Das Muster ist immer dasselbe. Remote Access steht wochenlang auf Grün. Dann will jemand unterwegs etwas anschauen und es verbindet nicht. Sie öffnen die Einstellungen, die Anzeige ist rot, Sie klicken „Erneut versuchen" und sie wird wieder grün. Zwei Wochen später: rot.
Wenn Sie diesen Kreislauf mehr als zweimal durchlaufen haben, liegt es nicht an Plex. Plex meldet eine Tatsache über Ihr Netzwerk, und diese Tatsache ändert sich ständig.
Wovon der Fernzugriff tatsächlich abhängt#
Plex Media Server lauscht innerhalb Ihres Netzwerks auf Port 32400. Damit jemand von außen ihn erreicht, muss Ihr Router eine Verbindung auf einem öffentlichen Port annehmen und an diesen Rechner weiterleiten. Plex regelt das normalerweise automatisch über UPnP - deshalb fühlt sich die Einrichtung an, als würde man einen Schalter umlegen.
Diese Konstruktion hat vier voneinander unabhängige Arten zu zerbrechen, und alle vier liegen außerhalb der Kontrolle von Plex.
1. Der Router hat es vergessen#
UPnP-Zuordnungen sind Leases, keine dauerhaften Einstellungen. Sie laufen ab und werden erneuert. Ein Neustart, ein Firmware-Update oder schlicht ein Router, der seine Tabelle nach Zeitplan aufräumt, verwirft die Zuordnung - und scheitert die Erneuerung, sind Sie wieder zu. Consumer-Router neigen dazu besonders nach automatischen Firmware-Updates, die die meisten Leute nie bemerken.
2. Ihre öffentliche Adresse hat sich geändert#
Die meisten Heimanschlüsse bekommen eine dynamische IP. Vergibt der Provider eine neue, meldet Plex sie beim nächsten Check-in an plex.tv. Zwischen Wechsel und Aktualisierung schlagen Verbindungen fehl. Schlief der Rechner oder war der Server während des Wechsels gestoppt, ist die an plex.tv veröffentlichte Adresse veraltet, bis er wieder startet.
3. Ihr Provider hat Sie hinter CG-NAT verschoben#
Dieser Grund ist dauerhaft, und deshalb trifft es jedes Jahr mehr Leute.
Es gibt rund 4,3 Milliarden IPv4-Adressen und weit mehr verbundene Geräte. Die Carrier lösten das mit Carrier Grade NAT: Statt jedem Kunden eine öffentliche Adresse zu geben, bekommen Sie eine private, und eine einzelne öffentliche Adresse wird auf viele Haushalte aufgeteilt.
Alles Ausgehende funktioniert normal - Surfen, Streaming, E-Mail. Aber nichts von außen erreicht Sie. Port 32400 an Ihrem Router existiert aus Sicht des Internets nicht, und keine Konfiguration ändert das.
Prüfung in dreißig Sekunden: Öffnen Sie die Statusseite Ihres Routers und suchen Sie die WAN- oder Internet-Adresse. Rufen Sie dann aus demselben Netz eine beliebige „Wie ist meine IP"-Seite auf. Unterscheiden sich beide, sitzen Sie hinter CG-NAT. Eine WAN-Adresse von 100.64 bis 100.127 ist der reservierte CG-NAT-Bereich und bestätigt es eindeutig.
CG-NAT ist bei jedem Mobilfunkanschluss Standard, bei 5G-Heiminternet nahezu durchgängig und bei Glasfaser zunehmend verbreitet. Provider migrieren Kunden ohne Ankündigung darauf, weil es Geld spart. Eine Konfiguration, die zwei Jahre lief, kann allein deshalb über Nacht aufhören zu funktionieren.
4. Doppeltes NAT#
Hat Ihr Provider Ihnen einen Modem-Router gestellt und Sie haben Ihren eigenen Router daran angeschlossen, machen zwei Geräte NAT. Eine Portweiterleitung am inneren Gerät bringt nichts, weil das äußere den Verkehr nie dorthin schickt. Plex sieht dasselbe Symptom wie bei CG-NAT.
Die 2-Mbit/s-Falle, die niemand erwähnt#
Hier wird aus einem Verbindungsproblem ein Qualitätsproblem.
Kommt keine Direktverbindung zustande, scheitert Plex nicht einfach. Es fällt auf Plex Relay zurück und leitet Ihren Stream über die eigenen Server. Deshalb funktioniert die Wiedergabe aus der Ferne manchmal, obwohl Remote Access rot anzeigt.
Aber Relay ist gedeckelt auf 2 Mbit/s pro Stream, und diese Grenze gilt auch für Plex-Pass-Abonnenten. Zwei Megabit sind ungefähr 480p. Ein 1080p-Film braucht zwischen 8 und 10.
Das Symptom, das Leute tatsächlich melden, lautet deshalb nicht „es geht nicht". Sondern:
- die Bibliothek lädt, aber alles puffert
- die Qualität fällt auf etwas ab, das wie ein zehn Jahre alter Rip aussieht
- eine zweite Person fängt an zu schauen und beide Streams brechen zusammen
Das liegt nicht an Ihrem Upload und nicht an Ihrem Server. Das ist Relay, das genau das tut, wofür es gebaut wurde - still, weil die Direktverbindung scheiterte.
Herausfinden, welcher Fall bei Ihnen vorliegt#
Gehen Sie der Reihe nach vor. Jeder Schritt schließt alles darüber aus und dauert etwa eine Minute.
Ist es CG-NAT? Vergleichen Sie die WAN-Adresse Ihres Routers mit dem, was eine „Wie ist meine IP"-Seite meldet. Unterschiedlich heißt CG-NAT, und hier können Sie aufhören - Portweiterleitung ist keine Option und wird es nie sein. Springen Sie zum nächsten Abschnitt.
