Port forwarding vysvětlený (a proč ho hostingy přeskakují)
Co je port forwarding, jak ho nastavit pro domácí herní server, proč selhává za CGNATem a proč ho pronajatý server nikdy nepotřebuje.
4 min čtení · Aktualizováno 21. 10. 2026 · Autor: GuavaHost Team
Port forwarding je nastavení routeru, které umožní lidem na internetu dosáhnout na herní server běžící u tebe doma. Tento návod vysvětluje, co vlastně dělá, jak ho nastavit, proč někdy fungovat nemůže a proč pronajatý server celou tu věc přeskočí.
IP adresy, porty a NAT lidskou řečí
- Veřejná IP. Jediná adresa, kterou má celá tvoje domácnost na internetu a kterou ti dal tvůj poskytovatel.
- Místní IP. Soukromá adresa, kterou router přiděluje každému zařízení v domě. Obvykle začínají na
192.168.,10.nebo172.16.až172.31.a mimo tvoji síť neznamenají nic. - Port. Očíslované dveře na zařízení, od 0 do 65535. Herní server poslouchá na jedněch nebo na několika z nich, například na
25565u Minecraftu Java. - NAT (network address translation). Způsob, jakým router dělí jednu veřejnou IP mezi všechna zařízení. Dovolí, aby se dovnitř vrátily odpovědi na spojení, která zahájila tvoje zařízení, ale neočekávaná příchozí spojení zahodí, protože nemá tušení, komu patří.
Herní server potřebuje přesně ta neočekávaná příchozí spojení. Port forwarding je pravidlo, které říká: „cokoli přijde na tento port tímto protokolem, jde na tohle zařízení.“
Jak ho nastavit
Nabídky každého routeru vypadají jinak, ale postup je stejný.
- Dej serverovému stroji pevnou místní IP. V routeru hledej DHCP reservation (někdy se tomu říká statická výpůjčka) a rezervuj stroji jeho aktuální místní IP. Jinak mu router může příští týden dát jinou adresu a tvoje pravidlo pak míří nikam.
- Zjisti porty a protokol dané hry. Většina her používá UDP, některé TCP a některé potřebují víc než jeden port. Náš návod k TCP a UDP portům uvádí výchozí hodnoty.
- Přihlas se do routeru. Adresa pro správu je obvykle vytištěná na nálepce na routeru, běžně
192.168.0.1nebo192.168.1.1. - Najdi sekci pro přesměrování. Může se jmenovat Port Forwarding, Virtual Server, NAT nebo Applications.
- Vytvoř pravidlo. Zadej vnější port, vnitřní port (obvykle stejné číslo), protokol (TCP, UDP nebo oba) a místní IP serveru. Ulož.
- Povol to ve firewallu počítače. Na Windows ti při prvním spuštění serveru obvykle vyskočí dotaz, jestli ho povolit. Jestli jsi ho zamáčkl, přidej příchozí pravidlo pro serverový program nebo port.
- Otestuj to zvenku své sítě. Ať se kamarád připojí na tvoji veřejnou IP a port. Můžeš to zkusit i z telefonu na mobilních datech s vypnutou Wi-Fi.
Ten poslední bod je důležitý: hodně routerů nepodporuje „NAT loopback“, takže připojení na vlastní veřejnou IP zevnitř domu může selhat i ve chvíli, kdy přesměrování všem ostatním funguje naprosto bez problémů.
Proč to selhává
| Příznak | Pravděpodobná příčina |
|---|---|
| Nikdo se nepřipojí a WAN IP na tvém routeru se liší od toho, co ukazují weby typu „what is my IP“ | CGNAT nebo dvojitý NAT |
| Minulý týden to šlo, teď ne | Změnila se místní IP serveru, rezervuj ji |
| Hráčům to okamžitě vyprší | Špatný protokol, nebo přesměrované jen TCP, zatímco hra používá UDP |
| Funguje to jen na tvé síti | Firewall na serverovém stroji, nebo se pravidlo nikdy neuložilo |
| Na běžném portu nefunguje nic | Někteří poskytovatelé na domácích tarifech určité porty blokují |
CGNAT (carrier-grade NAT) znamená, že tvůj poskytovatel dělí jednu veřejnou IP mezi hodně domácností. Silnou indicií je WAN adresa routeru začínající na 100.64. až 100.127.. Porty skrz CGNAT si sám přesměrovat nemůžeš. Někteří poskytovatelé ti veřejnou IP na požádání dají, někdy za příplatek.
Dvojitý NAT nastane tehdy, když je modem od poskytovatele zároveň router a ty máš za ním ještě svůj vlastní. Buď přesměruješ na obou, nebo zařízení poskytovatele přepneš do režimu bridge.
A ještě jedna věc, kterou lidé kontrolují, aniž by museli: online kontrolní nástroje portů testují jen TCP. UDP nemá handshake, takže takový nástroj spolehlivě nepozná, jestli je UDP port otevřený. U her na UDP je testem skutečný pokus se připojit.
A co UPnP?
UPnP (Universal Plug and Play) dovoluje programům ve tvé síti otevírat porty na routeru automaticky a některé hry to využívají. Je to pohodlné, ale znamená to, že jakýkoli program v tvé síti může otevřít dveře, včetně takového, kterému jsi důvěřovat nechtěl, takže hodně lidí to vypíná a porty přesměrovává ručně.
Jak zůstat v bezpečí
- Přesměruj jen porty, které hra potřebuje. Nikdy nepřesměrovávej porty vzdálené plochy ani správy routeru.
- Udržuj serverový software aktualizovaný, protože je teď dosažitelný z celého internetu.
- Nezapomeň, že každý hráč teď zná tvoji domácí IP. V hostování doma vs pronájem se dozvíš, co to znamená, kdyby se někdo rozhodl na ni zaútočit.
Hráči, kteří se připojují na server, port forwarding nikdy nepotřebují
To je rozšířený mýtus. Připojení na dedikovaný server je odchozí spojení a routery odpovědi na odchozí spojení vždycky propustí. Přesměrování potřebuje jen ten stroj, který server žene. Pokud se kamarád „nemůže připojit“, oprava je na straně hosta, ne jeho.
Proč hostovaný server celé tohle přeskočí
Pronajatý server žije v datovém centru na veřejné IP a žádný domácí router mu nestojí v cestě. Hosting porty tvému serveru přidělí a otevře je za tebe. U GuavaHostu máš hlavní adresu pro připojení nahoře na stránce serveru v ovládacím panelu a všechny další porty, které hra potřebuje, třeba query port nebo port jeskyní v Don't Starve Together, jsou vypsané pod ní na kartě Ports & network (porty a síť) na kartě Overview. Není co přesměrovávat, není s čím bojovat ohledně CGNATu a tvoje domácí IP do toho vůbec nevstupuje. Viz jak najdu IP a port svého serveru.
Jeden zvyk, který se vyplatí držet: každý server GuavaHost dostane svůj vlastní port, který často není výchozím portem hry. Vždycky sdílej přesnou adresu z panelu.
Pořád se nedaří? Přijď na náš Discord na discord.gg/GuavaHost a tým ti pomůže.
- port forwarding
- router
- nat
- cgnat
- networking
- self-hosting
Pořád potřebuješ pomoct? Náš tým je online 24/7 a odpoví ti na dotazy.