Netværksporttest: Derfor fejler forbindelsen, og sådan finder du årsagen
En netværksporttest kan afsløre, om fejlen skyldes router, firewall, forkert port eller din internetudbyder.
En netværksporttest undersøger, om en bestemt TCP- eller UDP-port kan nås fra internettet eller fra dit lokale netværk. Resultatet bruges ofte ved port forwarding, fjernadgang, spilservere, kameraer, VPN og andre tjenester, der skal kunne modtage forbindelser.
En lukket port er ikke altid et tegn på en defekt internetforbindelse. Porten kan være lukket af design, beskyttet af en firewall eller utilgængelig, fordi tjenesten ikke kører. Derfor bør testen kombineres med oplysninger om router, modem, Wi-Fi, fiber, kabel eller DSL samt den adresse, du har fået af din ISP.
Hvad betyder resultatet af en netværksporttest?
En åben port betyder normalt, at en tjeneste lytter på porten, og at trafik kan nå frem til den relevante enhed. Det betyder ikke nødvendigvis, at tjenesten fungerer korrekt, eller at forbindelsen har høj download- og uploadhastighed.
En lukket port betyder typisk, at der ikke kører en tjeneste på porten, eller at enheden afviser forbindelsen. En filtreret eller timeout-ramt port peger oftere på en firewall, en routerregel, CGNAT eller et problem længere oppe i netværket.
Årsag: Tjenesten lytter ikke på porten
Den mest grundlæggende årsag er, at programmet eller serveren ikke kører. En porttest kan ikke vise en port som åben, hvis tjenesten er stoppet, bundet til en anden port eller kun lytter på localhost. Kontrollér tjenestens log, portnummer og lytteadresse på den lokale enhed.
Årsag: Port forwarding peger på forkert enhed
Routerens port forwarding kan være konfigureret med en gammel lokal IP-adresse. Det sker ofte, når en computer, NAS eller spilkonsol får en ny adresse via DHCP. Sammenlign reglen med enhedens aktuelle lokale IP, og brug en DHCP-reservation, så adressen ikke ændres.
Årsag: Firewall blokerer indgående trafik
En firewall på routeren, computeren eller serveren kan blokere porten, selv om port forwarding er korrekt. Kontrollér både operativsystemets firewall og eventuelle sikkerhedsprogrammer. Tillad kun den nødvendige port og protokol, og begræns adgangen til bestemte IP-adresser, hvis tjenesten ikke skal være offentligt tilgængelig.
Årsag: ISP bruger CGNAT eller blokerer porte
Hvis routerens WAN-adresse ikke matcher den offentlige IP-adresse, kan forbindelsen være placeret bag CGNAT. I så fald kan indgående port forwarding normalt ikke fungere direkte. Kontakt din ISP og spørg, om du har en offentlig IPv4-adresse, eller om forbindelsen bruger CGNAT. Nogle udbydere kan også blokere bestemte porte af sikkerheds- eller misbrugsårsager.
Årsag: IPv4 og IPv6 bliver blandet sammen
En port kan være åben via IPv6, men lukket via IPv4, eller omvendt. IPv6 bruger normalt ikke samme NAT-model som IPv4, men kræver stadig korrekte firewallregler. Kontrollér hvilken adresse porttesten bruger, og test protokollerne separat. Tjenesten skal også lytte på den relevante IP-version.
Årsag: Modem eller router er i dobbelt NAT
Ved dobbelt NAT ligger en ekstra router mellem dit modem og din egen router. En portregel på den inderste router er ikke nok, fordi den yderste enhed stadig kan blokere trafikken. Sæt modemmet i bridge mode, brug kun én router til NAT, eller opret korrekte regler på begge enheder, hvis bridge mode ikke er muligt.
Sådan udfører du testen korrekt
- Find tjenestens korrekte portnummer og vælg TCP eller UDP efter tjenestens dokumentation.
- Start tjenesten, og kontrollér lokalt, at den lytter på porten.
- Giv serveren en stabil lokal IP-adresse via DHCP-reservation.
- Opret port forwarding på routeren med korrekt intern IP, ekstern port og protokol.
- Kontrollér firewallregler på router, computer og eventuelt modem.
- Test fra et eksternt netværk, for eksempel mobildata, fordi en lokal test kan blive påvirket af NAT loopback.
- Notér resultatet sammen med WAN-IP, lokal IP, ping, latency, jitter og eventuelt packet loss.
Optimering efter testen
Ret først den konkrete konfigurationsfejl, før du ændrer flere netværksindstillinger. Brug faste adresser til servere, opdater routerens firmware, fjern gamle portregler og begræns eksponeringen til de porte, der faktisk er nødvendige.
Hvis porten er åben, men tjenesten stadig er ustabil, bør du måle latency, jitter, packet loss og uploadhastighed. En belastet uploadforbindelse kan give høj latency og afbrudte sessioner, selv om porttesten er positiv. Forbind serveren med Ethernet i stedet for Wi-Fi under fejlsøgningen, hvis det er muligt.
Hvis problemet fortsætter efter kontrol af tjeneste, firewall, port forwarding og dobbelt NAT, bør du kontakte din ISP. Send tidspunkt for testen, portnummer, protokol, WAN-status og resultatet fra flere eksterne netværk. Det gør det lettere at afgøre, om fejlen ligger i dit hjemmenetværk eller hos operatøren.
Hvornår bør du stoppe med at åbne porte?
En åben port øger den synlige angrebsflade. Hvis tjenesten kan bruge en udgående forbindelse, VPN eller en sikker fjernadgangsløsning, er det ofte bedre end direkte port forwarding. Deaktivér regler, du ikke længere bruger, og undgå at eksponere routerens administrationspanel mod internettet.
En netværksporttest er derfor et afgrænset diagnostisk værktøj. Den viser, om trafik kan nå en bestemt port, men den må ikke stå alene. En pålidelig vurdering kræver også kontrol af tjenesten, lokale adresser, firewall, NAT-type og kvaliteten af selve internetforbindelsen.