Portweiterleitung, NAT-Typen und UPnP: Diagnose von P2P-Mehrspieler-Verbindungsabbrüchen

Grundlegendes zu NAT-Typen im P2P-Mehrspielermodus

Mehrspieler-Titel auf Basis von Peer-to-Peer-Architekturen (P2P) wickeln den Datenaustausch direkt zwischen den Spielclients ab, anstatt den gesamten Datenverkehr über zentrale Server umzuleiten. Beim Aufbau einer Lobby müssen die Router der beteiligten Teilnehmer direkte UDP-Kanäle (User Datagram Protocol) aushandeln. Network Address Translation (NAT) übersetzt die private IPv4-Adresse Ihres Heimnetzwerks (z. B. 192.168.1.x) in eine einzige öffentliche IPv4-Adresse und legt fest, wie strikt unaufgeforderte eingehende Datenpakete gefiltert werden.

Gängige Konsolenplattformen und PC-Netzwerke unterteilen die NAT-Konfiguration in drei Stufen:

• Offen (Typ 1 / Open): Das Endgerät verfügt über eine direkte öffentliche IP oder befindet sich hinter einem Full-Cone-NAT. Sobald ein ausgehendes Mapping existiert, gestattet der Router eingehenden Datenverkehr von beliebigen externen IP-Adressen und Ports. Offene Systeme können reibungslos Sitzungen hosten und sich mit allen anderen Teilnehmern verbinden.
• Mittel (Typ 2 / Moderate): Der Router arbeitet mit adress- oder portbeschränktem Cone-NAT. Ausgehende Pakete werden zuverlässig weitergeleitet; eingehende Pakete werden jedoch nur von Gegenstellen akzeptiert, an die das lokale Gerät zuvor bereits Daten gesendet hat. Mittlere NAT-Profile sind mit offenen und mittleren Profilen kompatibel, können jedoch keine Direktverbindungen zu strikten Profilen herstellen.
• Strikt (Typ 3 / Strict / Symmetrisch): Der Router weist für jedes externe Ziel einen neuen zufälligen Port zu, was standardmäßiges UDP-Hole-Punching unmöglich macht. Sämtliche unaufgeforderten Pakete werden verworfen. Ein strikter Client kann ausschließlich Lobbys beitreten, die von offenen Hosts geführt werden; dies führt zu Verbindungsabbrüchen, Spielersuche-Fehlern und stummen Sprachkanälen.

NAT-Kompatibilitäts- und Filtermatrix

Die folgende Übersicht zeigt die Korrelation zwischen Router-Filtermechanismen und der Verbindungsfähigkeit im Mehrspielermodus:

Treffen zwei Spieler mit mittlerem oder striktem NAT aufeinander, ohne dass ein offizieller Relay-Server bereitsteht, scheitert der Verbindungsaufbau zwingend, da beide Router den initialen Handshake des Gegenübers blockieren.

2-Minuten-Diagnose: Erkennung von Carrier-Grade NAT (CGNAT) und doppeltem NAT

Bevor Router-Einstellungen modifiziert werden, muss überprüft werden, ob der Internetanschluss überhaupt über eine vollwertige, eigenständige öffentliche IPv4-Adresse verfügt. Zahlreiche Internetanbieter setzen Carrier-Grade NAT (CGNAT) ein, wodurch lokale Portweiterleitungen am Heimrouter wirkungslos bleiben.

1. Netzwerkadapter-Details auslesen: Starten Sie unter Windows die Eingabeaufforderung oder PowerShell und führen Sie aus:

   ipconfig /all
   

   Notieren Sie Ihre IPv4-Adresse (z. B. 192.168.1.150) sowie das Standardgateway (192.168.1.1).

2. WAN-IP im Router-Menü überprüfen: Öffnen Sie die Verwaltungsoberfläche Ihres Routers im Browser über die Gateway-Adresse und navigieren Sie zur Übersichtsseite für die WAN-Verbindung (Internet).

3. CGNAT und doppeltes NAT abgleichen: Vergleichen Sie die WAN-IP des Routers mit der öffentlich sichtbaren IP-Adresse eines Online-Dienstes:

   • Liegt die WAN-IP im Bereich 100.64.0.0 bis 100.127.255.255 (RFC 6598 Adressbereich) oder in privaten Bereichen (10.x.x.x, 172.16.x.x, 192.168.x.x), greift CGNAT. Lokale Weiterleitungen können die Anbietersperre nicht überwinden. Kontaktieren Sie Ihren Provider, um eine dynamische oder statische öffentliche IPv4 zu buchen, oder nutzen Sie IPv6 bei kompatiblen Spielen.
   • Wenn das Modem des Anbieters Routing-Funktionen ausführt und mit einem zweiten Heimnetz-Router gekoppelt ist, liegt ein Doppeltes NAT vor. Konfigurieren Sie das Anbietermodem im Bridge-Modus oder tragen Sie den sekundären Router in die DMZ des Modems ein.

UPnP vs. Statische Portweiterleitung

Bei bestätigter öffentlicher IP stehen zwei Wege zur Optimierung offen:

Universal Plug and Play (UPnP)

UPnP ermöglicht es Spielen, erforderliche Ports bei Bedarf dynamisch im Router freizugeben. Für viele Heimnetzwerke ist dies die unkomplizierteste Lösung. Ältere Router-Firmware neigt jedoch gelegentlich zu Speicherlecks im UPnP-Dienst, wodurch Freigaben nach einiger Zeit blockieren.

Statische DHCP-Reservierung und manuelle Portweiterleitung

Für maximale Zuverlässigkeit:

1. Vergeben Sie unter DHCP-Server -> Adressreservierung (Static DHCP) eine feste IP an die MAC-Adresse Ihres Gaming-PCs oder Ihrer Konsole.
2. Richten Sie unter Portweiterleitung / Virtuelle Server gezielte Regeln für Ihre Plattform ein:
   • Steam: UDP 27000–27036; TCP 27015–27030
   • PlayStation Network: TCP 80, 443, 3478–3480; UDP 3478, 3479
   • Xbox Network: UDP 88, 500, 3544, 4500; UDP/TCP 3074
3. Sicherheitswarnung: Aktivieren Sie niemals die DMZ für Ihren primären PC. Die DMZ leitet alle 65.535 Ports ungefiltert an den Zielrechner weiter und schaltet die Schutzfunktion der Firewall praktisch vollständig aus.

Behebung von Windows-Teredo-Fehlern

Unter Windows treten NAT-Störungen in Spielen mit Anbindung an Xbox-Dienste häufig infolge fehlerhafter Teredo-Tunneladapter auf. Führen Sie zur Prüfung in PowerShell folgenden Befehl aus:

netsh interface Teredo show state

• Lautet der Status disabled oder dormant, aktivieren Sie den Adapter mit:

  netsh interface Teredo set state type=enterpriseclient
  

• Die Meldung Servername konnte nicht aufgelöst werden deutet auf eine DNS-Blockade der Microsoft-Teredo-Server hin. Wechseln Sie in den Adaptereinstellungen zu öffentlichen DNS-Diensten (1.1.1.1 oder 8.8.8.8).

365Finds Netzwerk- und Port-Diagnosetool

Nutzen Sie vor dem Abschluss teurer VPN-Abonnements oder riskanter Firewall-Eingriffe das 365Finds Mehrspieler-Port- und NAT-Diagnose-Tool. Es bietet verifizierte Port-Tabellen gängiger Titel, Hilfestellungen zur Umgehung von CGNAT bei verschiedenen Providern und praxiserprobte Anleitungen für sichere DHCP-Reservierungen.