Netzwerke

CGNAT

Carrier-grade NAT ermöglicht Anbietern, öffentliche IPv4-Adressen zwischen Kunden zu teilen. Normale eingehende Portweiterleitungen können dadurch scheitern.

Zwei Haushalte teilen ein Anbieter-NAT-Gateway, das eine unaufgeforderte eingehende Verbindung stoppt.

Was der Begriff bedeutet

Ihr Router übersetzt lokale Adressen; der Anbieter kann sie zusätzlich im vorgelagerten Netz übersetzen. Surfen funktioniert meist, weil Verbindungen innen beginnen. Eine eingehende Anfrage erkennt nicht automatisch den zuständigen Anschluss. CGNAT bedeutet weder öffentliche Erreichbarkeit Ihrer Geräte noch einen Ersatz für deren Sicherheit.

Auswirkungen im Alltag

Fernzugriff, Spielehosting oder direkte Verbindungen können trotz korrekter lokaler Weiterleitung ausfallen. Eine WAN-Adresse aus 100.64.0.0/10 weist auf geteilten Adressraum hin; die Bestätigung des Anbieters ist verlässlicher als ein Einzeltest.

Ein praktisches Beispiel

Ein Heimserver funktioniert lokal, ist über mobile Daten von außen jedoch nicht erreichbar.

Was Sie prüfen können

  • Vergleichen Sie WAN-Adresse und eine vertrauenswürdige öffentliche Adressabfrage.
  • Fragen Sie den Anbieter nach CGNAT.
  • Testen Sie den Dienst lokal vor der Untersuchung eingehender Verbindungen.

Praktische nächste Schritte

  • Nutzen Sie gegebenenfalls einen unterstützten, authentifizierten ausgehenden Fernzugriff.
  • Fragen Sie nach einem passenden öffentlichen Adressdienst.
  • Entfernen Sie erfolglose Freigaberegeln.

Zuverlässigkeit im Alltag

Beschränken Sie Zugriffe und installieren Sie Updates. IPv6 erfordert eigene Firewall-Prüfungen und rechtfertigt keine pauschale Serverfreigabe.

Technische Quellen

← Alle Glossarbegriffe