Network Address Translation (NAT, Netzwerkadressübersetzung) sorgt dafür, dass alle Handys, Laptops und Fernseher bei dir zu Hause das Internet über eine einzige öffentliche IP-Adresse nutzen können. Dein Router erledigt das automatisch, millionenfach am Tag.
So funktioniert NAT
- Dein Laptop mit
192.168.1.20öffnet eine Website. Er schickt die Anfrage an den Router. - Der Router ersetzt die private Absenderadresse durch seine öffentliche Adresse und wählt eine freie Portnummer, um die Verbindungen auseinanderzuhalten.
- Er speichert die Zuordnung in einer Tabelle: Laptop 192.168.1.20 Port 51000 ↔ öffentliche IP Port 40001.
- Die Website antwortet an die öffentliche IP und Port 40001.
- Der Router schlägt in der Tabelle nach und leitet die Antwort an den Laptop weiter.
Weil dabei neben Adressen auch Ports verfolgt werden, handelt es sich technisch um PAT (Port Address Translation) oder „NAT Overload“, die häufigste Form.
Warum es NAT gibt
Es gibt nur etwa 4,3 Milliarden IPv4-Adressen, weit weniger als Geräte, die eine brauchen. Mit NAT nutzt jeder Haushalt eine öffentliche Adresse und intern private Adressen. Anbieter gehen mit Carrier-Grade NAT noch einen Schritt weiter und teilen eine öffentliche Adresse auf viele Haushalte auf.
NAT-Arten
| Art | Was sie tut |
|---|---|
| Statisches NAT | Eine private Adresse wird immer derselben öffentlichen Adresse zugeordnet |
| Dynamisches NAT | Private Adressen nehmen sich bei Bedarf öffentliche aus einem Pool |
| PAT / NAT Overload | Viele private Adressen teilen sich eine öffentliche, unterschieden über den Port |
| CGNAT | NAT beim Anbieter, für viele Kunden gleichzeitig |
NAT-Typen beim Gaming
Konsolen zeigen einen NAT-Typ an, der beschreibt, wie leicht sich andere Spieler mit dir verbinden können:
- Offen (Typ 1 / Typ A): Andere können sich direkt verbinden. Erfordert meist eine öffentliche IP und offene Ports oder UPnP.
- Moderat (Typ 2 / Typ B): Du kannst dich mit den meisten Spielern verbinden.
- Strikt (Typ 3 / Typ C): Du kannst nur manchen Sitzungen beitreten und selbst keine hosten.
So verbesserst du ihn: Aktiviere UPnP an deinem Router oder richte eine Portweiterleitung für die Konsole ein, und stell sicher, dass du nicht hinter CGNAT oder einem zweiten Router sitzt.
NAT und Sicherheit
NAT ist keine Firewall, hat aber einen ähnlichen Nebeneffekt: Geräte dahinter sind aus dem Internet nicht erreichbar, außer eine Verbindung wurde von innen aufgebaut oder ein Port wird weitergeleitet. Lass die Firewall des Routers trotzdem eingeschaltet.
NAT und IPv6
Mit IPv6 kann jedes Gerät eine eigene öffentliche Adresse haben, daher wird NAT meist nicht verwendet. Die Firewall des Routers blockiert trotzdem unaufgeforderte eingehende Verbindungen.
Häufige Fragen
Verbirgt NAT meine IP-Adresse?
Es verbirgt die privaten Adressen deiner Geräte. Websites sehen trotzdem deine öffentliche IP.
Was ist doppeltes NAT?
Zwei Router, die beide NAT betreiben, zum Beispiel ein Modem-Router des Anbieters plus dein eigener Router. Das kann Probleme beim Gaming und bei Portweiterleitungen verursachen; schalte einen davon in den Bridge-Modus.
Kann NAT mein Internet verlangsamen?
Bei modernen Routern nicht spürbar.