FritzBox Portfreigabe sicher einrichten – Experten-Guide

Aktualisiert am 23.10.2026 · Lesezeit ca. 4 Min. · Niveau: Experten · von Viktor Tribus, IT-Tribus Nideggen

In kleinen und mittleren Unternehmen ist es oft notwendig, bestimmte Dienste oder Geräte über das Internet erreichbar zu machen. Die FritzBox bietet mit Portfreigaben eine Möglichkeit, dies zu erreichen. Allerdings müssen diese Konfigurationen sorgfältig gestaltet werden, um Sicherheitsrisiken zu minimieren. Dieser Artikel zeigt Ihnen die wichtigsten Befehle und Verfahren zum sicheren Einrichten von Portfreigaben in der FritzBox.

Insbesondere im Europäischen Monat der Cybersicherheit (Oktober) sollten Sie sicherstellen, dass Ihre Netzwerkeingänge ordnungsgemäß geschützt sind. IT-Tribus in Nideggen kann Ihnen dabei helfen, diese Konfigurationen korrekt umzusetzen.

So nutzen Sie diese Befehlsübersicht

Dieser Artikel enthält eine Reihe von Befehlen und Anweisungen, die auf der Kommandozeile oder in Skripten verwendet werden können. Die Befehle gelten hauptsächlich für Linux-Systeme und PowerShell-Skripte, da viele Administratoren diese Plattformen nutzen. Stellen Sie sicher, dass Sie über ausreichende Rechte verfügen, um die Befehle auszuführen, und achten Sie auf die Sicherheit Ihrer Umgebung.

Grundlegende Portfreigaben

Befehl Beschreibung Beispiel
ssh BENUTZER@SERVER-IP -p PORTNUMMER Sicherer SSH-Zugriff auf ein Gerät über einen freigegebenen Port. ssh admin@192.168.178.1 -p 2222
PowerShell (als Administrator)
# PowerShell-Skript zur Erstellung eines Portweiterleitungsregels
Add-NetNatStaticMapping -ExternalIPAddress "0.0.0.0" -Protocol TCP -InternalIPAddress "192.168.178.2" -ExternalPort 22 -InternalPort 22
Erstellt eine Portweiterleitung über PowerShell für einen SSH-Dienst. Add-NetNatStaticMapping -ExternalIPAddress "0.0.0.0" -Protocol TCP -InternalIPAddress "192.168.178.2" -ExternalPort 22 -InternalPort 22
Linux-Terminal (Bash)
# SSH-Verbindung über einen freigegebenen Port
ssh -p FREIGEGBEN_PORT BENUTZER@FREIGEBEN_IP_ADRESSE
Sicherer Zugriff auf ein Gerät über einen freigegebenen Port. ssh -p 2222 admin@192.168.178.1
PowerShell (als Administrator)
# PowerShell-Skript zur Erstellung einer Portfreigabe
New-NetFirewallRule -Direction Inbound -Protocol TCP -LocalPort PORTNUMMER -Action Allow
Erstellt eine eingehende Firewallregel für einen bestimmten Port. New-NetFirewallRule -Direction Inbound -Protocol TCP -LocalPort 22 -Action Allow
Linux-Terminal (Bash)
# UFW-Firewallregel für eingehende SSH-Zugriffe
sudo ufw allow PORTNUMMER/tcp
Sicherheitshinweis: Erstellt eine Firewall-Regel, um ein Gerät über einen bestimmten Port erreichbar zu machen. sudo ufw allow 22/tcp
PowerShell (als Administrator)
# PowerShell-Skript zur Erstellung einer ausgehenden Firewallregel
New-NetFirewallRule -Direction Outbound -Protocol TCP -LocalPort PORTNUMMER -Action Allow
Erstellt eine ausgehende Firewallregel für einen bestimmten Port. New-NetFirewallRule -Direction Outbound -Protocol TCP -LocalPort 22 -Action Allow
Linux-Terminal (Bash)
# SSH-Verbindung über eine freigegebene IP-Adresse und Port
ssh BENUTZER@FREIGEBEN_IP_ADRESSE -p FREIGEGBEN_PORT
Sicherer Zugriff auf ein Gerät über eine freigegebene IP-Adresse und Port. ssh admin@192.168.178.1 -p 2222
PowerShell (als Administrator)
# PowerShell-Skript zur Erstellung einer Portweiterleitung
Add-NetNatStaticMapping -ExternalIPAddress "0.0.0.0" -Protocol TCP -InternalIPAddress "192.168.178.3" -ExternalPort 22 -InternalPort 22
Erstellt eine Portweiterleitung für einen SSH-Dienst über PowerShell. Add-NetNatStaticMapping -ExternalIPAddress "0.0.0.0" -Protocol TCP -InternalIPAddress "192.168.178.3" -ExternalPort 22 -InternalPort 22

