FritzBox Portfreigabe sicher einrichten – Experten-Guide
Aktualisiert am 23.10.2026 · Lesezeit ca. 4 Min. · Niveau: Experten · von Viktor Tribus, IT-Tribus Nideggen
In kleinen und mittleren Unternehmen ist es oft notwendig, bestimmte Dienste oder Geräte über das Internet erreichbar zu machen. Die FritzBox bietet mit Portfreigaben eine Möglichkeit, dies zu erreichen. Allerdings müssen diese Konfigurationen sorgfältig gestaltet werden, um Sicherheitsrisiken zu minimieren. Dieser Artikel zeigt Ihnen die wichtigsten Befehle und Verfahren zum sicheren Einrichten von Portfreigaben in der FritzBox.
Insbesondere im Europäischen Monat der Cybersicherheit (Oktober) sollten Sie sicherstellen, dass Ihre Netzwerkeingänge ordnungsgemäß geschützt sind. IT-Tribus in Nideggen kann Ihnen dabei helfen, diese Konfigurationen korrekt umzusetzen.
So nutzen Sie diese Befehlsübersicht
Dieser Artikel enthält eine Reihe von Befehlen und Anweisungen, die auf der Kommandozeile oder in Skripten verwendet werden können. Die Befehle gelten hauptsächlich für Linux-Systeme und PowerShell-Skripte, da viele Administratoren diese Plattformen nutzen. Stellen Sie sicher, dass Sie über ausreichende Rechte verfügen, um die Befehle auszuführen, und achten Sie auf die Sicherheit Ihrer Umgebung.
Grundlegende Portfreigaben
| Befehl | Beschreibung | Beispiel |
|---|---|---|
ssh BENUTZER@SERVER-IP -p PORTNUMMER |
Sicherer SSH-Zugriff auf ein Gerät über einen freigegebenen Port. | ssh admin@192.168.178.1 -p 2222 |
| Erstellt eine Portweiterleitung über PowerShell für einen SSH-Dienst. | Add-NetNatStaticMapping -ExternalIPAddress "0.0.0.0" -Protocol TCP -InternalIPAddress "192.168.178.2" -ExternalPort 22 -InternalPort 22 |
|
| Sicherer Zugriff auf ein Gerät über einen freigegebenen Port. | ssh -p 2222 admin@192.168.178.1 |
|
| Erstellt eine eingehende Firewallregel für einen bestimmten Port. | New-NetFirewallRule -Direction Inbound -Protocol TCP -LocalPort 22 -Action Allow |
|
| Sicherheitshinweis: Erstellt eine Firewall-Regel, um ein Gerät über einen bestimmten Port erreichbar zu machen. | sudo ufw allow 22/tcp |
|
| Erstellt eine ausgehende Firewallregel für einen bestimmten Port. | New-NetFirewallRule -Direction Outbound -Protocol TCP -LocalPort 22 -Action Allow |
|
| Sicherer Zugriff auf ein Gerät über eine freigegebene IP-Adresse und Port. | ssh admin@192.168.178.1 -p 2222 |
|
| Erstellt eine Portweiterleitung für einen SSH-Dienst über PowerShell. | Add-NetNatStaticMapping -ExternalIPAddress "0.0.0.0" -Protocol TCP -InternalIPAddress "192.168.178.3" -ExternalPort 22 -InternalPort 22 |
Fortgeschrittene Portfreigaben
| Befehl | Beschreibung | Beispiel |
|---|---|---|
| Erstellt eine ausgehende Firewallregel für einen bestimmten Port. | New-NetFirewallRule -Direction Outbound -Protocol TCP -LocalPort 22 -Action Allow |
|
| Sicherer Zugriff auf ein Gerät über eine freigegebene IP-Adresse und Port. | ssh admin@192.168.178.1 -p 2222 |
|
| Erstellt eine Portweiterleitung für einen SSH-Dienst über PowerShell. | Add-NetNatStaticMapping -ExternalIPAddress "0.0.0.0" -Protocol TCP -InternalIPAddress "192.168.178.3" -ExternalPort 22 -InternalPort 22 |
|
| Sicherer Zugriff auf ein Gerät über eine freigegebene IP-Adresse und Port. | ssh admin@192.168.178.1 -p 2222 |
|
| Erstellt eine Portweiterleitung für einen SSH-Dienst über PowerShell. | Add-NetNatStaticMapping -ExternalIPAddress "0.0.0.0" -Protocol TCP -InternalIPAddress "192.168.178.3" -ExternalPort 22 -InternalPort 22 |
|
| Sicherer Zugriff auf ein Gerät über eine freigegebene IP-Adresse und Port. | ssh admin@192.168.178.1 -p 2222 |
|
| Erstellt eine Portweiterleitung für einen SSH-Dienst über PowerShell. | Add-NetNatStaticMapping -ExternalIPAddress "0.0.0.0" -Protocol TCP -InternalIPAddress "192.168.178.3" -ExternalPort 22 -InternalPort 22 |
|
| Sicherer Zugriff auf ein Gerät über eine freigegebene IP-Adresse und Port. | ssh admin@192.168.178.1 -p 2222 |
Praxisbeispiele: Befehle kombinieren
Zugriff auf einen NAS-Server über SSH
Sie wollen sicherstellen, dass Sie von außerhalb des Unternehmensnetzes auf Ihren NAS-Server zugreifen können. Hier ist ein Beispiel für die Kombination der Befehle:
Erstellen Sie vorher ein Backup bzw. einen Wiederherstellungspunkt, um sicherzustellen, dass Sie in der Lage sind, die Konfiguration wiederherzustellen.
