---
title: "Was ist CGNAT? So erkennen Sie es und kommen heraus"
description: "Bei CGNAT teilt Ihr Anbieter eine öffentliche IP-Adresse unter vielen Kunden auf. So prüfen Sie, ob Sie hinter CGNAT sitzen, und welche Auswege es gibt."
url: https://proxynet.io/de/blog/what-is-cgnat
date: 2026-09-19
author: "Enver Kaya"
category: "Proxy 101"
lang: de
---

# Was ist CGNAT? So erkennen Sie es und kommen heraus

Sie haben sich im Router angemeldet, eine Portfreigabe eingerichtet und die Regel mehrfach geprüft, doch Ihre Überwachungskamera ist von außen immer noch nicht erreichbar. Oder Ihre Konsole meldet einen strikten NAT-Typ, und Sie kommen nicht in das Spiel, das ein Freund eröffnet hat. Wer in einem Forum nachfragt, bekommt fast immer dieselbe Antwort: „Sie hängen hinter CGNAT, rufen Sie den Anbieter an und lassen Sie sich herausnehmen.“ Die Antwort stimmt meistens, sagt aber nicht, was CGNAT ist, ob Ihr Anschluss wirklich betroffen ist und was genau Sie vom Anbieter verlangen sollen.

In diesem Beitrag erklären wir in einfachen Worten, was CGNAT ist, warum Internetanbieter es einsetzen und wie es funktioniert. Danach zeigen wir, wie Sie ohne zusätzliche Software testen, ob Sie hinter CGNAT sitzen. Wir gehen auf die Folgen ein, etwa Portfreigabe, NAT-Typ, Fernzugriff und die Prüfseiten, die eine geteilte IP-Adresse auslösen kann, und nennen zum Schluss die Wege aus CGNAT heraus.

> **Hinweis: Kurzantwort**
>
> CGNAT (Carrier-Grade NAT, Adressübersetzung auf Anbieterebene) bedeutet, dass Ihr Internetanbieter eine einzige öffentliche IP-Adresse gleichzeitig von vielen Kunden nutzen lässt. Ihr Router geht nicht mit einer eigenen öffentlichen Adresse ins Internet, sondern hinter einem gemeinsamen Gerät im Netz des Anbieters. Zur Prüfung vergleichen Sie die **WAN-IP-Adresse** in der Routeroberfläche mit der Adresse, die eine Seite wie „Wie ist meine IP“ anzeigt: Weichen beide voneinander ab oder beginnt die Adresse im Router mit einem Wert zwischen `100.64` und `100.127`, sitzen Sie hinter CGNAT. Das Surfen beeinträchtigt es nicht; es verhindert Portfreigaben, verschlechtert den NAT-Typ in Spielen und sperrt den Zugriff von außen auf Ihr Heimnetz. Um herauszukommen, müssen Sie Ihren Anbieter bitten, Sie aus CGNAT herauszunehmen oder Ihnen eine statische IP-Adresse bereitzustellen.

## Was ist CGNAT?

Zuerst zwei Begriffe. Eine **IP-Adresse** ist die Adresse eines Geräts im Internet; die Seiten, die Sie aufrufen, schicken ihre Antworten an diese Adresse. **NAT** (Network Address Translation, Netzwerkadressübersetzung) ist die Arbeit, die Ihr Heimrouter seit Jahren erledigt: Telefon, Computer und Fernseher nutzen im Haus private Adressen wie `192.168.1.x`, und der Router bringt alle mit einer einzigen öffentlichen Adresse ins Internet. In diesem Aufbau gehört die öffentliche IP-Adresse Ihrem Haushalt, also Ihrem Router.