Fortgeschrittene Portfreigaben

Befehl Beschreibung Beispiel
PowerShell (als Administrator)
# PowerShell-Skript zur Erstellung einer ausgehenden Portfreigabe
New-NetFirewallRule -Direction Outbound -Protocol TCP -LocalPort PORTNUMMER -Action Allow
Erstellt eine ausgehende Firewallregel für einen bestimmten Port. New-NetFirewallRule -Direction Outbound -Protocol TCP -LocalPort 22 -Action Allow
Linux-Terminal (Bash)
# SSH-Verbindung über eine freigegebene IP-Adresse und Port
ssh BENUTZER@FREIGEBEN_IP_ADRESSE -p FREIGEGBEN_PORT
Sicherer Zugriff auf ein Gerät über eine freigegebene IP-Adresse und Port. ssh admin@192.168.178.1 -p 2222
PowerShell (als Administrator)
# PowerShell-Skript zur Erstellung einer Portweiterleitung
Add-NetNatStaticMapping -ExternalIPAddress "0.0.0.0" -Protocol TCP -InternalIPAddress "192.168.178.3" -ExternalPort 22 -InternalPort 22
Erstellt eine Portweiterleitung für einen SSH-Dienst über PowerShell. Add-NetNatStaticMapping -ExternalIPAddress "0.0.0.0" -Protocol TCP -InternalIPAddress "192.168.178.3" -ExternalPort 22 -InternalPort 22
Linux-Terminal (Bash)
# SSH-Verbindung über eine freigegebene IP-Adresse und Port
ssh BENUTZER@FREIGEBEN_IP_ADRESSE -p FREIGEGBEN_PORT
Sicherer Zugriff auf ein Gerät über eine freigegebene IP-Adresse und Port. ssh admin@192.168.178.1 -p 2222
PowerShell (als Administrator)
# PowerShell-Skript zur Erstellung einer Portweiterleitung
Add-NetNatStaticMapping -ExternalIPAddress "0.0.0.0" -Protocol TCP -InternalIPAddress "192.168.178.3" -ExternalPort 22 -InternalPort 22
Erstellt eine Portweiterleitung für einen SSH-Dienst über PowerShell. Add-NetNatStaticMapping -ExternalIPAddress "0.0.0.0" -Protocol TCP -InternalIPAddress "192.168.178.3" -ExternalPort 22 -InternalPort 22
Linux-Terminal (Bash)
# SSH-Verbindung über eine freigegebene IP-Adresse und Port
ssh BENUTZER@FREIGEBEN_IP_ADRESSE -p FREIGEGBEN_PORT
Sicherer Zugriff auf ein Gerät über eine freigegebene IP-Adresse und Port. ssh admin@192.168.178.1 -p 2222
PowerShell (als Administrator)
# PowerShell-Skript zur Erstellung einer Portweiterleitung
Add-NetNatStaticMapping -ExternalIPAddress "0.0.0.0" -Protocol TCP -InternalIPAddress "192.168.178.3" -ExternalPort 22 -InternalPort 22
Erstellt eine Portweiterleitung für einen SSH-Dienst über PowerShell. Add-NetNatStaticMapping -ExternalIPAddress "0.0.0.0" -Protocol TCP -InternalIPAddress "192.168.178.3" -ExternalPort 22 -InternalPort 22
Linux-Terminal (Bash)
# SSH-Verbindung über eine freigegebene IP-Adresse und Port
ssh BENUTZER@FREIGEBEN_IP_ADRESSE -p FREIGEGBEN_PORT
Sicherer Zugriff auf ein Gerät über eine freigegebene IP-Adresse und Port. ssh admin@192.168.178.1 -p 2222

Praxisbeispiele: Befehle kombinieren

Zugriff auf einen NAS-Server über SSH

Sie wollen sicherstellen, dass Sie von außerhalb des Unternehmensnetzes auf Ihren NAS-Server zugreifen können. Hier ist ein Beispiel für die Kombination der Befehle:

PowerShell (als Administrator)
# Erstellen einer Portweiterleitung über PowerShell
Add-NetNatStaticMapping -ExternalIPAddress "0.0.0.0" -Protocol TCP -InternalIPAddress "192.168.178.20" -ExternalPort 2222 -InternalPort 22

# SSH-Zugriff auf den NAS-Server
ssh BENUTZER@FREIGEBEN_IP_ADRESSE -p 2222

Erstellen Sie vorher ein Backup bzw. einen Wiederherstellungspunkt, um sicherzustellen, dass Sie in der Lage sind, die Konfiguration wiederherzustellen.

