# NAT und Portweiterleitung erklärt

> NAT (Network Address Translation) übersetzt im Router die vielen privaten IP-Adressen des lokalen Netzes auf die eine öffentliche Adresse zum Internet – und die Antworten wieder zurück. Dadurch teilen sich alle Geräte eine öffentliche IP. Eine Portweiterleitung (Port Forwarding) macht umgekehrt einen bestimmten Dienst im lokalen Netz gezielt von außen erreichbar.

**Autor:** Mr. Benjamin · **Beruf:** IT-Grundlagen
**Veröffentlicht:** 2026-09-23 · **Aktualisiert:** 2026-09-23
**Quelle:** https://yellowbluetech.de/blog/nat-portweiterleitung

---

Zu Hause hängen Handy, Laptop, TV und Konsole am selben [Router](/blog/router-switch-hub-accesspoint) – und alle sind gleichzeitig im Internet, obwohl du nur **eine** öffentliche IP-Adresse hast. Wie geht das? Die Antwort heißt NAT. Und wer einen eigenen Server erreichbar machen will, braucht ihr Gegenstück: die Portweiterleitung.

## Warum überhaupt NAT?

Öffentliche [IPv4-Adressen](/blog/ip-adresse-erklaert) sind knapp. Deshalb nutzt jedes Heim- und Firmennetz **private** Adressbereiche (z. B. `192.168.x.x`), die im Internet nicht geroutet werden. NAT schlägt die Brücke.

> **Merksatz**
>
> **NAT** (Network Address Translation) übersetzt im Router die **privaten** Adressen des internen Netzes auf die eine **öffentliche** Adresse – und ordnet die zurückkommenden Antworten wieder dem richtigen internen Gerät zu. So teilen sich viele Geräte eine öffentliche IP.

## Wie NAT funktioniert

Wenn dein Laptop eine Webseite aufruft, ersetzt der Router die Absender-Adresse (privat) durch seine öffentliche und merkt sich in einer **Übersetzungstabelle**, welche Verbindung zu welchem internen Gerät und Port gehört. Kommt die Antwort zurück, schaut er in der Tabelle nach und leitet sie ans richtige Gerät.

```text
Laptop 192.168.0.10:51000  →  Router (öffentlich) 84.x.x.x:40000  →  Webserver
Webserver  →  Router 84.x.x.x:40000  →  Laptop 192.168.0.10:51000
```

Weil dabei auch **Ports** zur Unterscheidung genutzt werden, spricht man genauer von **PAT** (Port Address Translation) bzw. „NAT-Overload".

## Portweiterleitung: der Weg von außen nach innen

NAT lässt Verbindungen problemlos **von innen nach außen** zu. Umgekehrt ist von außen aber kein Gerät direkt erreichbar – der Router weiß nicht, an wen ein unaufgefordertes Paket soll. Hier hilft die **Portweiterleitung**:

> **Merksatz**
>
> Eine **Portweiterleitung** (Port Forwarding) legt fest: „Alles, was von außen auf **Port X** kommt, leite an **dieses interne Gerät** auf Port Y weiter." So machst du z. B. einen Webserver (Port 443) oder Spieleserver gezielt von außen erreichbar.

> **Prüfungstipp**
>
> Zwei Punkte werden gern geprüft. Erstens der **Zweck von NAT**: mehrere private Geräte teilen sich **eine öffentliche IP** – und als Nebeneffekt sind interne Geräte von außen nicht direkt sichtbar (ein gewisser Schutz, aber **keine Firewall-Ersatz**). Zweitens die **Richtung**: NAT ermöglicht Verbindungen von innen nach außen automatisch; für Zugriffe **von außen nach innen** braucht es eine **Portweiterleitung**.

## Sicherheitshinweis

> **Hinweis**
>
> NAT verbirgt interne Geräte, ist aber **keine Sicherheitsmaßnahme** – dafür ist die [Firewall](/blog/was-ist-eine-firewall) zuständig. Jede Portweiterleitung öffnet bewusst ein Tor von außen und sollte deshalb nur für wirklich benötigte Dienste eingerichtet und der dahinterliegende Dienst gut abgesichert werden. Für sicheren Fernzugriff auf das eigene Netz ist ein [VPN](/blog/vpn-erklaert) meist die bessere Wahl als viele offene Portweiterleitungen.

## Selbstkontrolle

**Frage:** Du betreibst zu Hause einen Webserver und willst ihn aus dem Internet erreichbar machen. Was richtest du im Router ein?

- [ ] Nichts, NAT macht das automatisch.
- [x] Eine Portweiterleitung auf das interne Gerät
- [ ] Einen zweiten Router
- [ ] Eine zusätzliche öffentliche IP für jedes Gerät

**Erklärung:** NAT lässt nur Verbindungen von innen nach außen automatisch zu. Damit ein Dienst von außen erreichbar ist, brauchst du eine Portweiterleitung, die den betreffenden Port gezielt an das interne Gerät weiterleitet.

## Häufige Fragen

### Was ist der Unterschied zwischen NAT und PAT?

NAT übersetzt allgemein Adressen zwischen privat und öffentlich. PAT (Port Address Translation) ist die heute übliche Variante, bei der zusätzlich Portnummern genutzt werden, damit sich viele Geräte gleichzeitig eine einzige öffentliche Adresse teilen können. Im Alltag meint man mit NAT meist genau dieses PAT.

### Macht NAT mein Netzwerk sicher?

Nur nebenbei. Da interne Geräte von außen nicht direkt adressierbar sind, gibt es einen gewissen Schutz gegen unaufgeforderte Zugriffe. Das ersetzt aber keine Firewall, keine Updates und keine sichere Konfiguration. Verlass dich für Sicherheit nie allein auf NAT.

### Warum ist von außen kein Gerät direkt erreichbar?

Weil die internen privaten Adressen im Internet nicht existieren und der Router bei einem unaufgeforderten Paket keine Zuordnung in seiner Übersetzungstabelle findet. Er verwirft es deshalb. Erst eine Portweiterleitung sagt dem Router, an welches interne Gerät solche Pakete gehen sollen.

### Löst IPv6 das NAT-Problem?

IPv6 hat so viele Adressen, dass jedes Gerät eine öffentliche bekommen könnte – NAT ist dort technisch nicht mehr nötig. Aus Sicherheitsgründen setzt man aber weiterhin auf Firewalls, die Zugriffe von außen standardmäßig blockieren. NAT als Adressknappheits-Lösung entfällt, der Schutzbedarf bleibt.

**Weiterlesen:** [DHCP erklärt: automatische IP-Vergabe](/blog/dhcp-erklaert) · [Subnetting berechnen: Teilnetze, Hosts und Broadcast](/blog/subnetting-berechnen)

## Das Wichtigste in Kürze

- **NAT** übersetzt viele **private** Adressen auf **eine öffentliche** – und zurück.
- Genauer **PAT**: nutzt zusätzlich **Ports**, damit viele Geräte eine IP teilen.
- Verbindungen **innen → außen** gehen automatisch.
- Zugriffe **außen → innen** brauchen eine **Portweiterleitung**.
- NAT ist **kein** Firewall-Ersatz; für Fernzugriff ist ein **VPN** sicherer.