CGNAT ist dieselbe Arbeit, nur eine Ebene höher und ein zweites Mal, im Netz des Anbieters. Der Anbieter gibt Ihrem Router keine öffentliche Adresse, sondern eine, die nur in seinem eigenen Netz gilt. Ihr Datenverkehr und der der anderen Kunden am selben Gerät läuft über ein großes NAT-Gerät im Kernnetz des Anbieters und geht mit dessen öffentlicher Adresse ins Internet. [RFC 6888](https://www.rfc-editor.org/rfc/rfc6888), herausgegeben von dem Gremium, das die Internetstandards schreibt, definiert CGNAT genau so: eine NAT-Funktion, die dieselbe IPv4-Adresse unter mehreren Kunden aufteilt und nicht vom Kunden verwaltet wird.

**CGN**, **CGNAT** und **NAT444** sind Namen für dasselbe Verfahren. Ein „CGNAT-Pool“ ist die Gruppe der Kunden, die mit einer gemeinsamen Adresse ins Internet geschickt wird. Eine „CGNAT-IP“ ist die Adresse, die der Anbieter Ihrem Router gibt und die für sich allein im Internet nicht gilt.

## Warum setzen Internetanbieter CGNAT ein?

Der Grund passt in einen Satz: Die IPv4-Adressen sind aufgebraucht. IPv4 kennt rund 4,3 Milliarden Adressen, und das reicht nicht für eine Welt, in der jedes Telefon und jeder Fernseher online ist. Das RIPE NCC, die Vergabestelle für Europa, den Nahen Osten und Türkiye, hat mitgeteilt, dass es [seine letzten IPv4-Adressen im November 2019 vergeben hat](https://www.ripe.net/manage-ips-and-asns/ipv4/ipv4-run-out/). Anbieter, die seitdem neue Adressen möchten, kommen auf eine Warteliste.

Ein Anbieter, dessen Kundenzahl wächst, dessen Adressvorrat aber nicht, muss die vorhandenen Adressen aufteilen. CGNAT ist das Verfahren dafür. Wer im Web surft und Videos schaut, merkt davon nichts, denn bei diesen Tätigkeiten bauen Sie selbst die Verbindung auf. Schwierig wird es dort, wo die Verbindung von außen zu Ihnen hin beginnen muss. Bei IPv6, der dauerhaften Lösung, gibt es keinen Adressmangel; die Unterschiede haben wir im Beitrag [IPv4- und IPv6-Proxys](/de/blog/ipv4-vs-ipv6-proxy) beschrieben.

## Wie funktioniert CGNAT?

Wenn Sie eine Seite öffnen, durchläuft Ihre Anfrage zwei getrennte Übersetzungen:

1. Ihr Telefon schickt die Anfrage mit seiner privaten Adresse im Heimnetz (zum Beispiel `192.168.1.25`) an den Router.
1. Der Router ersetzt die Absenderadresse durch seine eigene WAN-Adresse. Bei CGNAT ist das keine öffentliche Adresse, sondern eine interne Adresse des Anbieters wie `100.72.14.8`.
1. Die Anfrage erreicht das CGNAT-Gerät im Netz des Anbieters. Das Gerät ersetzt die Absenderadresse ein weiteres Mal, diesmal durch eine echte öffentliche IP-Adresse, und reserviert für die Anfrage eine freie **Portnummer** auf dieser Adresse.
1. Die Seite sieht die Anfrage so, als käme sie von dieser öffentlichen Adresse, und schickt ihre Antwort dorthin.
1. Das CGNAT-Gerät schaut in seine Tabelle, stellt fest, dass dieser Port auf dieser Adresse für einen bestimmten Kunden reserviert war, und leitet die Antwort an Ihren Router weiter. Der Router stellt sie dem richtigen Gerät im Haus zu.

Der Port ist hier die Nummer, die die Kunden hinter derselben Adresse voneinander unterscheidet. Eine IP-Adresse hat 65.535 Ports, und das CGNAT-Gerät teilt sie unter den Kunden auf. RFC 6888 verlangt, dass der Anbieter die Zahl der Ports pro Kunde begrenzen kann. Den Begriff Port haben wir im Beitrag [TCP und UDP](/de/blog/tcp-vs-udp) im Abschnitt darüber erklärt, was das Öffnen eines Ports bedeutet.

