NAT und STUN bei VoIP

Aktualisiert am 2026-09-30 · Vom ZuteSIP-Team (ZuteSIP Inc.)

Kurz gesagt: NAT (Network Address Translation) lässt viele Geräte eine öffentliche IP-Adresse teilen, und STUN (Session Traversal Utilities for NAT) ist ein Protokoll, das einem Gerät mitteilt, mit welcher öffentlichen IP und welchem Port es nach außen erscheint. SIP-Clients nutzen STUN, damit die Gegenseite den Ton an eine erreichbare Adresse sendet.

Die meisten Router zu Hause und im Büro nutzen NAT – deshalb sind einseitiger Ton und abbrechende Anrufe typische erste Probleme mit einem neuen Softphone.

So funktioniert es

SIP-Nachrichten enthalten die IP-Adresse und den Port, an die Medien gesendet werden sollen. Hinter NAT kennt ein Gerät nur seine private Adresse, sodass die Gegenseite RTP-Audio womöglich ins Leere schickt. Ein STUN-Server (RFC 8489) spiegelt die öffentliche Zuordnung zurück, und der Client gibt stattdessen diese an. Keep-Alives, rport und ICE helfen, die Zuordnung offen zu halten.

NAT-Traversal im Überblick

Element	Aufgabe
STUN-Server (RFC 8489)	Spiegelt öffentliche Adresse und Port zurück, damit der Client sie mitteilen kann
Keep-alives, rport und ICE	Halten die NAT-Zuordnung offen
Einseitiges Audio	STUN oder NAT-Traversal im SIP-Client aktivieren
Web-Dialer im Browser	Keine Client-Einrichtung nötig

Was das für ZuteSIP bedeutet

Wenn Sie eine ZuteSIP-Nummer hinter einem Router in Zoiper, Linphone oder MicroSIP registrieren und nur einseitigen Ton hören, aktivieren Sie im Client STUN bzw. NAT-Traversal. Die Registrierung erfolgt bei sip.zutesipdialer.com über UDP/TCP-Port 5060 oder TLS-Port 5061. Der Web-Dialer im Browser braucht keine Client-Einrichtung.

Häufig gestellte Fragen

Was verursacht einseitigen Ton?

Meist NAT oder eine Firewall, die RTP blockiert; STUN zu aktivieren oder auf TCP/TLS umzustellen, hilft oft.

Ist STUN dasselbe wie TURN?

Nein. TURN leitet Medien über einen Server weiter, während STUN nur Ihre öffentliche Adresse ermittelt.

Sollte ich SIP ALG in meinem Router deaktivieren?

SIP ALG schreibt Pakete oft fehlerhaft um, daher empfehlen viele Anleitungen zur Fehlerbehebung, es abzuschalten.

→

Quellen

IETF: RFC 8489, Session Traversal Utilities for NAT (STUN) (Stand: September 2026)
IETF: RFC 3581, Symmetric Response Routing (rport) for SIP (Stand: September 2026)