Zum Inhalt springen
Toolbox

Port-Check, Ping und Traceroute

Port-Check zeigt offene, geschlossene und gefilterte TCP-Ports, Ping misst Antwortzeit und Verlust, Traceroute zeigt die Route zu einem Host.

Ist ein Server überhaupt erreichbar, und wenn nicht, wo hakt es? Dafür gibt es drei Werkzeuge in der Kategorie Netzwerk. Alle drei brauchen eine Lizenz und laufen nur in den Desktop-Apps (macOS, Windows, Linux). In der Web-Version und auf iOS und Android sind sie ausgeblendet.

Port-Check

Der Port-Check versucht, eine TCP-Verbindung zu jedem angegebenen Port aufzubauen.

  1. Gib ins Feld Host oder IP einen Hostnamen oder eine Adresse ein, etwa inwendo.de.
  2. Pass im Feld Ports die Liste an. Voreingestellt sind gängige Ports von FTP, SSH, SMTP, DNS, HTTP(S), POP3, IMAP, MySQL, RDP und PostgreSQL. Du kannst einzelne Ports und Bereiche angeben, etwa 22, 80, 443, 8000-8010. Ein Bereich darf höchstens 1024 Ports umfassen.
  3. Klick Prüfen.

Gibst du host:port ein, prüft die App nur diesen einen Port. Einen Hostnamen löst sie vorher auf und nimmt bevorzugt die IPv4-Adresse. Bis zu 20 Ports laufen gleichzeitig, jeder mit drei Sekunden Zeitlimit.

Status Bedeutung
offen Ein Dienst nimmt Verbindungen an.
geschlossen Der Host antwortet, aber auf dem Port läuft nichts.
gefiltert (keine Antwort) Eine Firewall verwirft die Pakete, beim Ziel oder in deinem eigenen Netz.

Befunde

  • … von … Ports offen bzw. Kein Port offen fasst das Ergebnis zusammen.
  • Port … aus dem Internet erreichbar warnt vor offenen Ports von Datenbanken (MySQL, PostgreSQL, MS SQL, Redis, MongoDB, Elasticsearch), Fernwartung (RDP, VNC, Telnet), FTP und Dateifreigaben (SMB). Sie gehören nicht offen ins Internet. Beschränk sie per Firewall auf bekannte Adressen oder biete sie nur über VPN an.
  • Gefiltert heißt: keine Antwort erklärt, dass die Sperre auch in deinem Netz liegen kann. Port 25 etwa wird oft vom eigenen Provider gesperrt, siehe SMTP-Test.

Ping

Ping schickt vier ICMP-Pakete an den Host und misst die Antwortzeiten. Die App ruft dafür das ping-Programm des Betriebssystems auf. Gib einen Host oder eine IP ein und klick Ping.

Die Tabelle zeigt Gesendet, Empfangen, Verlust sowie Minimum, Mittel und Maximum der Antwortzeit, darunter jede einzelne Antwort. Die Ausgabe des Programms steht unter Rohdaten.

Befund Bedeutung
… erreichbar, im Mittel … ms In Ordnung.
… % Paketverlust Ein Teil der Pakete kam nicht zurück. Deutet auf eine überlastete oder gestörte Verbindung hin.
… antwortet nicht auf Ping Viele Server und Firewalls verwerfen ICMP absichtlich. Das heißt nicht, dass der Host offline ist. Prüf mit dem Port-Check, ob ein Dienst antwortet.

Traceroute

Traceroute zeigt die Stationen (Router) auf dem Weg zu einem Host. Gib einen Host oder eine IP ein und klick Verfolgen. Die App nutzt das Systemprogramm: traceroute auf macOS und Linux, ersatzweise tracepath, auf Windows tracert. Verfolgt werden bis zu 30 Stationen, ein Lauf darf bis zu zwei Minuten dauern.

Die Tabelle Route zu … zeigt jede Station mit Nummer, Adresse und Zeit. Ein * heißt: Diese Station hat nicht geantwortet.

Befund Bedeutung
Ziel nach … Stationen erreicht In Ordnung.
Ziel nicht bis zum Ende verfolgt Router und Firewalls antworten oft nicht auf Traceroute-Pakete. Das Ziel kann trotzdem erreichbar sein.
… Station(en) ohne Antwort („*“) Meist gewollt gefiltert, kein Fehler.
Kein Traceroute-Programm gefunden Unter Linux das Paket traceroute oder iputils-tracepath installieren.

Siehe auch