Inhalt dieses Guides
FiveM Netzwerk sauber planen: 30120 TCP/UDP für FXServer, 40120/TCP für txAdmin, Firewall, Portweiterleitung, Reverse Proxy und CGNAT diagnostizieren.
Server-Arbeitsmodus
Arbeite den Guide kontrolliert ab und ändere immer nur eine Variable. Dein Fortschritt bleibt nur in diesem Browser gespeichert.
Wo hängt dein Server gerade?
Netzwerkdiagnose bringt nichts, solange der Server lokal nicht sauber startet oder lauscht.
Wenn localhost/LAN funktioniert, liegt der nächste Prüfbereich bei Host-Firewall, Router, öffentlicher Adresse und NAT.
Bei Lag, Abstürzen oder Update-Problemen sind Logs, Ressourcen, Mods und ein sauberer Rollbackpfad wichtiger als weitere Portregeln.
FiveM verwendet mehrere Netzwerkdienste mit unterschiedlichen Sicherheitsanforderungen. Der Spielendpunkt und die Adminoberfläche sollten nicht gleich behandelt werden: Spieler müssen den Server erreichen können, txAdmin dagegen sollte nur Administratoren offenstehen.
| Standard | Protokoll | Zweck |
|---|---|---|
| 30120 | TCP + UDP | FXServer / Clientverbindung und Metadaten |
| 40120 | TCP | txAdmin-Weboberfläche |
30120 ist der typische FXServer-Endpunkt
Das offizielle Vanilla-Beispiel bindet endpoint_add_tcp "0.0.0.0:30120" und endpoint_add_udp "0.0.0.0:30120". Der Wert ist konfigurierbar. Wenn du ihn änderst, müssen Firewall, Router, DNS/Join-URL und gegebenenfalls Proxykonfiguration zusammenpassen.
40120 nicht blind ins Internet veröffentlichen
txAdmin nutzt standardmäßig TCP 40120 und bindet laut Dokumentation standardmäßig an 0.0.0.0. Das bedeutet nicht, dass du den Port weltweit freigeben solltest. Begrenze den Zugriff idealerweise auf Verwaltungs-IP-Adressen, VPN oder einen abgesicherten Reverse Proxy. Nutze starke Zugangsdaten und getrennte Adminrechte.
Fehlersuche vom Prozess nach außen
- Prüfe, ob FXServer läuft und 30120 lokal gebunden ist.
- Rufe lokal
http://127.0.0.1:30120/info.jsonauf. - Prüfe die Host-Firewall für TCP und UDP.
- Kontrolliere die private Ziel-IP des Servers.
- Prüfe Router/NAT nur bei Heimhosting.
- Vergleiche WAN-IP und öffentliche IP auf CGNAT.
- Teste extern per FiveM
connect IP:Port.
Reverse Proxy nur mit klarer Architektur
Cfx dokumentiert sowohl HTTP(S)-Proxying des Connect-Endpunkts als auch TCP/UDP-Proxying über Nginx Stream. Eine Proxy-Lösung ist nützlich für TLS oder komplexe Netzwerke, erhöht aber die Zahl der Fehlerquellen. Beginne daher immer mit direkter Erreichbarkeit.
Mehrere Instanzen
Mehrere FXServer auf einem Host brauchen eindeutige Endpunkte und separate txAdmin-Ports bzw. Profile. Dokumentiere jede Instanz in einer Portmatrix, damit Neustarts oder Migrationen nicht zu Kollisionen führen.
Für allgemeine Portdiagnose siehe auch Gameserver-Portübersicht und CGNAT erkennen.
Praxischeck nach jeder Netzwerkänderung
Halte für Änderungen einen kleinen Testplan fest: lokal info.json, externer Direct Connect, Join eines zweiten Clients, txAdmin nur aus dem vorgesehenen Adminnetz und anschließend Kontrolle der Firewall-Logs. So erkennst du sofort, ob eine neue Routerregel oder Proxykonfiguration zwar den Spielport repariert, gleichzeitig aber den Managementzugang versehentlich öffentlich gemacht hat.
Wenn dein Hoster zusätzlich eine Cloud-Firewall anbietet, dokumentiere beide Ebenen. Es ist ein häufiger Fehler, nur die lokale Windows-/Linux-Regel anzupassen, während die Provider-Firewall weiterhin blockiert.