NAT

NAT (Network Address Translation) übersetzt die privaten IP-Adressen der Geräte in einem internen Netzwerk in eine einzige öffentliche IP-Adresse, sobald Datenverkehr ins Internet geht. Dadurch können sich viele Geräte hinter einem einzigen Internetanschluss eine öffentliche Adresse teilen, statt dass jedes Gerät eine eigene bräuchte. Übernommen wird das meist vom Router oder der Firewall am Netzwerkrand.

In der Praxis merkt man NAT daran, dass interne Geräte private Adressbereiche wie 192.168.x.x oder 10.x.x.x verwenden, während im Internet für den gesamten Betrieb nur eine öffentliche Adresse sichtbar ist. Der Router führt dafür eine Tabelle, welche interne Adresse und welcher Port zu welcher laufenden Verbindung gehören, und übersetzt Antworten aus dem Internet wieder zurück an das richtige Gerät. Das funktioniert zuverlässig für Verbindungen, die von innen gestartet werden.

Schwieriger wird es, wenn ein Gerät im internen Netz von außen erreichbar sein soll, etwa ein Server – dafür braucht es eine ausdrückliche Freigabe, die Portweiterleitung, sonst weiß der Router nicht, an welches interne Gerät eingehender Verkehr weitergeleitet werden soll. Ein verbreitetes Missverständnis ist, NAT für eine Sicherheitsfunktion zu halten: NAT verbirgt interne Adressen, ersetzt aber keine Firewall-Regeln.