Für die interne Adresse, die der Anbieter Ihrem Router gibt, existiert ein eigener Block: `100.64.0.0/10`, also von `100.64.0.0` bis `100.127.255.255`. [RFC 6598](https://www.rfc-editor.org/rfc/rfc6598) hat diesen Block 2012 nur für diesen Zweck reserviert, nämlich um die Verbindungen zwischen CGNAT-Gerät und Kundenroutern zu nummerieren. Im [Register der Sonderadressen](https://www.iana.org/assignments/iana-ipv4-special-registry/iana-ipv4-special-registry.xhtml) der IANA heißt er „Shared Address Space“ (gemeinsam genutzter Adressraum) und wird im Internet nicht geroutet. Manche Anbieter nutzen statt dieses Blocks klassische private Adressen wie `10.x.x.x`; das Ergebnis ist dasselbe.

## Worin unterscheiden sich ein normaler Anschluss und CGNAT?

| Merkmal | Anschluss mit öffentlicher IP | Anschluss hinter CGNAT |
|---|---|---|
| WAN-Adresse des Routers | Eine im Internet gültige öffentliche Adresse | Interne Adresse des Anbieters (`100.64` - `100.127` oder `10.x`) |
| Adresse auf einer Seite wie „Wie ist meine IP“ | Dieselbe wie im Router | Eine andere als im Router |
| Portfreigabe im Router | Funktioniert | Die Regel wird gespeichert, ist von außen aber nicht erreichbar |
| NAT-Typ auf der Konsole | Offen oder moderat möglich | Meistens strikt |
| Direkter Zugriff auf Kamera, NAS oder Heimserver | Möglich | Nicht möglich (die Cloud-App des Herstellers läuft weiter) |
| Vorgeschichte der Adresse aus Sicht der Websites | Ihr eigenes Verhalten | Das Verhalten aller, die sich die Adresse teilen |

## Wie erkennen Sie, ob Sie hinter CGNAT sitzen?

Der Test besteht nur darin, zwei Adressen zu vergleichen.

1. **Öffnen Sie die Routeroberfläche.** Geben Sie auf einem Gerät, das per Kabel oder WLAN mit dem Router verbunden ist, `192.168.1.1` in die Adresszeile des Browsers ein (bei manchen Routern `192.168.0.1` oder `192.168.2.1`). Benutzername und Passwort stehen meist auf dem Aufkleber an der Unterseite des Routers.
1. **Suchen Sie die WAN-IP-Adresse.** Die Menünamen unterscheiden sich von Modell zu Modell; schauen Sie auf die Seite **Status**, **Geräteinformationen**, **Internet** oder **WAN**. Die gesuchte Zeile heißt „WAN-IP-Adresse“, „IP-Adresse“ oder „IPv4-Adresse“. Notieren Sie die Adresse.
1. **Sehen Sie nach, welche Adresse von außen sichtbar ist.** Suchen Sie auf einem Gerät im selben Netz nach „Wie ist meine IP“ und öffnen Sie eine beliebige Seite aus den Ergebnissen. Schalten Sie ein aktives VPN oder einen Proxy vorher aus, sonst sehen Sie deren Adresse.
1. **Vergleichen Sie beide.** Sind die Adressen gleich, haben Sie eine öffentliche IP-Adresse und sitzen nicht hinter CGNAT. Weichen sie ab, steht dazwischen ein weiteres Gerät, das Ihre Adresse übersetzt.

