IP-Adresse finden: öffentliche IP, Ausgangs-IP und Gateway-IP – Anleitung für alle Plattformen

1. Der Unterschied zwischen den drei IP-Adressen – nie mehr verwechseln

Internet (öffentlich)
      ↓
      ← ① Öffentliche Ausgangs-IP (z. B. 1.2.3.4, vom ISP zugewiesen)
      ↓
[ Heimrouter ]
      ↓
      ← ③ Gateway-IP (z. B. 192.168.1.1, die LAN-Adresse des Routers selbst)
      ↓
[ Ihr Computer / Smartphone ]
      ↓
      ← ② Private IP (z. B. 192.168.1.5, vom Router zugewiesen)

2. Öffentliche Ausgangs-IP finden – der einfache Teil

2.1 Mit einem Klick im Browser (empfohlen)

Öffnen Sie einfach die Startseite von cleanip.io – wir zeigen Ihnen sofort Ihren Dual-Stack-Ausgang (IPv4 und IPv6 gemeinsam) samt Geolokalisierung, ASN und Reputationsscore. Kein Werbe-Tracking durch Dritte, keine Datensammlung.

Weitere Möglichkeiten: ip.sb / ifconfig.me / icanhazip.com / ipinfo.io / ip138.com (in China verbreitet).

2.2 Über die Kommandozeile (für Entwickler / Server)

$ curl ifconfig.me
1.2.3.4

$ curl -4 ifconfig.co      # IPv4 erzwingen
1.2.3.4

$ curl -6 ifconfig.co      # IPv6 erzwingen
2001:db8::1

$ dig +short myip.opendns.com @resolver1.opendns.com
1.2.3.4

2.3 Hinweis: Sie haben eventuell einen IPv4- und einen IPv6-Ausgang

Bei chinesischen Breitbandanschlüssen (z. B. von China Telecom) ist IPv6 standardmäßig aktiviert, und Browser bevorzugen IPv6, wenn beides verfügbar ist. Ein „Wie ist meine IP?“-Tool zeigt daher womöglich eine IPv6-Adresse an, obwohl Sie IPv4 erwartet haben – das ist kein Leak, sondern normales Dual-Stack-Verhalten. Um gezielt Ihren IPv4-Ausgang zu sehen, rufen Sie im Browser eine reine IPv4-Domain auf (ipv4.ip.sb).

3. Private IP / Gateway-IP finden – nach Plattform

3.1 Windows

C:\> ipconfig

Windows-IP-Konfiguration

Ethernet adapter Ethernet:
   Verbindungsspezifisches DNS-Suffix:
   IPv4-Adresse  . . . . . . . . . . : 192.168.1.5    ← private IP
   Subnetzmaske  . . . . . . . . . . : 255.255.255.0
   Standardgateway . . . . . . . . . : 192.168.1.1    ← Gateway-IP

Für PowerShell-Nutzer: Get-NetIPConfiguration | Format-Table InterfaceAlias, IPv4Address, IPv4DefaultGateway

3.2 macOS

$ ifconfig en0     # en0 ist WLAN, en1 meist kabelgebunden
en0: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1500
    inet 192.168.1.5 netmask 0xffffff00 broadcast 192.168.1.255
    inet6 fe80::aede:48ff:fe00:1122%en0 prefixlen 64 scopeid 0x4

$ route -n get default | grep gateway
   gateway: 192.168.1.1            ← Gateway

$ networksetup -getinfo Wi-Fi      # übersichtlichere Ausgabe
DHCP Configuration
IP address: 192.168.1.5
Subnet mask: 255.255.255.0
Router: 192.168.1.1

Grafische Oberfläche: Systemeinstellungen → Netzwerk → aktuelles WLAN → Details → TCP/IP – das Feld „Router“ ist Ihr Gateway.

