NAT-Typ 3 auf der PS5 oder strenger NAT auf der Xbox kann Spielersuche, Party-Chat und direkte Verbindungen einschränken. Für viele Haushalte ist aber bereits PS5 NAT-Typ 2 beziehungsweise Xbox NAT moderat ausreichend. Das Ziel sollte daher nicht „offen um jeden Preis“ sein, sondern eine funktionierende Verbindung mit möglichst wenigen offenen Regeln.
NAT beeinflusst vor allem, ob andere Teilnehmer eine Sitzung mit deiner Konsole aufbauen können. Es sagt nicht automatisch etwas über Ping, Downloadrate oder Paketverlust aus. Wenn die Verbindung trotz passendem NAT ruckelt, hilft der Leitfaden zur Ping-Diagnose.
PS5- und Xbox-NAT-Typen richtig einordnen
PS5
Die PS5 zeigt normalerweise drei Kategorien:
| Anzeige | Typische Bedeutung | Einordnung |
|---|---|---|
| NAT-Typ 1 | Die Konsole ist direkt oder nahezu direkt mit dem Internet verbunden. | Für ein Heimnetz nicht erforderlich und als allgemeines Ziel nicht sinnvoll. |
| NAT-Typ 2 | Die Konsole hängt hinter einem Router, der Verbindungen vermittelt. | Für viele Spiele, den Party-Chat und normale Online-Funktionen ausreichend. |
| NAT-Typ 3 | Eingehende oder direkte Verbindungen sind stärker eingeschränkt. | Kann bei bestimmten Spielen, Party-Funktionen oder Remote Play Probleme verursachen. |
Sony weist für Remote Play auf die Einschränkungen von NAT-Typ 3 hin. Daraus folgt aber nicht, dass jedes Spiel mit Typ 3 unspielbar ist. Viele aktuelle Spiele verwenden eigene Server und benötigen keine direkte Verbindung zu jedem Mitspieler.
Xbox
Xbox verwendet die Bezeichnungen „Open“, „Moderate“ und „Strict“. Microsoft beschreibt diese Einstufung für Xbox-Live-Peer-to-Peer-Verbindungen so:
| Anzeige | Typische Verbindungsmöglichkeiten |
|---|---|
| Open | Kann normalerweise mit allen NAT-Typen kommunizieren. |
| Moderate | Kann normalerweise mit offenen oder moderaten Typen kommunizieren. |
| Strict | Hat häufiger Probleme mit anderen Teilnehmern, sofern diese nicht Open verwenden. |
Die Microsoft-Dokumentation zu XboxLiveNetworkAccessKind beschreibt diese Einschränkungen ausdrücklich für Peer-to-Peer-Verbindungen. Sie gelten nicht automatisch für alle Xbox-Webdienste und nicht für jedes Spiel auf dieselbe Weise.
NAT-Typ auf der Konsole prüfen
Führe den Verbindungstest direkt auf der Konsole aus:
- PS5: Einstellungen → Netzwerk → Verbindungsstatus → Internetverbindung testen. Sony beschreibt diesen Test in der Anleitung zur Fehlerbehebung der PS5.
- Xbox: Einstellungen → Allgemein → Netzwerkeinstellungen → NAT-Typ testen. Die Bezeichnungen können sich je nach Systemversion leicht ändern.
Notiere zusätzlich, ob nur ein bestimmtes Spiel betroffen ist. Ein Spiel kann seinen eigenen NAT- oder Verbindungsstatus anzeigen, der nicht exakt der Plattformanzeige entspricht.
Warum NAT nicht dasselbe wie Ping ist
NAT (Network Address Translation) übersetzt lokale Adressen und hält Zustände für Verbindungen. Bei einer ausgehenden Verbindung funktioniert das meist unauffällig. Schwieriger wird es, wenn ein anderer Spieler oder ein Dienst eine neue Verbindung zu deiner Konsole aufbauen möchte und der Router nicht weiß, an welches Gerät er sie weiterleiten soll.
