Öffentliche IP-Adresse oder CGNAT
Die Prüfung beantwortet eine Frage: Nimmt Ihre Adresse eingehende Verbindungen an? Wir prüfen, ob sie im CGNAT-Bereich liegt, und versuchen, sie von außen zu erreichen. Das Ergebnis erscheint sofort, an den Router-Einstellungen müssen Sie nichts ändern.
Vom Adresstyp hängt ab, ob Sie ein Gerät zu Hause direkt erreichen können. Eine Adresse hinter CGNAT verhindert diesen Zugriff, eine öffentliche ermöglicht ihn.
Ihre Adresse wird geprüft…
Was Sie mit dem Ergebnis tun können
Liegt die Adresse hinter CGNAT, hilft eine Portweiterleitung grundsätzlich nicht, denn eine eingehende Anfrage erreicht Ihren Router gar nicht. Erreichbar wird das Gerät entweder mit einer öffentlichen IP-Adresse vom Provider (meist kostenpflichtig) oder über einen Zugang per Proxying, der auch hinter CGNAT funktioniert. Alle Wege beschreibt der Artikel über öffentliche und private IP-Adressen.
Ist die Adresse öffentlich, ändert sich aber ständig, ist das genau der Fall für dynamisches DNS (DDNS): Der Name folgt der Adresse, drei Hosts sind kostenlos. Ob der benötigte Port von außen offen ist, prüfen Sie separat mit dem Port-Checker.
Häufige Fragen
Was unterscheidet eine private IP-Adresse hinter CGNAT von einer öffentlichen? Eine öffentliche Adresse ist eindeutig und nimmt eingehende Verbindungen an: Sie sind von außen erreichbar. Eine private Adresse hinter CGNAT stammt aus dem gemeinsamen Netz des Providers: Dieselbe Adresse ist gerade Hunderten von Nachbarn zugewiesen und nimmt keine eingehenden Verbindungen an.
Warum meldet die Prüfung „öffentlich, aber eingehende Verbindungen gesperrt“? Die Adresse liegt nicht im CGNAT-Bereich, hat aber auf den Testports nicht geantwortet. Das kommt sowohl bei einer öffentlichen IP-Adresse mit geschlossener Firewall vor als auch bei einer Adresse hinter CGNAT. Genaue Klarheit bringt die Prüfung des konkreten Ports, den Sie auf dem Gerät öffnen.
Liest das Tool die Adresse aus meinem Router aus? Nein. Wir sehen die öffentliche Adresse, über die Ihre Verbindung ins Internet geht. Die WAN-Adresse des Routers lässt sich aus dem Browser nicht auslesen, daher müssen Sie nichts in seinen Einstellungen suchen.
Ist eine private IP-Adresse hinter CGNAT etwas Schlechtes? Von außen sind Sie weniger angreifbar, das ist ein Vorteil. Der Nachteil: Eine Kamera, einen Server oder ein NAS zu Hause können Sie nicht direkt erreichen. Dafür brauchen Sie eine öffentliche Adresse vom Provider oder einen Zugang per Proxying.