Auch die Zahlen, mit denen die WAN-Adresse beginnt, geben einen Hinweis:

| WAN-Adresse im Router | Bedeutung |
|---|---|
| Zwischen `100.64.x.x` und `100.127.x.x` | Der für CGNAT reservierte Block. Sie sitzen hinter CGNAT |
| `10.x.x.x` | Sehr wahrscheinlich CGNAT (der Anbieter nutzt klassische private Adressen) |
| `192.168.x.x` oder `172.16.x.x` - `172.31.x.x` | Ihr Router hängt womöglich hinter einem anderen Router oder hinter dem Netz eines Wohnblocks, Campus oder Wohnheims. Das ist doppeltes NAT, kein CGNAT; fragen Sie zuerst die Person, die dieses Netz verwaltet |
| Nichts davon und gleich der Adresse auf der Seite | Öffentliche IP-Adresse. Kein CGNAT |

Im Mobilfunknetz des Telefons ist dieser Test überflüssig. Mobilfunknetze haben weit mehr Kunden als Adressen, deshalb läuft mobiles Internet fast immer über CGNAT.

### Für Fortgeschrittene: Prüfung über die Kommandozeile

Wenn Sie nicht in die Routeroberfläche kommen, tippen Sie unter Windows `cmd` ins **Startmenü**, öffnen die Eingabeaufforderung und führen diesen Befehl aus:

```bash
tracert -d -h 3 1.1.1.1
```

Der Befehl listet die ersten drei Stationen auf, die Ihre Anfrage durchläuft. Die erste Zeile ist Ihr Router (etwa `192.168.1.1`). Steht in der zweiten oder dritten Zeile eine Adresse zwischen `100.64` und `100.127` oder eine, die mit `10.` beginnt, läuft Ihr Datenverkehr durch das interne Netz des Anbieters; das ist ein starkes Zeichen für CGNAT.

## Was beeinflusst CGNAT?

Alle Auswirkungen von CGNAT beruhen auf einer Regel: **Verbindungen, die Sie aufbauen, funktionieren; Verbindungen, die von außen zu Ihnen hin beginnen, funktionieren nicht.** Das CGNAT-Gerät kann nicht wissen, wem es eine Anfrage zustellen soll, für die es in seiner Tabelle keinen Eintrag gibt, und verwirft sie.

### Portfreigabe (Portweiterleitung) funktioniert nicht

Eine Portfreigabe im Router betrifft nur Datenverkehr, der bis zu Ihrem Router gelangt. Bei CGNAT kommt eine Anfrage von außen dort gar nicht an, weil die öffentliche Adresse nicht auf Ihrem Router liegt, sondern auf dem Gerät des Anbieters, und dort dürfen Sie keine Regeln anlegen. Deshalb meldet ein Portprüfdienst „geschlossen“, obwohl Sie den Port geöffnet haben; machen Sie den WAN-Adressen-Test, bevor Sie in den Einstellungen suchen.

### Der NAT-Typ in Spielen wird strikt

Konsolen und manche PC-Spiele versuchen, Spieler direkt miteinander zu verbinden. Eine Konsole hinter zwei NAT-Schichten ist von außen schwer zu erreichen, deshalb erscheint der NAT-Typ als „Strikt“ oder „Typ 3“; ein Spiel zu eröffnen oder dem Sprachchat beizutreten wird mühsam. [RFC 7021](https://datatracker.ietf.org/doc/html/rfc7021), das gemeinsame Labortests von Kabelnetzbetreibern zusammenfasst, hält fest, dass sich zwei Konsolen beim selben Anbieter hinter einem CGNAT-Gerät mit nur einer öffentlichen Adresse nicht miteinander verbinden konnten und dass auch Internettelefonate ohne Vermittlungsserver und direktes Torrent-Seeding nicht funktionierten. Die Einstellungen auf der Konsole finden Sie in unserem Beitrag zum [NAT-Typ](/de/blog/nat-type), Latenzprobleme in [Ping und Paketverlust in Spielen beheben](/de/blog/fix-ping-packet-loss-gaming).