Das erklärt zwei häufige Situationen:
- NAT moderat, aber hoher Ping: Die Verbindung kann grundsätzlich zustande kommen; die Ursache liegt eher bei WLAN, Haushaltslast, Serverregion oder Route.
- NAT streng, aber stabiler Ping: Die Daten zu einem erreichbaren Server können schnell ankommen, während direkte Sitzungen oder Party-Funktionen trotzdem eingeschränkt sind.
Verändere deshalb keine DNS- oder MTU-Einstellungen in der Hoffnung, damit NAT dauerhaft zu öffnen. DNS beeinflusst die Namensauflösung, nicht die Portzuordnung deines Routers.
Erst die Netzwerktopologie prüfen
Bevor du UPnP aktivierst oder Ports öffnest, kläre, wie viele Geräte tatsächlich routen:
| Aufbau | Was passiert | Typischer Hinweis |
|---|---|---|
| Konsole → ein Router → Internet | Eine NAT-Instanz im Heimnetz vermittelt die Verbindung. | Einfachster Aufbau. |
| Konsole → eigener Router → Providergerät → Internet | Zwei Router übersetzen Adressen hintereinander. | Doppel-NAT; UPnP oder Portfreigaben können am falschen Gerät landen. |
| Konsole → Router → Provider-NAT/CGNAT | Zusätzlich übersetzt der Anbieter die IPv4-Verbindung. | Eine Portfreigabe im Heimrouter reicht nicht aus. |
| Konsole → Router mit IPv6 → IPv6-Internet | Der Datenweg kann IPv6 nutzen, die Firewall des Routers bleibt aber relevant. | Kein automatischer Freifahrtschein für eingehende Verbindungen. |
Doppel-NAT erkennen
Prüfe im Router, der deine Konsole versorgt, die Internet- oder WAN-Adresse:
- Steht dort eine private IPv4-Adresse aus 10.0.0.0/8, 172.16.0.0/12 oder 192.168.0.0/16, liegt sehr wahrscheinlich ein weiteres NAT-Gerät davor.
- Liegt die WAN-Adresse im Bereich 100.64.0.0/10, handelt es sich um den für Provider-NAT reservierten Shared Address Space. Das ist ein deutlicher Hinweis auf CGNAT, nicht auf eine normale öffentliche IPv4.
- Vergleiche die WAN-IPv4 des Routers mit der von einem externen Dienst angezeigten öffentlichen IPv4. Stimmen sie nicht überein, liegt wahrscheinlich eine weitere Übersetzung dazwischen. Bei IPv6, VPNs und Provider-Sonderkonfigurationen ist dieser Vergleich kein alleiniger Beweis.
- Prüfe die Verkabelung: Baut sowohl das Providergerät als auch dein eigener Router ein eigenes lokales Netz mit DHCP und Firewall auf?
Eine Adresse wie 192.168.x.x, die auf der Konsole als Standard-Gateway erscheint, beweist für sich allein kein Doppel-NAT. In einem normalen Heimnetz ist eine private Gateway-Adresse erwartbar. Entscheidend ist die WAN-Adresse des Routers und der tatsächliche Aufbau.
Doppel-NAT sauber auflösen
Du brauchst in der Regel genau ein Gerät, das im Heimnetz routet:
- Providergerät im Bridge- oder Modem-Modus: Dein eigener Router übernimmt NAT, Firewall, WLAN und gegebenenfalls Telefonie. Prüfe vorher, ob der Provider diese Betriebsart unterstützt und welche Dienste danach weiterlaufen.
- Eigener Router im Access-Point-Modus: Das Providergerät bleibt Router. Dein eigenes Gerät liefert dann vor allem WLAN und Netzwerkanschlüsse, übernimmt aber nicht noch einmal NAT.
