NAT-Typ-Matrix für Peer-to-Peer-Multiplayer
Peer-to-Peer- (P2P) und Hybrid-Multiplayer-Spiele stellen direkte Netzwerk-Sockets zwischen den Computern der Mitspieler her, anstatt alle Daten über dedizierte Server zu leiten. Blockiert das Router-NAT unaufgeforderte eingehende Datenpakete, führt dies zu Matchmaking-Timeouts, einseitigen Sprachübertragungen oder dem Scheitern des Beitritts.
| NAT-Klassifizierung | STUN / ICE Verhalten | Verbindungsfähig mit | Typische Symptome |
|---|---|---|---|
| Typ 1 (Offen / Open) | Full Cone; öffentliche IP direkt am Socket | Offen, Moderat, Strikt | Keine Einschränkungen; idealer Host |
| Typ 2 (Moderat) | Eingeschränkter Cone (Address/Port-Restricted) | Offen, Moderat | Beitritt zu Strikt-Hosts schlägt fehl |
| Typ 3 (Strikt / Strict) | Symmetrisches NAT; variiert Ports je Ziel-IP | Nur Offen | Rauswurf aus Lobbys, Gruppenfehler, Mikrofon stumm |
| Doppel-NAT (Double NAT) | Kaskadierte Router führen zweifaches NAT aus | Eingeschränkt / Strikt | Zufällige Desynchronisation, Paketverlust |
Schritt 1: Provider-CGNAT und Doppel-NAT diagnostizieren
Bevor Router-Ports konfiguriert werden, muss geprüft werden, ob der Internetanbieter eine echte öffentliche IPv4-Adresse zuweist oder Anschlüsse hinter Carrier-Grade NAT (CGNAT, RFC 6598) bündelt.
- Router-Weboberfläche (z. B. 192.168.1.1 oder fritz.box) aufrufen.
- WAN- / Internet-IPv4-Adresse prüfen.
- Mit extern ermittelter IP vergleichen:
curl -4 https://icanhazip.com
- Liegt die WAN-IP im Bereich 100.64.0.0 bis 100.127.255.255, liegt CGNAT vor. Lokale Portweiterleitungen am Heimrouter bleiben wirkungslos, bis der Provider eine echte öffentliche IPv4 freischaltet oder IPv6 nativ genutzt wird.
Schritt 2: Feste IP-Reservierung und UDP-Portweiterleitung
Um zu verhindern, dass Zieladressen wechseln, weisen Sie dem Gaming-PC im DHCP-Server des Routers eine feste lokale IP zu.
Wichtige UDP-Ports für Gaming-Netzwerke
- Steam & P2P: UDP 27015-27030, UDP 4380
- Xbox Live / Game Pass: UDP 88, UDP 500, UDP 3544, UDP 4500
- PlayStation Network: UDP 3478, UDP 3479, UDP 3658
- Nintendo Switch Online: UDP 45000-65535
Konfigurationsparameter im Router
- Bezeichnung: Game_P2P_UDP
- Protokoll: UDP
- Externer Port: Relevanter Portbereich
- Interne IP-Adresse: 192.168.1.150 (Feste IP)
- Interner Port: Identisch mit externem Port
- Status: Aktiviert
Schritt 3: Windows-Firewall und UPnP-Berechtigungen
Wird UPnP für dynamische Freigaben verwendet, muss das Windows-Netzwerkprofil auf Privat stehen, da die Firewall Broadcast-Entdeckungen sonst verwirft.
Get-NetConnectionProfile
Set-NetConnectionProfile -InterfaceAlias "Ethernet" -NetworkCategory Private
Aktivieren Sie DMZ niemals auf Alltags-PCs. Ein DMZ-Host öffnet alle ungesicherten Windows-Dienste ungeschützt ins Internet und lädt automatische Schwachstellen-Scans ein. Nutzen Sie ausschließlich gezielte Portweiterleitungen.