Port Forwarding
Eine Router-Regel, die eingehenden Internetverkehr auf einem bestimmten Port an ein Gerät im lokalen Netzwerk weiterleitet.
Port forwarding lets you reach a home service from the internet, but it also exposes that service to attackers. Prefer a VPN like WireGuard or Tailscale, or a reverse proxy with authentication and TLS. If you must forward ports, forward as few as possible and keep the service patched.
The risk is easy to underestimate: any port you open is continuously scanned and probed by automated bots within minutes, so an unpatched or weakly-authenticated service can be compromised quickly. Never forward management interfaces (a NAS UI, Proxmox, router admin, SSH with passwords) directly. The safest architecture is to forward nothing for personal use and reach everything over a VPN, reserving public exposure — behind a reverse proxy with HTTPS and strong authentication — only for the handful of services you deliberately share. If your ISP uses CGNAT you can't port-forward at all, which is another reason mesh VPNs and tunnels have become popular.
Verwandte Artikel
Reverse Proxy
Ein Server, der vor deinen Diensten sitzt, Anfragen nach Domainname weiterleitet und TLS-Zertifikate verwaltet.
VPN(Virtual Private Network)
Ein verschlüsselter Tunnel, mit dem du von überall sicher auf dein Heimnetzwerk zugreifst, als wärst du lokal.
SSH(Secure Shell)
Ein verschlüsseltes Protokoll zum sicheren Anmelden und Verwalten von Servern über ein Netzwerk.