Welche Variante passt, hängt von Telefonie, TV, IPv6, Mesh und den Zugangsdaten ab. Sichere die Konfiguration, bevor du den Betriebsmodus änderst. Ein Bridge-Modus ist nicht bei jedem Kabel- oder Mobilfunkanschluss verfügbar.
UPnP zuerst prüfen – aber nicht blind aktivieren
UPnP kann der Konsole erlauben, benötigte Portzuordnungen automatisch anzufordern. Das ist oft der einfachste Versuch, wenn nur ein Router vorhanden ist und du die Regeln nicht manuell pflegen möchtest.
Gehe so vor:
- Aktualisiere Router und Konsole.
- Aktiviere UPnP nur im vertrauenswürdigen Heimnetz und nur am Router, der die Internetverbindung herstellt.
- Starte Router und Konsole nach der Änderung neu und führe den NAT-Test erneut aus.
- Kontrolliere im Router die automatisch angelegten Portzuordnungen.
- Entferne alte oder nicht mehr benötigte Regeln.
Bei einer FRITZ!Box beschreibt AVM, dass UPnP automatisch eingehende Ports öffnen kann. Aus Sicherheitsgründen sollte diese Funktion nur aktiv sein, wenn du solche eingehenden Verbindungen tatsächlich benötigst. Ein Gerät oder eine App im Heimnetz kann sonst selbstständig eine Freigabe anfordern.
Verwende für dieselbe Konsole nicht gleichzeitig eine unübersichtliche Mischung aus UPnP, manuellen Weiterleitungen und DMZ. Entscheide dich für die kleinste Konfiguration, die das konkrete Problem löst. Wenn du von UPnP auf manuelle Regeln wechselst, lösche zuerst alte Zuordnungen und teste anschließend neu.
Portfreigaben gezielt einrichten
Eine Portfreigabe leitet eingehende Verbindungen an ein bestimmtes Gerät weiter. Sie ist keine allgemeine Beschleunigung und macht ein Gerät aus dem Internet erreichbarer. AVM erklärt bei Portfreigaben, dass die Anwendung und die Ziel-IP festgelegt werden müssen.
Wenn UPnP nicht funktioniert oder nicht gewünscht ist:
- Lege im Router eine DHCP-Reservierung für die Konsole an. So erhält sie weiterhin dieselbe interne IPv4.
- Verwende nur die Ports, die PlayStation, Xbox oder das konkrete Spiel aktuell nennen.
- Wähle TCP oder UDP exakt nach der Herstellerangabe.
- Leite die Regel nur an die betreffende Konsole weiter.
- Teste den NAT-Typ und die betroffene Funktion erneut.
- Lösche Regeln, die nicht mehr benötigt werden, und dokumentiere Änderungen.
PlayStation
Sony nennt für die Verbindung zu PlayStation-Servern unter anderem:
| Protokoll | Ports |
|---|---|
| TCP | 80, 443, 3478, 3479, 3480 |
| UDP | 3478, 3479 |
Die aktuelle PS5-Fehlerhilfe von PlayStation nennt je nach Fehler zusätzlich weitere Bereiche. Öffne einen großen Portbereich nicht pauschal, sondern prüfe zuerst, ob der konkrete Dienst oder das Spiel ihn wirklich verlangt. Spiele können eigene Ports verwenden.
Xbox
Xbox verwendet für Multiplayer standardmäßig unter anderem UDP-Port 3074. Microsoft erklärt, dass dieser Port über UPnP automatisch eingerichtet werden kann und dass Xbox je nach Situation auch auf alternative lokale Multiplayer-Ports ausweichen kann. Details stehen in der Microsoft-Dokumentation zum bevorzugten Xbox-Multiplayer-Port.
Für weitere Xbox-Live-Ports verlinkt Microsoft die aktuelle Portübersicht für Xbox Live. Prüfe diese Liste zum Zeitpunkt der Einrichtung und ergänze die Ports des konkreten Spiels nur aus dessen eigener Support-Dokumentation.
