Port forwarding uitgelegd (en waarom hosts het overslaan)

Wat port forwarding is, hoe je het instelt voor een game server thuis, waarom het faalt achter CGNAT, en waarom een gehuurde server het nooit nodig heeft.

5 min leestijd · Bijgewerkt op 21 okt 2026 · Door GuavaHost Team

Port forwarding is de routerinstelling waarmee mensen op internet een game server binnen jouw huis kunnen bereiken. Deze gids legt uit wat het echt doet, hoe je het instelt, waarom het soms niet kan werken, en waarom een gehuurde server het hele verhaal overslaat.

IP's, poorten en NAT in gewone woorden

• Publiek IP. Het ene adres dat je hele huis op internet heeft, gegeven door je provider.
• Lokaal IP. Het privéadres dat je router aan elk apparaat in huis geeft. Die beginnen meestal met 192.168., 10. of 172.16. tot 172.31., en ze betekenen niets buiten je netwerk.
• Poort. Een genummerde deur op een apparaat, van 0 tot 65535. Een game server luistert op een of meer daarvan, bijvoorbeeld 25565 voor Minecraft Java.
• NAT (network address translation). Hoe je router een publiek IP tussen alle apparaten verdeelt. Het laat antwoorden op verbindingen die je apparaten zelf starten weer binnen, maar het laat onverwachte inkomende verbindingen vallen, omdat het geen idee heeft voor welk apparaat ze zijn.

Een game server heeft precies die onverwachte inkomende verbindingen nodig. Port forwarding is een regel die zegt: "alles wat op deze poort binnenkomt, met dit protocol, gaat naar dit apparaat."

Het instellen

De menu's van elke router zien anders uit, maar de stappen zijn hetzelfde.

1. Geef de servermachine een vast lokaal IP. Zoek in je router naar DHCP-reservering (soms een statische lease genoemd) en reserveer het huidige lokale IP van de machine. Anders kan de router hem volgende week een ander adres geven en wijst je regel naar niets.
2. Zoek de poorten en het protocol van de game op. De meeste games gebruiken UDP, sommige TCP, en sommige hebben meer dan een poort nodig. Onze gids over TCP- versus UDP-poorten noemt de standaarden.
3. Log in op je router. Het beheeradres staat meestal op een sticker op de router, vaak 192.168.0.1 of 192.168.1.1.
4. Zoek de sectie voor doorsturen. Die kan Port Forwarding, Virtual Server, NAT of Applications heten.
5. Maak de regel aan. Vul de externe poort, de interne poort (meestal hetzelfde nummer), het protocol (TCP, UDP of beide) en het lokale IP van de server in. Opslaan.
6. Laat het door de firewall van de computer. Op Windows krijg je de eerste keer dat de server start meestal een melding om het toe te staan. Heb je die weggeklikt, voeg dan een inkomende regel toe voor het serverprogramma of de poort.
7. Test van buiten je netwerk. Laat een vriend joinen met je publieke IP en de poort. Je kunt het ook proberen vanaf je telefoon op mobiele data met wifi uit.

Dat laatste punt is belangrijk: veel routers ondersteunen geen "NAT loopback", dus verbinden met je eigen publieke IP vanuit huis kan mislukken terwijl het doorsturen voor iedereen anders perfect werkt.

Waarom het faalt

CGNAT (carrier-grade NAT) betekent dat je provider een publiek IP over veel huizen verdeelt. Een WAN-adres van je router dat begint met 100.64. tot 100.127. is een sterke aanwijzing. Je kunt poorten niet zelf door CGNAT doorsturen. Sommige providers geven je op verzoek een publiek IP, soms tegen betaling.

Dubbele NAT gebeurt als het modem van je provider ook een router is en je je eigen router daarachter hebt. Je stuurt dan op beide door, of je zet het apparaat van de provider in bridge mode.

Nog iets dat mensen controleren terwijl het niet nodig is: online poortcheckers testen alleen TCP. UDP heeft geen handshake, dus een checker kan niet betrouwbaar zeggen of een UDP-poort open is. Voor UDP-games is een echte joinpoging de test.

En UPnP?

Met UPnP (Universal Plug and Play) kunnen programma's op je netwerk automatisch poorten op de router openen, en sommige games gebruiken dat. Het is handig, maar het laat elk programma op je netwerk een deur openzetten, ook een dat je niet wilde vertrouwen, dus veel mensen zetten het uit en sturen poorten met de hand door.

Veilig blijven

• Stuur alleen de poorten door die de game nodig heeft. Stuur nooit poorten voor extern bureaublad of routerbeheer door.
• Houd de serversoftware bijgewerkt, want hij is nu vanaf het hele internet bereikbaar.
• Onthoud dat elke speler nu je IP thuis kent. Zie thuis hosten versus huren voor wat dat betekent als iemand besluit het aan te vallen.

Spelers die joinen hoeven nooit poorten door te sturen

Dit is een veelvoorkomende mythe. Joinen op een dedicated server is een uitgaande verbinding, en routers staan antwoorden op uitgaande verbindingen altijd toe. Alleen de machine die de server draait heeft doorsturen nodig. Kan een vriend "niet joinen", dan zit de oplossing bij de host en niet bij hem.

Waarom een gehoste server dit alles overslaat

Een gehuurde server staat in een datacenter op een publiek IP, zonder router thuis ervoor. De host wijst poorten aan je server toe en opent ze voor je. Bij GuavaHost staat je belangrijkste verbindingsadres boven aan de pagina van je server in het control panel, en eventuele extra poorten die een game nodig heeft, zoals een query-poort of de grottenpoort van Don't Starve Together, staan eronder in de kaart Ports & network op het tabblad Overview. Er is niets om door te sturen, geen CGNAT om te bevechten, en je IP thuis komt er nooit aan te pas. Zie je server-IP en poort vinden.

Een gewoonte om te houden: elke GuavaHost-server krijgt zijn eigen poort, en dat is vaak niet de standaardpoort van de game. Deel altijd het exacte adres uit het panel.

Kom je er nog niet uit? Spring in onze Discord op discord.gg/GuavaHost en het team helpt je verder.

• port forwarding
• router
• nat
• cgnat
• networking
• self-hosting

Toch nog hulp nodig? Ons team is 24/7 online om je vragen te beantwoorden.

Contact met support