Speedport Portfreigabe einrichten: Ports öffnen am Telekom-Router

Bei einer Portfreigabe am Speedport stolpern die meisten an zwei Stellen: Der eigentliche Menüpunkt taucht erst auf, wenn der Expertenmodus aktiv ist, und selbst eine korrekt eingerichtete Freigabe läuft ins Leere, wenn dein Anschluss kein echtes IPv4 mehr hat. Beides hat nichts mit dem Können zu tun, sondern mit Voreinstellungen, die man kennen muss.

Den Expertenmodus brauchen wir gleich im ersten Schritt. Vorweg aber der Punkt, der eine Freigabe überhaupt erst stabil macht.

Vorbereitung: feste IP fürs Zielgerät

Eine Portfreigabe zeigt immer auf ein bestimmtes Gerät im Heimnetz. Bekommt dieses Gerät nach einem Neustart per DHCP eine andere IP-Adresse, zeigt die Freigabe plötzlich ins Leere. Genau das ist der häufigste Grund, warum eine zuvor funktionierende Freigabe nach ein paar Tagen tot ist.

Vergib dem Zielgerät, etwa deinem NAS oder deiner Konsole, deshalb zuerst eine feste IP. Beim Speedport machst du das im Bereich Heimnetzwerk bei den Geräteeinstellungen, indem du dem Gerät dauerhaft dieselbe IPv4-Adresse zuweist. Erst danach legst du die eigentliche Freigabe an, sonst baust du auf wackligem Grund.

Portfreigabe einrichten: Schritt für Schritt

1. Expertenmodus aktivieren

• Melde dich unter http://speedport.ip oder http://192.168.2.1 mit deinem Gerätepasswort an.
• Aktiviere oben im Menü Ansicht den Expertenmodus.

Ohne den Expertenmodus blendet der Speedport die Freigabe-Optionen schlicht aus, und du suchst den Menüpunkt vergeblich. Wie du dich überhaupt anmeldest, falls es dort schon hakt, steht im Speedport Login.

2. Zur Portschaltung navigieren

• Klicke auf Internet.
• Wähle Portschaltung (je nach Modell auch „Portfreischaltung”).

Hier findest du die zwei Varianten Port-Umleitung und Port-Weiterleitung. Die Port-Weiterleitung reicht eingehende Anfragen auf einem Port unverändert an dein Gerät durch. Die Port-Umleitung kann den externen auf einen abweichenden internen Port lenken, praktisch, wenn du nach außen einen unauffälligen Port nutzen willst.

3. Neue Regel anlegen

• Lege eine neue Portschaltung an und vergib einen aussagekräftigen Namen wie „NAS” oder „Spiele-Server”.
• Wähle das Gerät aus, das erreichbar sein soll, idealerweise das mit der vorhin vergebenen festen IP.
• Wähle „kein Vorlage” bzw. eine benutzerdefinierte Regel, wenn dein Dienst nicht in der Liste steht.

Ein klarer Name zahlt sich später aus: In einem Jahr weißt du sonst nicht mehr, wofür die Regel „TCP 8443” gut war.

4. Ports und Protokoll eintragen

• Trage den benötigten Port bzw. Portbereich ein (z. B. 25565 für einen Minecraft-Server).
• Wähle das Protokoll (TCP, UDP oder beide) so eng wie möglich.

Wähle das Protokoll bewusst: Braucht ein Dienst nur TCP, gib auch nur TCP frei. „Beide” öffnet unnötig viel Angriffsfläche. Für den nach außen sichtbaren Port empfiehlt die Telekom einen fünfstelligen Port, der weniger im Fokus automatischer Scanner steht als die bekannten Standardports.

5. Speichern und von außen testen

• Speichere die Regel.
• Teste die Erreichbarkeit von außerhalb deines Netzes, nicht aus dem eigenen WLAN.

Ein Test aus dem eigenen Heimnetz ist nicht aussagekräftig, weil die Anfrage gar nicht erst durch den Router von außen muss. Nutze stattdessen einen Port-Checker oder einen Verbindungsversuch über das Mobilfunknetz.

Wenn der Port trotzdem zu bleibt: DS-Lite

Schlägt der Test trotz korrekter Einrichtung fehl, ist die wahrscheinlichste Ursache DS-Lite. Viele Telekom-Anschlüsse, besonders im Glasfaserbereich, vergeben keine echte öffentliche IPv4-Adresse mehr, sondern nur noch IPv6 plus eine geteilte IPv4. Eine klassische IPv4-Portfreigabe funktioniert dann prinzipbedingt nicht, egal wie sauber du sie einrichtest.

Ob du betroffen bist, erkennst du an deiner WAN-Adresse in den Internet-Details des Speedports: Steht dort eine Adresse aus dem Bereich 100.64.x.x, hast du DS-Lite. Dann führt der Weg entweder über IPv6 (sofern die Gegenstelle das auch spricht), eine echte IPv4 auf Anfrage beim Anbieter oder, am elegantesten, über ein VPN. Das Prinzip dahinter ist dasselbe wie bei der Fritzbox-Portfreigabe, wo DS-Lite ebenfalls der häufigste Stolperstein ist.

Sicherheit: nur öffnen, was wirklich muss

Jeder offene Port ist eine dauerhaft erreichbare Tür ins Internet, die automatisierte Scanner rund um die Uhr abklopfen. Besonders heikel sind Dienste wie RDP oder unverschlüsselte Kameras. Wichtig zu wissen: Der Datenverkehr über einen freigegebenen Port wird von der Speedport-Firewall nicht mehr gefiltert, die Absicherung liegt dann komplett beim Zielgerät.

Halte freigegebene Geräte deshalb aktuell, nutze lange, einzigartige Passwörter und schließe Freigaben, sobald du sie nicht mehr brauchst. Für dauerhaften Fernzugriff auf NAS oder Heimrechner ist ein VPN die deutlich sicherere Alternative, weil dann gar kein Dienst direkt im Internet hängt.

Fazit

Die Speedport-Portfreigabe ist machbar, sobald zwei Dinge sitzen: der Expertenmodus, ohne den der Menüpunkt unsichtbar bleibt, und eine feste IP fürs Zielgerät, damit die Regel nicht nach Tagen ins Leere zeigt. Öffne nur den wirklich nötigen Port und nur das passende Protokoll.

Bleibt der Port trotz allem zu, prüfe als Erstes deine WAN-IP. Eine 100.64.x.x-Adresse bedeutet DS-Lite, und dann hilft keine IPv4-Freigabe, sondern nur der Umweg über IPv6 oder ein VPN.