NAT und STUN bei VoIP

Aktualisiert am 2026-10-23 · Vom SMS Conecta-Team (SMSConecta Inc.)

Kurz gesagt: Über NAT (Network Address Translation) teilen sich zahlreiche Geräte eine einzige öffentliche IP-Adresse, während STUN (Session Traversal Utilities for NAT) als Protokoll einem Gerät mitteilt, unter welcher öffentlichen IP-Adresse und welchem Port es nach außen erscheint. SIP-Clients greifen auf STUN zurück, damit die Gegenseite den Ton an eine tatsächlich erreichbare Adresse sendet.

Weil die meisten Heim- und Büro-Router NAT einsetzen, zählen einseitiger Ton und abbrechende Anrufe zu den typischen Anfangsschwierigkeiten bei einem neuen Softphone.

So läuft es ab

SIP-Nachrichten enthalten IP-Adresse und Port, an die Mediendaten gesendet werden sollen. Hinter NAT ist einem Gerät jedoch nur seine private Adresse bekannt, sodass die Gegenseite RTP-Audio möglicherweise ins Leere sendet. Ein STUN-Server (RFC 8489) spiegelt daraufhin die öffentliche Zuordnung zurück, und der Client gibt stattdessen diese an. Keep-Alives, rport und ICE sorgen dafür, dass die Zuordnung offen bleibt.

Das Wichtigste zum NAT-Traversal

Element	Aufgabe
STUN-Server (RFC 8489)	Gibt öffentliche Adresse und Port zurück, damit der Client sie weitergeben kann
Keep-alives, rport und ICE	Sorgen dafür, dass die NAT-Zuordnung offen bleibt
Einseitiges Audio	Lässt sich durch Aktivieren von STUN oder NAT-Traversal im SIP-Client beheben
Web-Dialer im Browser	Erfordert keine Einrichtung auf Client-Seite

Übersetzt für SMS Conecta

Registrieren Sie eine SMS Conecta-Nummer hinter einem Router in Zoiper, Linphone oder MicroSIP und hören dabei nur einseitigen Ton, aktivieren Sie im Client STUN beziehungsweise NAT-Traversal. Die Registrierung läuft über sip.smsconecta.com auf UDP/TCP-Port 5060 oder TLS-Port 5061. Beim Web-Dialer im Browser ist dagegen keine Client-Einrichtung nötig.

Häufig gestellte Fragen

Was löst einseitigen Ton aus?

In den meisten Fällen NAT oder eine Firewall, die RTP blockiert; STUN zu aktivieren oder auf TCP/TLS zu wechseln, behebt das Problem häufig.

Sind STUN und TURN gleichbedeutend?

Nein. TURN leitet Mediendaten über einen zwischengeschalteten Server, während STUN lediglich die eigene öffentliche Adresse ermittelt.

Sollte SIP ALG im Router deaktiviert werden?

Da SIP ALG Pakete häufig fehlerhaft umschreibt, raten zahlreiche Fehlerbehebungs-Anleitungen dazu, die Funktion abzuschalten.

→

Quellen

IETF: RFC 8489, Session Traversal Utilities for NAT (STUN) (Stand: September 2026)
IETF: RFC 3581, Symmetric Response Routing (rport) for SIP (Stand: September 2026)