NAT und Portweiterleitung erklärt
Kurzantwort
NAT (Network Address Translation) übersetzt im Router die vielen privaten IP-Adressen des lokalen Netzes auf die eine öffentliche Adresse zum Internet – und die Antworten wieder zurück. Dadurch teilen sich alle Geräte eine öffentliche IP. Eine Portweiterleitung (Port Forwarding) macht umgekehrt einen bestimmten Dienst im lokalen Netz gezielt von außen erreichbar.
Teil des Lernpfads Netzwerk · Schritt 12 von 24
Zu Hause hängen Handy, Laptop, TV und Konsole am selben Router – und alle sind gleichzeitig im Internet, obwohl du nur eine öffentliche IP-Adresse hast. Wie geht das? Die Antwort heißt NAT. Und wer einen eigenen Server erreichbar machen will, braucht ihr Gegenstück: die Portweiterleitung.
Warum überhaupt NAT?
Öffentliche IPv4-Adressen sind knapp. Deshalb nutzt jedes Heim- und Firmennetz private Adressbereiche (z. B. 192.168.x.x), die im Internet nicht geroutet werden. NAT schlägt die Brücke.
Wie NAT funktioniert
Wenn dein Laptop eine Webseite aufruft, ersetzt der Router die Absender-Adresse (privat) durch seine öffentliche und merkt sich in einer Übersetzungstabelle, welche Verbindung zu welchem internen Gerät und Port gehört. Kommt die Antwort zurück, schaut er in der Tabelle nach und leitet sie ans richtige Gerät.
Laptop 192.168.0.10:51000 → Router (öffentlich) 84.x.x.x:40000 → Webserver
Webserver → Router 84.x.x.x:40000 → Laptop 192.168.0.10:51000Weil dabei auch Ports zur Unterscheidung genutzt werden, spricht man genauer von PAT (Port Address Translation) bzw. „NAT-Overload".
Portweiterleitung: der Weg von außen nach innen
NAT lässt Verbindungen problemlos von innen nach außen zu. Umgekehrt ist von außen aber kein Gerät direkt erreichbar – der Router weiß nicht, an wen ein unaufgefordertes Paket soll. Hier hilft die Portweiterleitung:
Sicherheitshinweis
Selbstkontrolle
Selbstkontrolle
Du betreibst zu Hause einen Webserver und willst ihn aus dem Internet erreichbar machen. Was richtest du im Router ein?
Häufige Fragen
Was ist der Unterschied zwischen NAT und PAT?
NAT übersetzt allgemein Adressen zwischen privat und öffentlich. PAT (Port Address Translation) ist die heute übliche Variante, bei der zusätzlich Portnummern genutzt werden, damit sich viele Geräte gleichzeitig eine einzige öffentliche Adresse teilen können. Im Alltag meint man mit NAT meist genau dieses PAT.
Macht NAT mein Netzwerk sicher?
Nur nebenbei. Da interne Geräte von außen nicht direkt adressierbar sind, gibt es einen gewissen Schutz gegen unaufgeforderte Zugriffe. Das ersetzt aber keine Firewall, keine Updates und keine sichere Konfiguration. Verlass dich für Sicherheit nie allein auf NAT.
Warum ist von außen kein Gerät direkt erreichbar?
Weil die internen privaten Adressen im Internet nicht existieren und der Router bei einem unaufgeforderten Paket keine Zuordnung in seiner Übersetzungstabelle findet. Er verwirft es deshalb. Erst eine Portweiterleitung sagt dem Router, an welches interne Gerät solche Pakete gehen sollen.
Löst IPv6 das NAT-Problem?
IPv6 hat so viele Adressen, dass jedes Gerät eine öffentliche bekommen könnte – NAT ist dort technisch nicht mehr nötig. Aus Sicherheitsgründen setzt man aber weiterhin auf Firewalls, die Zugriffe von außen standardmäßig blockieren. NAT als Adressknappheits-Lösung entfällt, der Schutzbedarf bleibt.
Weiterlesen: DHCP erklärt: automatische IP-Vergabe · Subnetting berechnen: Teilnetze, Hosts und Broadcast
Das Wichtigste in Kürze
- NAT übersetzt viele private Adressen auf eine öffentliche – und zurück.
- Genauer PAT: nutzt zusätzlich Ports, damit viele Geräte eine IP teilen.
- Verbindungen innen → außen gehen automatisch.
- Zugriffe außen → innen brauchen eine Portweiterleitung.
- NAT ist kein Firewall-Ersatz; für Fernzugriff ist ein VPN sicherer.