Bei zwei Xbox-Konsolen oder mehreren Geräten kann dieselbe externe Portnummer nicht einfach gleichzeitig auf zwei interne Ziele zeigen. UPnP oder ein vom Dienst unterstützter alternativer Multiplayer-Port ist dann meist sinnvoller als kopierte Portlisten.
CGNAT und DS-Lite: Wenn der Provider beteiligt ist
Eine Portfreigabe im Heimrouter kann nur funktionieren, wenn die eingehende Verbindung den Router überhaupt erreicht. Bei Carrier-Grade NAT teilst du dir eine öffentliche IPv4-Adresse mit anderen Anschlüssen. Der Anbieter übersetzt den Datenverkehr erst in seinem Netz. Du kannst diese Übersetzung nicht selbst im Heimrouter konfigurieren.
DS-Lite ist eine konkrete IPv6-Übergangstechnik: Dein Router nutzt IPv6 zum Anbieter, während IPv4-Daten in IPv6 gekapselt und bei einem AFTR-System des Anbieters übersetzt werden. Das beschreibt RFC 6333 der IETF. Der Anbieter teilt dabei IPv4-Adressen zwischen mehreren Kunden. Die Unterschiede zu Dual Stack erklärt der Leitfaden zu DS-Lite und Dual Stack ausführlicher.
Das kann sich so zeigen:
- Im Router steht keine öffentliche IPv4, sondern eine private Adresse oder eine Adresse aus 100.64.0.0/10.
- Eine Portfreigabe wird im Router akzeptiert, der NAT-Typ ändert sich aber nicht.
- IPv6 funktioniert, bestimmte IPv4-basierte direkte Verbindungen bleiben trotzdem eingeschränkt.
- Der Anbieter bezeichnet den Anschluss als DS-Lite, IPv4 über IPv6, CGNAT oder ähnlich.
Der Shared Address Space 100.64.0.0/10 ist in RFC 6598 für solche Provider-Szenarien reserviert. Der Bereich ist ein Hinweis, aber nicht die einzige mögliche Erkennungsmethode. Provider können auch andere private Übergaben verwenden.
Was du beim Anbieter fragen solltest
Formuliere die Anfrage konkret:
Bitte prüfe, ob mein Anschluss DS-Lite oder Carrier-Grade NAT verwendet. Ich benötige für eine Konsole eine eingehende IPv4-Verbindung beziehungsweise funktionierende Portfreigaben. Kannst du mir sagen, ob an meinem Tarif eine öffentliche IPv4-Adresse, Dual Stack oder eine andere passende Anschlussoption verfügbar ist?
Frage zusätzlich nach:
- einmaligen oder monatlichen Kosten,
- Auswirkungen auf IPv6,
- möglicher Mindestlaufzeit oder Tarifänderung,
- Aktivierungsdauer,
- eigener Router- und Telefoniekompatibilität.
Eine öffentliche IPv4 oder Dual Stack kann die technische Möglichkeit für Portfreigaben verbessern. Sie garantiert aber weder NAT-Typ Open noch eine niedrigere Latenz. Der Provider kann die Option je nach Tarif, Netz und Adresse begrenzen.
Sicherheitsgrenzen: Was du vermeiden solltest
- Keine DMZ oder keinen Exposed Host als Standardlösung: Damit leitest du sehr viel mehr Verkehr an die Konsole weiter als mit einer einzelnen Regel.
- Nicht den Bereich 1–65535 öffnen: Das ist keine gezielte Freigabe, sondern eine unnötig große Angriffsfläche.
- Keine fremden Portlisten ohne Quelle kopieren: Ports ändern sich je nach Plattform, Spiel und Protokoll.
- Nicht mehrere Routerregeln auf Verdacht einrichten: Jede Regel erschwert die Fehlersuche und bleibt möglicherweise dauerhaft aktiv.
