Netze und Adressen
CGNAT (Carrier-Grade NAT)
Wenn ein ISP viele Kunden hinter eine gemeinsame öffentliche IPv4-Adresse setzt. Ausgehend funktioniert alles, eingehend nichts, und Portweiterleitungen gehen nicht mehr.
Die IPv4-Adressen sind ausgegangen, also setzen ISPs viele Kunden hinter eine gemeinsame öffentliche Adresse und übersetzen dazwischen. Der Router des Kunden bekommt eine Adresse aus dem Bereich 100.64.0.0/10 oder eine private, und der Übersetzer des ISPs bildet die ausgehenden Verbindungen aller auf die gemeinsame Adresse ab.
Ausgehende Verbindungen funktionieren normal. Eingehende haben kein Ziel: Ein Paket, das an der gemeinsamen Adresse ankommt, könnte zu jedem von Hunderten Kunden gehören. Deshalb scheitern hinter CGNAT Portweiterleitungen, dynamisches DNS, ein VPN oder Medienserver zu Hause und der Fernzugriff auf eine Kamera oder ein NAS. Mobilfunk- und Fixed-Wireless-Anschlüsse hängen fast immer dahinter; bei Glasfaser und Kabel hängt es vom ISP und vom Tarif ab.
Auswege, in dieser Reihenfolge: beim ISP eine öffentliche Adresse verlangen, IPv6 für die Dienste nutzen, die es können, den Dienst auf einen Server mit öffentlicher Adresse verlegen, oder eine öffentliche Adresse über einen WireGuard-Tunnel von einem Anbieter, der welche hat, zu Ihrem Router routen.