Inhalt dieses Guides
ASA Ports verstehen: UDP 7777/7778, Query-Port 27015, optional RCON 27020/TCP, Firewall, NAT, mehrere Instanzen und CGNAT systematisch prüfen.
Server-Arbeitsmodus
Arbeite den Guide kontrolliert ab und ändere immer nur eine Variable. Dein Fortschritt bleibt nur in diesem Browser gespeichert.
Wo hängt dein Server gerade?
Netzwerkdiagnose bringt nichts, solange der Server lokal nicht sauber startet oder lauscht.
Wenn localhost/LAN funktioniert, liegt der nächste Prüfbereich bei Host-Firewall, Router, öffentlicher Adresse und NAT.
Bei Lag, Abstürzen oder Update-Problemen sind Logs, Ressourcen, Mods und ein sauberer Rollbackpfad wichtiger als weitere Portregeln.
Bei ARK: Survival Ascended werden mehrere Ports mit unterschiedlichen Aufgaben verwendet. Eine pauschale Regel wie „7777 freigeben“ reicht deshalb nicht für jeden Betriebsfall. Entscheidend ist, welche Dienste deine konkrete Instanz tatsächlich aktiviert und welche Ports im Startbefehl konfiguriert wurden.
| Standard | Protokoll | Zweck |
|---|---|---|
| 7777 | UDP | Game-Port |
| 7778 | UDP | Peer-Port, typischerweise Game-Port + 1 |
| 27015 | UDP | Query-/Serverbrowser |
| 27020 | TCP | RCON, optional |
Vom Serverprozess nach außen testen
Prüfe zuerst, ob ArkAscendedServer.exe wirklich läuft und die erwarteten Ports bindet. Danach folgt die Windows-Firewall, anschließend die private IP des Hosts, dann Router/NAT und erst zuletzt ein externer Test. Diese Reihenfolge verhindert, dass du eine Routerregel stundenlang untersuchst, obwohl der Prozess lokal gar nicht lauscht.
UDP nicht mit TCP-Portcheckern verwechseln
Viele Webseiten testen nur TCP. Ein negativer Check auf UDP 7777 beweist daher nicht, dass dein ASA-Port geschlossen ist. Der echte Spielclient, Logs und eine Netzwerkaufzeichnung sind aussagekräftiger.
Mehrere Instanzen brauchen eindeutige Werte
Die offizielle Wiki zeigt, dass mehrere Server auf demselben Host möglich sind. Dann dürfen Game-/Peer-Port-Paare, Query-Port und RCON-Port nicht kollidieren. Plane die Werte in einer Tabelle und dokumentiere die zugehörige Map.
RCON nicht unnötig ins Internet stellen
RCON läuft über TCP und ermöglicht administrative Befehle. Wenn Fernverwaltung nötig ist, begrenze den Zugriff per Firewall auf vertrauenswürdige Quellnetze oder nutze VPN. Ein starkes Adminpasswort ersetzt keine Netzwerksegmentierung.
CGNAT und öffentliche IPv4
Bei privaten Anschlüssen kann Portforwarding trotz korrekter Routerregel unmöglich sein, wenn dein Provider CGNAT verwendet. Vergleiche die WAN-Adresse des Routers mit einer extern sichtbaren IPv4 und lies bei Bedarf CGNAT erkennen.
Serverbrowser ist nicht gleich Erreichbarkeit
Query-Port, Plattformdienste und Caches können dazu führen, dass ein Server später oder anders sichtbar wird als erwartet. Teste deshalb zusätzlich eine reale Verbindung und die Netzwerkpfade. Für die komplette Diagnose siehe ASA Server nicht sichtbar.