Doppeltes NAT durch zwei hintereinander geschaltete Router
Portfreigaben greifen nicht, manche Dienste zicken? Zwei Router in Reihe übersetzen das Netz doppelt — einer gehört in den Bridge-Modus.
Aufwand:
ca. 30 Min.
Voraussetzung:
Zugang zur Router-Oberfläche
Das Symptom
Portfreigaben funktionieren nicht, obwohl sie korrekt gesetzt sind. Online-Spiele
melden einen „strengen“ oder „moderaten“ NAT-Typ, Fernzugriffe scheitern, und
manche Dienste verbinden sich nur zäh. Das normale Surfen und Streamen läuft
dagegen unauffällig.
Die „Layer 8“-Wahrheit
Ein Router übersetzt die vielen privaten Adressen im Heimnetz auf die eine
öffentliche Adresse nach draußen — das ist NAT. Hängen aber zwei Router in Reihe —
etwa der Router des Anbieters und dahinter ein eigener, besserer Router —, dann
passiert diese Übersetzung zweimal. Das eigene Netz liegt dann hinter zwei
verschachtelten Ebenen, und Anfragen von außen finden durch dieses doppelte
Adress-Labyrinth kaum noch den Weg zum richtigen Gerät.
Das Ergebnis ist tückisch: Surfen und Streamen — alles, was von innen nach außen
geht — funktioniert, weil der Rückweg jeder Antwort klar ist. Erst was von außen
hereinwill, scheitert: Portfreigaben, Fernzugriffe, offene NAT-Typen für Spiele.
Die Lösung ist, das doppelte NAT auf ein einfaches zu reduzieren — indem einer der
beiden Router nur noch als Modem oder als Zugangspunkt arbeitet und die
Adressübersetzung allein dem anderen überlässt.
Die echte, verifizierte Lösung
1000 % faktenbasiert. Jeder Befehl ist real, jeder Pfad existiert. Schritt für Schritt:
1.
Das doppelte NAT erkennen
Hängt hinter dem Anbieter-Router noch ein eigener Router, übersetzen beide unabhängig die Adressen (NAT). Ein Zeichen: Der WAN-Anschluss des zweiten Routers hat eine private Adresse aus dem Bereich 192.168.x.x — also eine Adresse, die vom ersten Router stammt, nicht aus dem Internet.
2.
Die Folgen einordnen
Doppeltes NAT bricht selten das normale Surfen, stört aber Portfreigaben, manche Online-Spiele, Fernzugriffe und Konsolen (strenger NAT-Typ). Eine Freigabe müsste in beiden Routern gesetzt werden und wird trotzdem oft unzuverlässig.
3.
Einen der beiden Router zum Modem machen
Die sauberste Lösung: einen Router in den Bridge- oder Modem-Modus versetzen, sodass nur noch ein Gerät das NAT übernimmt. Meist versetzt man den Anbieter-Router in diesen Modus und überlässt dem eigenen Router die Arbeit.
4.
Alternativ als Zugangspunkt betreiben
Lässt sich der Anbieter-Router nicht überbrücken, den zweiten Router als reinen Zugangspunkt (Access Point) einrichten: DHCP am zweiten Gerät ausschalten und das Kabel in einen LAN-Port statt in den WAN-Port stecken. Dann übersetzt nur noch der erste Router.
5.
Nach der Umstellung die Freigabe einmal setzen
Ist nur noch ein NAT aktiv, genügt eine einzige Portfreigabe im verbliebenen Router. Danach den Fernzugriff oder das Spiel erneut testen — der NAT-Typ sollte jetzt offener sein.
Häufige Fragen (FAQ)
?Woran erkenne ich doppeltes NAT?
Vergleichen Sie die WAN-Adresse Ihres Routers mit der öffentlichen IP, die eine Webseite Ihnen anzeigt. Sind sie verschieden und beginnt die WAN-Adresse mit 192.168 oder 10., dann hängt Ihr Router hinter einem weiteren Router – Sie haben zwei Übersetzungsschichten hintereinander.
?Welche Probleme macht doppeltes NAT konkret?
Portfreigaben wirken nicht, weil sie nur die innere Schicht durchdringen. Dazu kommen Ärger bei Online-Spielen, VPN-Verbindungen und Videotelefonie. Der Alltag – Surfen, Streaming, Mails – funktioniert dagegen völlig unauffällig, weshalb das Problem oft erst spät auffällt.
Belege
Diese Seite ist gegen die folgenden Primärquellen geprüft – Hersteller, Standard oder Gesetzestext. Wer es nicht glaubt, muss es nicht: Da steht, wo es nachzulesen ist.
Ein weiteres Gerät kommt nicht ins Netz, obwohl WLAN da ist? Oft ist der Adressvorrat des Routers erschöpft — zu viele Geräte, zu kleiner DHCP-Bereich.