### Der Zugriff von außen auf Ihr Heimnetz ist gesperrt

Der Rekorder einer Überwachungskamera, ein NAS, ein Spielserver zu Hause, Remotedesktop und Ihr eigener VPN-Server warten auf eine Verbindung von außen. Hinter CGNAT erreichen Sie keines davon direkt. Die Cloud-App des Kameraherstellers läuft dagegen weiter, weil dort die Kamera die Verbindung aufbaut.

### Freigaben nach IP-Adresse werden unzuverlässig

Manche Dienste arbeiten nach dem Prinzip „nur Anfragen von dieser IP-Adresse annehmen“: Marktplatz-APIs, Server-Firewalls, die IP-Whitelist in Proxy-Dashboards. Hinter CGNAT entstehen zwei Probleme. Ihre Adresse wechselt häufig, und der Listeneintrag läuft ins Leere. Wichtiger noch: Die eingetragene Adresse gehört nicht Ihnen allein; andere Kunden, die sie mitbenutzen, kommen durch dieselbe Tür. Melden Sie sich deshalb hinter CGNAT am Proxy mit Benutzername und Passwort an statt per IP-Whitelist; den Unterschied der beiden Verfahren beschreibt der Beitrag [Proxy-Authentifizierung: User:Pass oder IP-Whitelist](/de/blog/proxy-authentication-methods). Für die API-Seite lesen Sie unseren Beitrag zur [statischen IP für den API-Zugriff](/de/blog/static-ip-for-api-access).

## Warum führt eine geteilte IP-Adresse zu Sperren oder Prüfseiten?

Websites erkennen Besucher zuerst an der IP-Adresse. Kommen von einer Adresse in kurzer Zeit zu viele Anfragen, wird von ihr Spam verschickt oder häufen sich fehlgeschlagene Anmeldungen, behandelt die Seite diese Adresse mit Vorsicht: Sie zeigt eine Prüfseite, bremst Anfragen oder schränkt die Adresse vorübergehend ein. Wie viele Menschen hinter der Adresse stehen, kann die Seite dabei nicht wissen.

Genau hier beginnt das Problem mit der geteilten IP-Adresse. Belastet einer der Kunden hinter derselben öffentlichen Adresse eine Seite mit einem automatischen Programm, markiert die Seite die Adresse, und Sie sehen dieselbe Prüfseite, ohne etwas getan zu haben. Selbst wenn sich niemand falsch verhält, kann es die Gesamtzahl der Anfragen für einen einzelnen Haushalt zu hoch wirken lassen, wenn viele Menschen von einer Adresse aus dieselbe Seite besuchen. Wohnheime, Cafés, Firmennetze und geteilte VPNs funktionieren nach demselben Mechanismus.

Wo Ihnen dieser Mechanismus begegnet und welche Lösung jeweils passt, haben wir in eigenen Beiträgen beschrieben:

- Bei YouTube: [der Fehler „Kein Bot“](/de/blog/youtube-not-a-bot-error)
- In der Google-Suche: [der Fehler wegen ungewöhnlichen Datenverkehrs](/de/blog/google-unusual-traffic-error)
- Bei Instagram: [die Instagram-IP-Sperre und der Open-Proxy-Fehler](/de/blog/instagram-ip-ban)
- Auf Seiten hinter Cloudflare: [Error 1015](/de/blog/cloudflare-error-1015)
- Bei E-Mail- und Sicherheitslisten: [was eine IP-Blacklist ist](/de/blog/ip-blacklist)

Die meisten Einschränkungen sind vorübergehend; abzuwarten und die Seite nicht ständig neu zu laden genügt in der Regel. Wenn Sie den Router aus- und wieder einschalten, landen Sie womöglich auf einer anderen öffentlichen Adresse aus dem Pool; die Wege dazu stehen im Beitrag [IP-Adresse ändern](/de/blog/how-to-change-ip-address). Wurde Ihr Konto zu Unrecht eingeschränkt, nutzen Sie das Einspruchsformular der Plattform. Tritt das Problem häufig auf, ist die dauerhafte Lösung der Wechsel zu einer nicht geteilten Adresse, wie unten beschrieben. Eine von einer Plattform verhängte Sperre zu umgehen verstößt gegen deren Bedingungen und bringt Ihr Konto in größere Gefahr.

