung zurückkam – der Port könnte hinter einem Dienst offen sein, der unbekannte Pakete ignoriert, oder auf dem Übertragungsweg unbemerkt gefiltert werden. Geschlossen bedeutet, dass der Host gemeldet hat, dass dort nichts lauscht.
Warum ist mein Port immer noch geschlossen?
Arbeite diese Liste der Reihe nach ab – die Ursache liegt meist in einem der ersten drei Punkte.
- Der Dienst läuft nicht oder lauscht an einem anderen Port als dem weitergeleiteten.
- Die Regel verweist auf eine interne IP, die dem Gerät nicht mehr zugewiesen ist; weise ihm eine statische oder reservierte Adresse zu.
- Eine Firewall auf dem Gerät selbst – Windows Defender, iptables oder die Zugriffsregeln der Kamera – blockiert die Verbindung.
- Der Router befindet sich hinter einem zweiten Router, daher muss die Regel auf beiden eingerichtet sein (doppeltes NAT).
- Der ISP weist über CGNAT eine gemeinsam genutzte Adresse zu, sodass eingehende Ports überhaupt nicht geöffnet werden können.
- Der ISP blockiert diesen Port; bei Privatanschlüssen sind meist die Ports 25, 80 und 445 betroffen.
Benötigen Sie stabilen Fernzugriff, nachdem die Ports geöffnet wurden? Kostenlosen DDNS-Hostnamen erstellen ->
Häufige Fragen zum Port-Checker
Was bedeutet „Offen“ bei einer Prüfung auf offene Ports?
„Offen“ bedeutet, dass unser Server Ihre Ziel-IP erreicht und an diesem Port eine TCP-Verbindung hergestellt hat. Das bestätigt, dass der Pfad zum Testzeitpunkt aus dem Internet erreichbar ist.
Warum kann ein Port trotz Portweiterleitung als geschlossen angezeigt werden?
„Geschlossen“ kann auftreten, wenn der Dienst nicht läuft, die falsche interne IP zugeordnet ist, Firewall-Regeln eingehenden Datenverkehr blockieren oder Ihr Internetanbieter CGNAT verwendet.
Soll ich meine lokale LAN-IP oder meine öffentliche IP testen?
Testen Sie für Fernzugriffsprüfungen Ihre öffentliche IP oder Ihren DDNS-Hostnamen. Das Testen einer privaten LAN-IP validiert nur das lokale Netzwerk-Routing, nicht die Internet-Erreichbarkeit.
Kann ich mehrere Ports gleichzeitig prüfen?
Ja. Geben Sie bis zu 20 durch Kommas getrennte Ports ein. Sie werden alle im selben Durchlauf getestet und erhalten jeweils ein eigenes Ergebnis und eine eigene Antwortzeit.
Kann ein UDP-Port-Checker bestätigen, dass ein Port offen ist?
Nur wenn der Dienst antwortet. Bei bekannten UDP-Diensten sendet dieses Tool eine echte Anfrage und meldet bei einer Antwort „Offen“. Bleibt die Antwort aus, wird das Ergebnis korrekterweise als „Offen | Gefiltert“ und nicht als „Offen“ gemeldet.
Ports auf Mobilgeräten schneller prüfen
Die FastDDNS-App für Mobilgeräte umfasst eine integrierte Portprüfung, einen LAN-Scan und die Erkennung der WAN-IP-Adresse für eine schnellere Fehlerbehebung vor Ort.