Eingehende Firewallregel für SSH-Zugriff

Sie wollen eine eingehende Firewallregel erstellen, um sicherzustellen, dass nur bestimmte Portzugriffe erlaubt sind:

PowerShell (als Administrator)
# Erstellen einer eingehenden Firewallregel über PowerShell
New-NetFirewallRule -Direction Inbound -Protocol TCP -LocalPort 2222 -Action Allow

# SSH-Zugriff auf das Gerät
ssh BENUTZER@FREIGEBEN_IP_ADRESSE -p 2222

Ausgehende Firewallregel für SSH-Zugriff

Sie wollen sicherstellen, dass nur bestimmte ausgehende SSH-Zugriffe erlaubt sind:

PowerShell (als Administrator)
# Erstellen einer ausgehenden Firewallregel über PowerShell
New-NetFirewallRule -Direction Outbound -Protocol TCP -LocalPort 2222 -Action Allow

# SSH-Zugriff auf das Gerät
ssh BENUTZER@FREIGEBEN_IP_ADRESSE -p 2222

Vorsicht bei diesen Befehlen

Einige der Befehle können gefährlich sein, insbesondere wenn Sie nicht vorsichtig sind. Hier sind einige wichtige Punkte:

  • Firewallregeln: Achten Sie darauf, dass nur die notwendigen Ports geöffnet sind und immer eine Eingangs- und Ausgangsfirewall aktiviert ist.
  • SSH-Zugriff: Stellen Sie sicher, dass starkes Kennwortmanagement verwendet wird und regelmäßige Sicherheitsprüfungen durchgeführt werden.

Häufige Fragen

Wie kann ich sicherstellen, dass nur bestimmte Ports geöffnet sind?

Sie können Firewallregeln erstellen, um zu steuern, welche Ports geöffnet oder geschlossen sind. Verwenden Sie zum Beispiel New-NetFirewallRule, um eingehende und ausgehende Regeln für bestimmte Ports zu definieren.

Wie kann ich sicherstellen, dass nur sichere SSH-Zugriffe erlaubt sind?

Sie können die Portfreigaben so konfigurieren, dass sie auf spezifische IP-Adressen oder IP-Bereiche beschränkt sind. Verwenden Sie zudem starke Kennwörter und regelmäßige Sicherheitsprüfungen.

Was passiert, wenn ich einen Port freigeben, aber keine Firewallregel erstellen?

Ohne eine entsprechende Firewallregel kann das Gerät über den freigegebenen Port aus dem Internet erreichbar sein, was zu Sicherheitsrisiken führen kann. Stellen Sie daher sicher, dass immer eine Firewall aktiviert ist.

Wie kann ich sicherstellen, dass meine Konfiguration korrekt ist?

Sie können Ihre Konfiguration durch regelmäßige Tests und Überprüfungen prüfen. Verwenden Sie zum Beispiel Netzwerkanalysetools oder Sicherheitssoftware, um Ihre Einstellungen zu überprüfen.

Fazit

Die sichere Einrichtung von Portfreigaben in der FritzBox ist ein wichtiger Schritt für die Erreichbarkeit Ihrer Dienste und Geräte im Netzwerk. Durch sorgfältige Konfiguration von Firewallregeln, SSH-Zugriffen und regelmäßigen Sicherheitsprüfungen können Sie sicherstellen, dass Ihre Umgebung geschützt bleibt.

Quellen und weiterführende Informationen

Hinweis: Dieser Beitrag wurde am 23.10.2026 mit KI-Unterstützung erstellt, auf Basis der genannten Quellen eigenständig formuliert und redaktionell von IT-Tribus betreut. Alle Angaben ohne Gewähr – bitte prüfen Sie Befehle vor dem Einsatz in produktiven Umgebungen und legen Sie vorher eine Sicherung an.

Benötigen Sie Unterstützung bei FritzBox Portfreigabe?

IT-Tribus ist Ihr IT-Dienstleister aus Nideggen. Vor Ort helfen wir in Düren, im Kreis Düren und in der Region Aachen – Monitoring und Fernwartung mit NinjaOne bieten wir Unternehmen auch überregional an.

Kostenlose Erstanalyse anfordern
📞 02427 9099860