### Was ist die CGNAT-Protokollierung?

Nutzen viele Menschen gleichzeitig eine öffentliche Adresse, lässt sich die Frage „Wer hat sich zu dieser Uhrzeit von dieser Adresse aus verbunden“ nicht allein mit der Adresse beantworten. Deshalb zeichnen Anbieter die Tabelle des CGNAT-Geräts auf: welchem Kunden in welchem Moment welche öffentliche Adresse und welcher Port zugewiesen war. RFC 6888 nennt als Inhalt dieses Protokolls Kundenkennung, öffentliche Adresse, Port, Protokoll und Zeitstempel. [RFC 6302](https://datatracker.ietf.org/doc/html/rfc6302), das sich an Websites richtet, empfiehlt aus demselben Grund, dass Server nicht nur die IP-Adresse des Besuchers speichern, sondern auch den Quellport und die Zeit auf die Sekunde genau.

## Wie kommen Sie aus CGNAT heraus?

CGNAT geschieht im Netz des Anbieters und lässt sich deshalb weder über eine Routereinstellung noch durch einen DNS-Wechsel oder ein Programm abschalten. Diese Auswege gibt es:

1. **Bitten Sie den Anbieter, Sie aus CGNAT herauszunehmen.** Rufen Sie den Kundendienst an oder stellen Sie im Kundenportal eine Anfrage. Sagen Sie es klar: „Mein Anschluss liegt hinter CGNAT, Portfreigaben funktionieren nicht; ich möchte eine öffentliche IP-Adresse.“ Manche Anbieter erledigen das kostenlos, andere bieten es nur als kostenpflichtige Zusatzleistung an.
1. **Buchen Sie eine statische IP-Adresse.** Eine feste Adresse gegen monatlichen Aufpreis ist immer eine öffentliche Adresse und liegt damit außerhalb von CGNAT. Wenn Sie eine Kamera, einen Server oder Freigaben nach IP-Adresse nutzen, ist das die sauberste Lösung. Den Unterschied zur dynamischen öffentlichen IP erklärt unser Beitrag [statische und dynamische IP-Adresse](/de/blog/static-ip-vs-dynamic-ip).
1. **Nutzen Sie IPv6, wenn es vorhanden ist.** Bei IPv6 gibt es keinen Adressmangel, jedes Gerät bekommt eine eigene öffentliche Adresse, und CGNAT kommt nicht ins Spiel. Stellt Ihr Anbieter IPv6 bereit und unterstützen sowohl das Gerät, das Sie erreichen möchten, als auch das Netz, aus dem Sie zugreifen, IPv6, lässt sich der Zugriff von außen auf diesem Weg einrichten.
1. **Nutzen Sie einen Vermittlungsdienst, wenn direkter Zugriff nicht zwingend ist.** Die Cloud-App des Kameraherstellers oder Tunneldienste, die die Verbindung vom Heimnetz nach außen aufbauen, sind von CGNAT nicht betroffen.

Wie Anbieter mit der Anfrage umgehen, ist von Land zu Land verschieden. In Türkiye etwa liegen viele Privatanschlüsse hinter CGNAT, und das Thema ist so verbreitet, dass Foren dafür eine feste Wendung haben: „aus dem CGNAT-Pool herauskommen“. Kunden rufen dort den Kundendienst an und bitten darum, aus dem Pool genommen zu werden; je nach Anbieter und Tarif geschieht das kostenlos oder ist an eine kostenpflichtige statische IP-Adresse gebunden. Die Bedingungen ändern sich, fragen Sie deshalb Ihren eigenen Anbieter nach dem aktuellen Stand, statt sich auf alte Forenbeiträge zu verlassen.