- Keine IPv6-Freigaben pauschal öffnen: Eine globale IPv6-Adresse ersetzt keine Firewallregel. Eingehende Verbindungen sollten weiterhin nur für den benötigten Dienst erlaubt sein.
- Nicht NAT-Typ Open mit Sicherheit gleichsetzen: Offenere Erreichbarkeit kann Funktionen erleichtern, reduziert aber nicht automatisch das Risiko.
Wenn du UPnP verwendest, kontrolliere die erzeugten Regeln regelmäßig. Wenn du manuelle Regeln einrichtest, vergib verständliche Namen, notiere Zielgerät und Datum und lösche sie beim Wechsel der Konsole.
Diagnose nach Fehlerbild
| Beobachtung | Wahrscheinlichere Ursache | Nächster Schritt |
|---|---|---|
| PS5 Typ 2 oder Xbox moderat, Spiel funktioniert | Kein relevanter NAT-Fehler | Nichts öffnen; Status so lassen. |
| PS5 Typ 3 oder Xbox strikt, ein Router mit öffentlicher IPv4 | UPnP, Firewall oder falsche Routerregel | UPnP prüfen oder gezielte Herstellerports einrichten. |
| Zwei Router routen hintereinander | Doppel-NAT | Einen Router in Bridge-, Modem- oder Access-Point-Betrieb versetzen. |
| WAN-IPv4 ist privat oder liegt in 100.64.0.0/10 | CGNAT, DS-Lite oder weiteres Providergerät | Anbieter nach öffentlicher IPv4 oder Dual Stack fragen. |
| NAT ist offen, aber der Ping ist schlecht | WLAN, Bufferbloat, Serverroute oder Paketverlust | Ping und Latenz getrennt messen. |
| Nur ein Spiel meldet strengeren NAT | Eigene Spielarchitektur oder zusätzlicher Spieldienst | Spielsupport und dessen aktuelle Ports prüfen. |
| Remote Play funktioniert nicht | NAT-Typ, UDP-Port oder lokale/öffentliche Verbindung | Sonys Remote-Play-Anleitung verwenden. |
Fazit: erst Netzaufbau, dann Freigaben
Ein brauchbarer NAT-Typ entsteht meist durch einen überschaubaren Aufbau mit einem Router, einer passenden UPnP- oder Portregel und einer erreichbaren IPv4-Verbindung. Prüfe deshalb zuerst den Verbindungstest der Konsole, danach Doppel-NAT und die WAN-Adresse. Erst wenn diese Punkte klar sind, lohnt sich eine gezielte Freigabe.
PS5 NAT-Typ 2 und Xbox NAT moderat sind für viele Haushalte bereits die vernünftige Lösung. Wenn der Anschluss hinter CGNAT oder DS-Lite liegt, kann nur der Anbieter die Rahmenbedingung ändern. Portfreigaben, ein VPN oder ein schnellerer Tarif sind dafür kein Ersatz.
Anzeige · Affiliate-Link
Quellen und Prüfgrundlage
Nachvollziehbare Angaben
Tarifdetails, Fristen und Netzdaten können sich ändern. Für diesen Beitrag wurden unter anderem folgende Primärquellen herangezogen:
- ↗ PlayStation: Verbindungsprobleme bei Remote Play
- ↗ PlayStation: PS5-Fehlercode NW-102650-4
- ↗ Microsoft Learn: XboxLiveNetworkAccessKind
- ↗ Microsoft Learn: bevorzugter Xbox-Multiplayer-Port
- ↗ IETF: RFC 6333 zu Dual-Stack Lite
- ↗ IETF: RFC 6598 zum Shared Address Space für CGN
- ↗ AVM: UPnP und automatisch geöffnete Ports
- ↗ AVM: Portfreigaben
- ↗ Xbox Support: Netzwerkports für Xbox Live