Zum Inhalt springen
ipaddress.si
Datenschutz2 Min. Lesezeit

Was ist CGNAT (Carrier-Grade NAT)?

Warum Ihr Anbieter vielleicht eine öffentliche IPv4-Adresse mit Hunderten Kunden teilt, wie Sie das erkennen und was dadurch nicht funktioniert.

Von ipaddress.si

Carrier-Grade NAT (CGNAT, auch Large-Scale NAT) ist Adressübersetzung durch Ihren Internetanbieter – zusätzlich zu der NAT, die Ihr eigener Router bereits macht. So können viele Kunden eine einzige öffentliche IPv4-Adresse teilen.

Warum Anbieter es nutzen

Die IPv4-Adressen sind seit Jahren aufgebraucht und kosten auf dem Transfermarkt echtes Geld. Ein Anbieter mit einer Million Kunden, aber weit weniger IPv4-Adressen hat zwei Möglichkeiten: IPv6 einführen und IPv4-Adressen für Dienste, die sie noch brauchen, unter Kunden aufteilen. CGNAT ist der zweite Teil.

Wie es funktioniert

  1. Ihre Geräte nutzen private Adressen (z. B. 192.168.1.x).
  2. Ihr Router übersetzt sie in seine WAN-Adresse – doch bei CGNAT stammt diese aus dem Shared Address Space 100.64.0.0/10 (RFC 6598) und ist nicht öffentlich.
  3. Das CGNAT-Gateway des Anbieters übersetzt ein zweites Mal, in eine öffentliche Adresse, die viele Kunden teilen, und weist jedem einen Portbereich zu.

So erkennen Sie, ob Sie hinter CGNAT sind

Öffnen Sie die Statusseite Ihres Routers und suchen Sie die WAN- bzw. Internet-IP-Adresse.

  • Liegt sie in 100.64.0.0 – 100.127.255.255 oder in einem privaten Bereich, sind Sie hinter CGNAT.
  • Stimmt sie mit der IPv4-Adresse auf der Startseite überein, haben Sie eine eigene öffentliche Adresse.

Mobilfunkverbindungen sind bei IPv4 fast immer hinter CGNAT.

Was nicht mehr funktioniert

  • Eingehende Verbindungen: Portweiterleitung funktioniert nicht, also scheitern Spieleserver, ein NAS zu Hause oder der Fernzugriff auf Kameras ohne Umweg.
  • Peer-to-Peer: Manche Spiele, Sprach- und Filesharing-Apps funktionieren schlechter.
  • Reputation: Verhält sich ein anderer Kunde mit derselben Adresse daneben, sehen Sie womöglich mehr CAPTCHAs oder Sperren.
  • Protokollierung: Um einen Nutzer zu identifizieren, muss der Anbieter Ports und Zeitstempel protokollieren, nicht nur Adressen.

Was hilft

  • IPv6: Mit IPv6 haben Ihre Geräte eigene globale Adressen, und CGNAT spielt keine Rolle. Die meisten Dienste, die Sie nutzen, unterstützen es bereits.
  • Beim Anbieter fragen: Viele Anbieter geben auf Anfrage oder gegen eine kleine Gebühr eine öffentliche IPv4-Adresse.
  • Tunnel: VPN- oder Tunneldienste können eingehende Erreichbarkeit herstellen.

Ob Ihre Verbindung IPv6 hat und wie Ihre öffentliche IPv4-Adresse lautet, sehen Sie auf der Startseite.

Verwandte Artikel