Ist die Umstellung erfolgt, schalten Sie den Router aus und wieder ein und wiederholen Sie den Test. Sind beide Adressen gleich, sind Sie aus CGNAT heraus, und Ihre Portfreigaben funktionieren jetzt.

## Was haben CGNAT und Proxys miteinander zu tun?

Ein Proxy ist ein Vermittlungsserver, der an Ihrer Stelle von einer anderen Adresse aus ins Internet geht, und er ändert nur die Adresse der Verbindung, die von Ihnen nach außen führt. Er öffnet keine Ports zu Ihrem Heimnetz, ändert nicht den NAT-Typ Ihrer Konsole und verschafft Ihnen keinen Zugriff von außen auf Ihre Kamera. Die Lösung dafür liegt beim Anbieter. Produkte wie [Gaming-Proxy](https://proxynet.io/de/gaming-proxy) ändern die Route zum Spielserver und die dort sichtbare Adresse; ein NAT-Typ-Problem lösen sie nicht.

Das eigentliche Gegenstück zu CGNAT in der Proxy-Welt ist der Mobile-Proxy. In Mobilfunknetzen stehen hinter einer öffentlichen Adresse gleichzeitig sehr viele echte Kunden. Sperrt eine Seite diese Adresse, sperrt sie damit alle echten Kunden aus, die sie in diesem Moment nutzen. Deshalb gehen Seiten mit Adressen von Mobilfunkanbietern in der Regel nachsichtiger um. Genau darauf beruht der Vertrauensmechanismus von [Mobile-Proxy](https://proxynet.io/de/mobile-proxy); Einzelheiten finden Sie in [Mobile-Proxys: was sie sind und wann sie sich lohnen](/de/blog/mobile-proxy-101) und im Vergleich [Residential-Proxys und Mobile-Proxys](/de/blog/residential-proxies-vs-mobile-proxies).

Es gibt auch den umgekehrten Bedarf: Wenn Sie für Ihre Arbeit immer mit derselben, nicht geteilten Adresse nach außen gehen müssen (zum Beispiel, um sie in die IP-Liste einer API eintragen zu lassen), ist es kein Hindernis, dass Ihr Heimanschluss hinter CGNAT liegt. [ISP-Proxy](https://proxynet.io/de/static-isp-residential-proxy) geben Ihnen eine Adresse, die für Sie reserviert ist und sich nicht ändert; da Sie die Verbindung aufbauen, beeinflusst CGNAT diesen Datenverkehr nicht. Was diesen Typ ausmacht, erklärt unser Beitrag [ISP-Proxy und Residential-Proxy im Vergleich](/de/blog/isp-vs-residential-proxy).

## Häufige Fehler

- **Den Router zurücksetzen oder austauschen.** Das Problem liegt nicht im Router, sondern im Netz des Anbieters. Auch ein neuer Router bekommt dieselbe interne Adresse.
- **Per DNS-Wechsel aus CGNAT herauskommen wollen.** DNS übersetzt nur Seitennamen in IP-Adressen und ändert nicht die Adresse, die Sie erhalten.
- **Glauben, ein VPN beende CGNAT.** Ein VPN ändert Ihre Ausgangsadresse, doch auch diese Adresse wird geteilt, und die meisten VPNs öffnen keinen Port für eingehende Verbindungen.
- **Doppeltes NAT für CGNAT halten.** Beginnt die WAN-Adresse Ihres Routers mit `192.168`, ist das Gerät davor sehr wahrscheinlich ein zweiter Router im Gebäude oder in der Wohnung. Prüfen Sie das, bevor Sie den Anbieter anrufen.