3.3 Linux

$ ip addr show          # private IP
2: enp3s0: <BROADCAST,MULTICAST,UP> mtu 1500
    inet 192.168.1.5/24 brd 192.168.1.255 scope global enp3s0
    inet6 fe80::aede:48ff:fe00:1122/64 scope link

$ ip route | grep default
default via 192.168.1.1 dev enp3s0 proto dhcp metric 100

$ hostname -I            # Kurzform, zeigt nur die private IP
192.168.1.5

3.4 iOS (iPhone / iPad)

• Einstellungen → WLAN → auf ⓘ neben Ihrem aktuellen WLAN tippen (Info-Taste)
• „IP-Adresse“ = Ihre private IP
• „Router“ = Gateway-IP (die LAN-IP Ihres Routers)
• „Teilnetzmaske“ (Subnetzmaske) ist meist 255.255.255.0

3.5 Android

• Einstellungen → WLAN → aktuelles WLAN lange gedrückt halten (oder auf das Zahnrad tippen) → Netzwerk ändern → Erweiterte Optionen
• „Gateway“ / „Gateway-IP“ ist die IP des Routers
• Der genaue Pfad hängt vom Android-Hersteller ab (Xiaomi / Huawei / Samsung); suchen Sie nach „Gateway“ oder „IP-Einstellungen“
• Oder nutzen Sie eine Drittanbieter-App, die sie direkt anzeigt: Wi-Fi Analyzer / Fing

4. Sonderfälle

4.1 Mein VPN ist aktiv – meine öffentliche IP sollte der VPN-Ausgang sein

Bei einem Full-Tunnel-VPN (TUN-Modus) entspricht Ihre öffentliche Ausgangs-IP der IP des VPN-Servers. Achten Sie aber auf Leaks:

• WebRTC kann Ihre echte IP offenlegen – prüfen Sie das unter /leak mit unserem Leak-Test
• Wird bei Dual-Stack zwar IPv4 getunnelt, IPv6 aber nur teilweise durch das VPN geleitet, kann der IPv6-Verkehr des Browsers das VPN umgehen – Sie sehen dann einen IPv6-Ausgang, der zu Ihrem ISP gehört
• HTTP-/SOCKS-Proxys (ohne TUN) übernehmen kein UDP – Verkehr von WebRTC, QUIC und Videoanrufen kann dadurch komplett leaken

Die Details lesen Sie im vollständigen Leitfaden zur VPN-Rückverfolgung nach.

4.2 Mein Heimnetz liegt hinter CGNAT – die WAN-IP des Routers ist 100.64.x.x

Melden Sie sich am Router an und prüfen Sie die WAN-IP. Eine Adresse aus dem Bereich 100.64.0.0/10 bedeutet: Ihr ISP hat Sie hinter CGNAT gesetzt, und Sie haben keine echte öffentliche IPv4-Adresse. Für Portweiterleitungen oder von außen erreichbare Dienste rufen Sie Ihren ISP an und beantragen eine öffentliche IP (meist kostenlos). Die Details lesen Sie im Leitfaden zum CGNAT-Selbsttest nach.

4.3 Mehrere Netzwerkadapter / mehrere ISPs – welcher ist der „echte“ Ausgang?

Sind bei Ihnen WLAN und Ethernet gleichzeitig verbunden oder steckt an Ihrem Windows-Laptop ein USB-Netzwerkadapter, kann jeder Adapter eine eigene IP haben – aber nur der Adapter mit der Standardroute wird tatsächlich als öffentlicher Ausgang genutzt.

• Windows: route print → „Gateway“ in der Zeile „0.0.0.0“ ablesen
• macOS / Linux: route -n get default / ip route | grep default

4.4 Ich bin in einem öffentlichen WLAN / geteilten Netzwerk – die öffentliche IP wird per NAT geteilt

Der Ausgang eines WLANs im Café, im Hotel oder an öffentlichen Orten wird vom gesamten Netzwerk geteilt – Hunderte Menschen können gleichzeitig dieselbe öffentliche IP nutzen. Häufig drosseln Websites deshalb die Geschwindigkeit, erzwingen eine Bot-Prüfung oder blockieren Sie wegen geringer Reputation ganz. Über die Startseite von cleanip.io prüfen Sie den Reputationsscore – unter 60 ist Vorsicht geboten (in öffentlichen WLANs häufig).

4.5 Meine IPv6-Adresse beginnt mit fe80::... – ist mein Netzwerk defekt?

fe80::/10 ist eine link-lokale Adresse, die jede IPv6-Netzwerkschnittstelle hat – sie ist keine öffentliche IPv6-Adresse, sondern gilt nur innerhalb des eigenen Subnetzes. Eine öffentliche IPv6-Adresse erkennen Sie daran, dass sie mit 2xxx:... beginnt (globale Unicast-Adresse). Gibt es nur fe80 und keine globale IPv6-Adresse, hat Ihr ISP Ihnen keine zugewiesen.

5. Befehle im Überblick