Was CGNAT ist
Die IPv4-Adressen des Internets sind seit Jahren aufgebraucht. Um weiter neue Kunden anzuschließen, teilen sich bei vielen Anbietern Dutzende oder Hunderte Haushalte eine öffentliche Adresse. Das geschieht mit einer zusätzlichen Adressübersetzung im Netz des Anbieters, genannt Carrier-Grade NAT (CGNAT).
Beim Surfen merkst du davon nichts. Das Problem taucht auf, wenn du Verbindungen empfangen willst: einen VPN-Server, eine Kamera, einen Spieleserver oder den Fernzugriff auf deinen Rechner. Die Anfrage erreicht die geteilte Adresse des Anbieters und endet dort, weil er nicht weiß, für welchen Kunden sie bestimmt ist.
So erkennst du, ob du hinter CGNAT bist
- Öffne die Einstellungen deines Routers und suche die WAN- oder Internet-IP-Adresse.
- Prüfe deine öffentliche IP auf unserer Seite Wie lautet meine IP?.
- Vergleiche beide. Sind sie verschieden, liegt ein weiteres NAT dazwischen: Du bist hinter CGNAT.
100.64.0.0 und 100.127.255.255 ist genau für CGNAT reserviert. Auch private Bereiche wie 10.x.x.x auf der WAN-Seite verraten es.Warum die Portfreigabe nicht mehr funktioniert
Wenn du einen Port öffnest, öffnest du ihn an deinem Router. Mit CGNAT kommt der eingehende Verkehr dort nie an: Er trifft vorher auf das NAT des Anbieters, und das kannst du nicht konfigurieren. Deshalb sieht bei dir alles richtig aus und von außen antwortet trotzdem nichts.
Wege um CGNAT herum
- Beim Anbieter eine öffentliche IP anfragen. Manche geben sie kostenlos oder gegen einen kleinen Aufpreis. Bei Mobilfunk, 4G/5G und Satellit geht das oft nicht.
- IPv6 nutzen. Wenn dein Anbieter und das Netz, aus dem du dich verbindest, es unterstützen, kann es klappen – verbreitet ist es aber noch nicht überall.
- Ein Relay nutzen. Dein Server baut eine ausgehende Verbindung zu einem Relay im Internet auf, und deine Geräte erreichen ihn darüber. Ausgehende Verbindungen werden nie blockiert: Das funktioniert an jedem Anschluss, ohne den Router anzufassen.
Wie MiVPN das löst
MiVPN hat in den bezahlten Tarifen ein eigenes Relay. Dein Server zu Hause verbindet sich damit, und dein Handy oder Laptop kommt darüber herein. Es schaltet sich automatisch ein, wenn dein Anschluss es braucht: Es gibt nichts einzustellen.
Das Relay leitet nur Pakete weiter, die zwischen deinem Gerät und deinem Server bereits verschlüsselt sind. Es kann sie nicht lesen – so wie ein Kurier nicht liest, was im Umschlag steckt.
Dein eigener VPN-Server, kostenlos zum Start
Installiere MiVPN Server auf einem beliebigen Computer zu Hause und verbinde dich vom Handy oder Laptop. Ohne Konfigurationsdateien und ohne fremde Server.
Häufige Fragen
Ist CGNAT schlecht?
Zum normalen Surfen nicht. Es zählt nur, wenn du eingehende Verbindungen empfangen willst: Heimserver, Fernzugriff, Kameras oder Spiele hosten.
Macht das Relay meine Verbindung langsamer?
Es kommt der Weg zum Relay hinzu. Bei Dateien, Kameras und Remote-Desktop merkt man das meist nicht. Es hilft, den Server per Kabel an den Router anzuschließen.
Können das Relay oder mein Anbieter meinen Datenverkehr sehen?
Nein. Der Datenverkehr ist zwischen deinem Gerät und deinem Server Ende-zu-Ende verschlüsselt. Das Relay reicht ihn nur weiter.
Muss ich am Router etwas ändern?
Nein. Genau das ist der Vorteil des Relays: Es funktioniert mit dem Router, wie er ist.