diff --git a/hosts/game.md b/hosts/game.md
index 151e493..143ca82 100644
--- a/hosts/game.md
+++ b/hosts/game.md
@@ -10,9 +10,29 @@ Pterodactyl- / Gameserver-Host.
 | **Privat** | **nicht** im vSwitch `10.0.0.0/24` (geprüft 2026-08-01) |
 | **Stand** | 2026-08-01 |
 
-> **Nicht inventarisiert.** Alle Angaben hier stammen aus Beobachtungen von CFGMON
-> aus. Auf dem Host selbst wurde nichts geprüft. Beim ersten direkten Zugriff
-> sollten OS, Dienste und Compose-Projekte hier nachgetragen werden.
+> **Nicht inventarisiert.** Alle Angaben hier stammen aus Beobachtungen von außen.
+> Auf dem Host selbst wurde nichts geprüft. Beim ersten direkten Zugriff sollten OS,
+> Dienste und Compose-Projekte hier nachgetragen werden.
+
+## Erreichbarkeit von außen (gemessen)
+
+Vor dem Host liegt eine **quellbewusste Firewall** — dieselben Ports verhalten sich
+je nach Quelle unterschiedlich:
+
+| Port | von CFGMON (`188.245.193.243`, 2026-08-01) | vom Hausanschluss (`178.25.213.70`, 2026-08-02) |
+|---|---|---|
+| 80 / 443 | offen | offen (HTTP 404 bzw. 503) |
+| **22** | **Timeout** | **offen** |
+| 8080 / 9100 (Exporter) | Timeout | Timeout |
+| ICMP | 100 % Verlust | 100 % Verlust |
+
+Daraus folgt zweierlei: Es gibt bereits eine **SSH-Freigabe für den Hausanschluss**,
+und CFGMON ist **nicht pauschal gesperrt** (sonst wären auch 80/443 von dort tot) —
+es ist eine portbezogene Regel mit Quellliste. Die Exporter-Ports 8080/9100 sind
+dagegen **für niemanden** freigegeben, auch nicht für den Hausanschluss.
+
+Es fehlt also keine Ausnahme für CFGMON; der Host gehört ins private Netz
+(→ [GAME-01](https://git.lab/axion1337.chat/management/-/issues/2)).
 
 ## Offene Punkte → git.lab-Issues