Verlangsamt CGNAT das Internet?

Nicht zwangsläufig. Die wesentliche Einschränkung sind eingehende Direktverbindungen, nicht der rohe Durchsatz.

Ist 100.64.x.x eine private IP?

Der Bereich gehört zu einem besonderen gemeinsam genutzten Adressraum, unter anderem für CGNAT.

Bedeutet eine dynamische IP automatisch CGNAT?

Nein. Auch eine wechselnde öffentliche IP kann direkt zugewiesen sein.

Löst IPv6 Fernzugriff automatisch?

Nein. Beide Seiten, Firewall und Dienst müssen korrekt für IPv6 eingerichtet sein.

Was ist CGNAT und warum klappt Portweiterleitung nicht?

Warum setzen Provider CGNAT ein?

IPv4-Adressen sind knapp. Mit Carrier-Grade NAT kann ein Internetanbieter viele Kunden über weniger öffentliche IPv4-Adressen anbinden. Es ähnelt der NAT-Funktion des Heimrouters, doch eine zusätzliche Umsetzungsebene liegt im Netz des Anbieters.

Was bemerken Kunden davon?

Beim Surfen, Streamen und den meisten Apps normalerweise nichts. Probleme entstehen vor allem bei Diensten, die eingehende Direktverbindungen brauchen: Heimserver, bestimmte Spiele, Peer-to-Peer, ältere Kameras oder herkömmliche Portweiterleitungen.

Wie lässt sich CGNAT erkennen?

Öffnen Sie die Router-Einstellungen und suchen Sie die WAN- oder Internet-IPv4-Adresse.
Vergleichen Sie sie mit der öffentlich angezeigten IPv4-Adresse Ihres Anschlusses.
Weichen sie ab, kann eine weitere NAT-Ebene vorhanden sein. 100.64.0.0/10 als WAN-Bereich ist ein besonders deutlicher Hinweis.
Der Anbieter kann dies bestätigen, da auch andere Netzaufbauten ähnliche Symptome zeigen.

Warum klappt die Portweiterleitung nicht?

Die Weiterleitungsregel des Heimrouters öffnet nur den Weg durch dessen eigenen NAT. Bei CGNAT gibt es darüber hinaus eine NAT-Ebene beim Provider, die Sie nicht selbst einstellen können. Eingehende Pakete erreichen dann Ihren Router womöglich nie, obwohl dessen Regel korrekt ist.

Welche Lösungen gibt es?

Fragen Sie den Anbieter nach einer öffentlichen IPv4-Adresse; je nach Tarif ist sie enthalten oder kostenpflichtig.
Nutzen Sie IPv6, falls beide Seiten es unterstützen und die Firewall richtig eingerichtet ist.
Verwenden Sie für Fernzugriff einen ausgehenden Tunnel oder eine vermittelte Verbindung ohne direkte Portweiterleitung.
Prüfen Sie bei Spielen, ob Relay-Server oder moderne NAT-Traversal-Techniken eingesetzt werden.

CGNAT, dynamische und statische IP

Eine öffentliche IPv4-Adresse kann dynamisch sein und sich ändern, ohne eingehende Verbindungen zu verhindern. Eine statische öffentliche IP bleibt gleich. Bei CGNAT ist dem Anschluss meist keine direkte öffentliche IPv4 zugeordnet. Deshalb sind eine öffentliche und eine statische Adresse nicht dasselbe.

Und was ist mit IPv6?

IPv6 kommt üblicherweise ohne CGNAT-artige Adressumsetzung aus, aber eingehende Verbindungen sind nicht automatisch erlaubt. Die Firewall muss den Verkehr zulassen, der Dienst auf IPv6 lauschen und die Gegenseite IPv6 verwenden können.