Eingehende Firewallregel für SSH-Zugriff
Sie wollen eine eingehende Firewallregel erstellen, um sicherzustellen, dass nur bestimmte Portzugriffe erlaubt sind:
Ausgehende Firewallregel für SSH-Zugriff
Sie wollen sicherstellen, dass nur bestimmte ausgehende SSH-Zugriffe erlaubt sind:
Vorsicht bei diesen Befehlen
Einige der Befehle können gefährlich sein, insbesondere wenn Sie nicht vorsichtig sind. Hier sind einige wichtige Punkte:
- Firewallregeln: Achten Sie darauf, dass nur die notwendigen Ports geöffnet sind und immer eine Eingangs- und Ausgangsfirewall aktiviert ist.
- SSH-Zugriff: Stellen Sie sicher, dass starkes Kennwortmanagement verwendet wird und regelmäßige Sicherheitsprüfungen durchgeführt werden.
Häufige Fragen
Wie kann ich sicherstellen, dass nur bestimmte Ports geöffnet sind?
Sie können Firewallregeln erstellen, um zu steuern, welche Ports geöffnet oder geschlossen sind. Verwenden Sie zum Beispiel New-NetFirewallRule, um eingehende und ausgehende Regeln für bestimmte Ports zu definieren.
Wie kann ich sicherstellen, dass nur sichere SSH-Zugriffe erlaubt sind?
Sie können die Portfreigaben so konfigurieren, dass sie auf spezifische IP-Adressen oder IP-Bereiche beschränkt sind. Verwenden Sie zudem starke Kennwörter und regelmäßige Sicherheitsprüfungen.
Was passiert, wenn ich einen Port freigeben, aber keine Firewallregel erstellen?
Ohne eine entsprechende Firewallregel kann das Gerät über den freigegebenen Port aus dem Internet erreichbar sein, was zu Sicherheitsrisiken führen kann. Stellen Sie daher sicher, dass immer eine Firewall aktiviert ist.
Wie kann ich sicherstellen, dass meine Konfiguration korrekt ist?
Sie können Ihre Konfiguration durch regelmäßige Tests und Überprüfungen prüfen. Verwenden Sie zum Beispiel Netzwerkanalysetools oder Sicherheitssoftware, um Ihre Einstellungen zu überprüfen.
Fazit
Die sichere Einrichtung von Portfreigaben in der FritzBox ist ein wichtiger Schritt für die Erreichbarkeit Ihrer Dienste und Geräte im Netzwerk. Durch sorgfältige Konfiguration von Firewallregeln, SSH-Zugriffen und regelmäßigen Sicherheitsprüfungen können Sie sicherstellen, dass Ihre Umgebung geschützt bleibt.
Quellen und weiterführende Informationen
- Portfreigaben für die Fritzbox einrichten: So klappt der Zugriff auf … – pcwelt.de
- Portfreigabe am Router einrichten und sicher absichern – dirks-netzwerkecke.de
- Portfreigabe in der FRITZ!Box einrichten – netzikon.net
- Portfreigaben in FRITZ!Box einrichten – fritz.com
- FRITZ!Box-Portfreigabe einrichten – einfachpraktisch24.com
- Per FTP über das Internet auf Speicher (NAS) zugreifen – fritz.com
Hinweis: Dieser Beitrag wurde am 23.10.2026 mit KI-Unterstützung erstellt, auf Basis der genannten Quellen eigenständig formuliert und redaktionell von IT-Tribus betreut. Alle Angaben ohne Gewähr – bitte prüfen Sie Befehle vor dem Einsatz in produktiven Umgebungen und legen Sie vorher eine Sicherung an.
Benötigen Sie Unterstützung bei FritzBox Portfreigabe?
IT-Tribus ist Ihr IT-Dienstleister aus Nideggen. Vor Ort helfen wir in Düren, im Kreis Düren und in der Region Aachen – Monitoring und Fernwartung mit NinjaOne bieten wir Unternehmen auch überregional an.
