Was ist Carrier-grade NAT?

Carrier-grade NAT verlegt die Adressübersetzung in das Netz eines Internetanbieters.

Auf dieser Seite

Carrier-Grade NAT verlegt die Adressübersetzung in das Netzwerk eines Internetanbieters.

Von Zenshield · 2 Min. Lesezeit · Quellen geprüft 9. September 2026 · Unsere Redaktionsrichtlinien

Carrier-grade NAT verlegt die Adressübersetzung in das Netz eines Internetanbieters. Mehrere Kunden können sich denselben öffentlichen IPv4-Adressraum teilen. Das ist eine zusätzliche Ebene gegenüber einer privaten Adresse hinter deinem Heimrouter und kann für Anwendungen wichtig sein, die eingehende Verbindungen benötigen.

Ein praktisches Beispiel

Hast du am Heimrouter einen Port freigegeben und ist das Gerät von außen trotzdem nicht erreichbar, kommt eine zweite Übersetzungsebene als Ursache infrage. Auch Firewall-Regeln, die Anwendung oder der Test selbst können dafür verantwortlich sein.

Was zu prüfen ist

Frage deinen Anbieter, ob dein Anschluss eine gemeinsame Adressierung nutzt und welche Optionen für deinen Zweck verfügbar sind. RFC 6598 reserviert 100.64.0.0/10 als gemeinsamen Adressraum. Eine beobachtete Adresse ersetzt aber nicht die Auskunft des Anbieters zur tatsächlichen Konfiguration. Erkläre, ob du einen Dienst hosten, einem Spiel beitreten oder nur surfen möchtest.

Was es nicht aussagt

Ein VPN-Abo stellt nicht automatisch eine von außen erreichbare öffentliche Adresse oder Portweiterleitung bereit. Prüfe diese Funktion ausdrücklich, bevor du einen Dienst auswählst. Für Zenshield wird hier keine verifizierte Portweiterleitungsfunktion zugesagt.

Lies die technische Referenz für die zugrunde liegende Definition. Wenn deine Verbindung nicht funktioniert, hilft der Leitfaden zur Fehlerbehebung. Bei der Auswahl einer App unterstützt dich der Ratgeber zur VPN-Auswahl.

Quellen

Weiterlesen.

Netzwerk-Glossar

Was ist NAT?

Network Address Translation ändert Adressinformationen, wenn Datenverkehr zwischen Netzwerken fließt.

Netzwerk-Glossar

Was ist IPv4?

IPv4 ist eine Internetprotokoll-Version mit 32-Bit-Adressen, die gewöhnlich als vier durch Punkte getrennte Zahlen angezeigt werden.