## Entscheidungshilfe

| Ihr Bedarf | Empfehlung |
|---|---|
| Strikter NAT-Typ auf der Konsole, Sie können kein Spiel eröffnen | Bitten Sie den Anbieter, Sie aus CGNAT herauszunehmen, und gehen Sie danach an die Konsoleneinstellungen |
| Zugriff von außen auf Kamera oder NAS | Nutzen Sie die Cloud-App des Herstellers, wenn sie genügt; wenn nicht, verlangen Sie eine öffentliche oder statische IP |
| Eine Adresse in die IP-Liste einer API oder Firewall eintragen lassen | Statische IP oder eine feste, für Sie reservierte Proxy-Adresse |
| Häufige Prüfseiten wegen einer geteilten Adresse | Warten Sie und starten Sie den Router neu; bleibt es dabei, verlangen Sie eine öffentliche IP |

## Häufige Fragen

### Macht CGNAT das Internet langsamer?

Im Alltag nicht. Ihr Datenverkehr läuft über ein zusätzliches Gerät; ist dieses überlastet, kann die Latenz steigen, doch das ist ein Kapazitätsproblem des Anbieters. Ist der Ping hoch, suchen Sie die Ursache zuerst bei WLAN, Leitungsqualität und Entfernung zum Server.

### Ist CGNAT sicher, erhöht es die Sicherheit?

Da von außen keine Verbindung zu Ihnen aufgebaut werden kann, lassen sich die Geräte in Ihrem Heimnetz nicht direkt aus dem Internet scannen; das ist ein kleiner Nebeneffekt. CGNAT ist jedoch kein Sicherheitsprodukt; eine Verbindung, die Sie selbst zu einer schädlichen Seite aufbauen, verhindert es nicht.

### Kostet es Geld, aus CGNAT herauszukommen?

Das hängt vom Anbieter und vom Tarif ab. Manche Anbieter stellen auf Anfrage kostenlos auf eine dynamische öffentliche IP um, andere nehmen Sie nur mit einer monatlich kostenpflichtigen statischen IP heraus. Fragen Sie Ihren Anbieter nach den aktuellen Bedingungen; Angaben in Foren können veraltet sein.

### Ist meine IP-Adresse fest, wenn ich aus CGNAT heraus bin?

Nein. Außerhalb von CGNAT bekommen Sie eine öffentliche Adresse, die aber dynamisch bleiben und sich ändern kann, wenn der Router sich neu verbindet. Für Portfreigaben und den NAT-Typ reicht das. Darf sich die Adresse nie ändern, brauchen Sie zusätzlich eine statische IP-Adresse.

### Kommt man im mobilen Internet aus CGNAT heraus?

Bei privaten Mobilfunkverträgen praktisch nicht; Mobilfunknetze sind auf CGNAT aufgebaut. Deshalb ist auch der NAT-Typ strikt, wenn Sie über den Hotspot des Telefons spielen.

### Kann ich hinter CGNAT einen Proxy nutzen?

Ja. Die Verbindung zum Proxy bauen Sie auf, deshalb mischt sich CGNAT in diesen Datenverkehr nicht ein. Melden Sie sich nur mit Benutzername und Passwort an, statt Ihre geteilte und wechselnde Adresse in eine IP-Whitelist einzutragen.

## Fazit

CGNAT bedeutet, dass Anbieter eine öffentliche Adresse unter vielen Kunden aufteilen, weil die IPv4-Adressen aufgebraucht sind. Weicht die WAN-Adresse in Ihrem Router von der Adresse ab, die eine Seite wie „Wie ist meine IP“ anzeigt, sitzen Sie hinter CGNAT. Das Surfen bleibt unberührt; Portfreigaben, der NAT-Typ auf der Konsole, der Zugriff von außen auf Ihr Heimnetz und Freigaben nach IP-Adresse leiden darunter. Die Lösung liegt nicht im Router, sondern beim Anbieter: Verlangen Sie die Herausnahme aus CGNAT, eine statische IP-Adresse oder IPv6. Wenn Sie für Ihre Arbeit immer mit derselben Adresse nach außen gehen oder mit Adressen von Mobilfunkanbietern arbeiten müssen, sehen Sie sich unsere [Proxy-Dienste](/de/proxy) an.