Vergisst der Router? Achten Sie darauf, ob Remote Access sich nach einem Klick auf „Erneut versuchen" erholt und Tage später wieder abbricht. Dieser Kreislauf ist ein UPnP-Lease, dessen Erneuerung immer wieder scheitert. Eine manuelle Portweiterleitung statt UPnP behebt das dauerhaft - vorausgesetzt, Sie haben eine öffentliche IP.
Ist es eine veraltete Adresse? Hat Ihr Anschluss eine dynamische IP und Ihr Server schläft, veraltet die an plex.tv veröffentlichte Adresse. Deaktivieren Sie den Ruhezustand auf dem Server-Rechner oder nutzen Sie einen DynDNS-Namen in Custom server access URLs.
Ist es doppeltes NAT? Zwei Router hintereinander. Setzen Sie das Provider-Gerät in den Bridge-Modus oder leiten Sie den Port auf beiden weiter.
Wege, die den Kreislauf beenden#
Manuelle Portweiterleitung#
Behebt: das Vergessen des Routers. Erfordert: eine öffentliche IP-Adresse, hinter CG-NAT also nutzlos. Kosten: kostenlos.
Lohnt sich, wenn Sie eine öffentliche Adresse haben und einfach die UPnP-Unzuverlässigkeit loswerden wollen. Leiten Sie einen externen Port auf 32400 der lokalen Adresse Ihres Servers weiter und geben Sie diesem Rechner eine feste lokale IP, damit die Regel weiter auf ihn zeigt.
Der Preis dafür: Ihr Plex-Login ist jetzt dem gesamten Internet ausgesetzt. Das ist eine echte Überlegung, keine Formalie - es ist ein Dienst mit Ihrer Mediathek dahinter, erreichbar für jeden, der den Port findet.
Ein Mesh-VPN wie Tailscale#
Behebt: alles, auch CG-NAT. Erfordert: Installation und Anmeldung einer Client-App auf jedem Gerät, auf dem geschaut wird. Kosten: kostenlos für private Nutzung.
Hervorragend, solange nur Sie schauen. Sozial scheitert es: Der Smart-TV Ihrer Eltern kann keinen Tailscale-Client ausführen, die meisten Streaming-Sticks auch nicht. Jeder, mit dem Sie teilen, muss selbst Tailscale-Nutzer werden.
Ein Reverse-Tunnel#
Behebt: alles, auch CG-NAT. Erfordert: einen Agenten auf dem Server-Rechner, nichts auf den Geräten der Zuschauer. Kosten: kostenpflichtig.
Der Server baut eine ausgehende Verbindung zu einem Relay auf, und das Relay liefert Ihr Plex unter einer normalen HTTPS-Adresse aus. Nichts wird weitergeleitet, nichts lauscht öffentlich an Ihrem Router, und CG-NAT spielt keine Rolle mehr, weil die Verbindung von innen aufgebaut wurde.
Plex unterstützt diese Konstruktion offiziell. Unter Einstellungen → Netzwerk → Custom server access URLs tragen Sie die HTTPS-Adresse ein, und Plex veröffentlicht sie an plex.tv, damit die Apps sie finden. Die Plex-Dokumentation nennt Reverse Proxies selbst als einen der vorgesehenen Anwendungsfälle dieses Feldes.
Eine ehrliche Einschränkung, weil wir uns an genau dieser Klasse von Problemen schon die Finger verbrannt haben: Die Plex-Weboberfläche und der Browser-Zugriff funktionieren so zuverlässig, einige native Apps sind aber wählerischer. In den Plex-Foren tauchen Berichte über bestimmte TV- und Konsolen-Apps auf, die eine eigene URL verweigern. Testen Sie die Geräte, auf denen Sie tatsächlich schauen, bevor Sie sich festlegen.
SmartHomeEntry ist ein Dienst nach diesem Modell. Weil die Adresse eine normale HTTPS-Adresse ist und kein Port offen steht, deckt derselbe Ansatz auch alles andere mit Weboberfläche auf diesem Rechner ab - wobei jeder Dienst einen eigenen Tunnel und eine eigene Subdomain braucht.
Was zu tun ist, kurz gefasst#
Hinter CG-NAT? Hören Sie auf, bei Plex zu suchen. Keine Router-Konfiguration hilft. Wählen Sie ein Mesh-VPN oder einen Reverse-Tunnel.
Öffentliche IP und Remote Access fällt ständig aus? Ersetzen Sie UPnP durch eine manuelle Portweiterleitung und geben Sie Ihrem Server eine feste lokale Adresse.
Fernzugriff läuft, aber alles puffert? Sie hängen mit 2 Mbit/s auf Relay. Die Verbindung scheitert und Plex verbirgt es. Reparieren Sie die Verbindung, dann kommt die Qualität zurück.
Sie teilen mit Familie ohne Technikaffinität? Alles, was eine Client-App auf deren Geräten braucht, erzeugt Supportanrufe bei Ihnen. Ein schlichter HTTPS-Link nicht.
Dieses Problem ist so hartnäckig, weil die Standardeinrichtung von Plex darauf angewiesen ist, dass Ihr Provider weiterhin etwas tut, wozu er nicht verpflichtet ist. Jeder der obigen Wege funktioniert, indem er diese Abhängigkeit beseitigt, statt mit ihr zu streiten.
Unser Leitfaden zum Jellyfin-Fernzugriff behandelt dasselbe Thema für die Open-Source-Alternative, und die CG-NAT-Erklärung geht tiefer darauf ein, warum Portweiterleitung bei so vielen Leuten gleichzeitig aufgehört hat zu funktionieren.
