{"id":2478,"date":"2022-08-25T09:51:10","date_gmt":"2022-08-25T07:51:10","guid":{"rendered":"https:\/\/blog.init7.net\/?p=2478"},"modified":"2024-03-06T09:19:19","modified_gmt":"2024-03-06T08:19:19","slug":"carrier-grade-nat-cgnat","status":"publish","type":"post","link":"https:\/\/blog.init7.net\/de\/carrier-grade-nat-cgnat\/","title":{"rendered":"Carrier-grade NAT (CGNAT)"},"content":{"rendered":"<section id=\"res-cat-date-block_08ba8e725d76238bd82f00186258289b\" class=\"res-block res-cat-date py-2\" style=\"background: transparent;\">&#13;\n\t<div class=\"inner-container container-off\" data-aos=\"res-fadeIn\">&#13;\n&#13;\n\t\t<div class=\"the_category_content\">&#13;\n\t\t\t<div class=\"the_category\"><ul class=\"post-categories\">\n\t<li><a href=\"https:\/\/blog.init7.net\/de\/story\/allgemein\/\" rel=\"category tag\">Allgemein<\/a><\/li>\n\t<li><a href=\"https:\/\/blog.init7.net\/de\/story\/init7\/\" rel=\"category tag\">Init7<\/a><\/li>\n\t<li><a href=\"https:\/\/blog.init7.net\/de\/story\/markt-politik\/\" rel=\"category tag\">Markt &amp; Politik<\/a><\/li>\n\t<li><a href=\"https:\/\/blog.init7.net\/de\/story\/technik\/\" rel=\"category tag\">Technik<\/a><\/li><\/ul><\/div> <span class=\"d-none d-sm-block\">|<\/span> <div class=\"the_date\">25.08.2022<\/div><div class=\"the_change_date ml-sm-auto\">zuletzt aktualisiert am 06.03.2024<\/div>&#13;\n&#13;\n\t<\/div>&#13;\n\t  &#13;\n\t<\/div>&#13;\n<\/section>\n\n\n<div class=\"wp-block-columns is-layout-flex wp-container-core-columns-is-layout-9d6595d7 wp-block-columns-is-layout-flex\">\n<div class=\"wp-block-column is-layout-flow wp-block-column-is-layout-flow\">\n<h1 class=\"wp-block-heading\" id=\"uberwachung-im-internet-wen-durfen-die-behorden-wann-uberwachen-transparenzbericht-2021\">Carrier-grade NAT (CGNAT)<\/h1>\n<\/div>\n<\/div>\n\n\n\n<p><strong>Die IPv4-Adressen gehen der Welt langsam aber sicher aus &#x2013; doch die Nachfolge IPv6 ist noch nicht &#xFC;berall etabliert. Mit Network Address Translation (NAT) und Carrier-grade Network Address Translation (CGNAT) wurden daher Verfahren entwickelt, um IPv4-Adressen einzusparen. Obwohl CGNAT relativ weit verbreitet ist, birgt die Methode einige Nachteile f&#xFC;r die Endnutzer. Wer mehr als nur ein bisschen im Internet surfen will, st&#xF6;sst mit einem CGNAT-Internetzugang bald an Grenzen.<\/strong><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Was ist eine IP-Adresse?<\/h2>\n\n\n\n<p>Jedes mit dem Internet verbundene Ger&#xE4;t verf&#xFC;gt &#xFC;ber eine eigene <a class=\"glossaryLink\" title=\"Glossar: IP-Adresse\" aria-describedby=\"tt\" data-cmtooltip=\"cmtt_f73c12aaf4bdfdac241a9928e5d87ddc\" href=\"https:\/\/blog.init7.net\/de\/glossar\/ip-adresse\/\" data-mobile-support=\"0\" data-gt-translate-attributes='[{\"attribute\":\"data-cmtooltip\", \"format\":\"html\"}]' tabindex=\"0\" role=\"link\">IP-Adresse<\/a>. So wird sichergestellt, dass Datenpakete an den richtigen Empf&#xE4;nger gelangen. Ihre IP-Adresse ist quasi Ihre Postanschrift im Internet. <\/p>\n\n\n\n<p>Ihre Ger&#xE4;te verf&#xFC;gen jedoch nicht st&#xE4;ndig &#xFC;ber dieselbe IP-Adresse. Je nach Internetprovider werden Ihnen in regelm&#xE4;ssigen Abst&#xE4;nden oder wenn Sie Ihren <a class=\"glossaryLink\" title=\"Glossar: Router\" aria-describedby=\"tt\" data-cmtooltip=\"cmtt_e9f4c8038c0c5731eff091516729b86b\" href=\"https:\/\/blog.init7.net\/de\/glossar\/router\/\" data-mobile-support=\"0\" data-gt-translate-attributes='[{\"attribute\":\"data-cmtooltip\", \"format\":\"html\"}]' tabindex=\"0\" role=\"link\">Router<\/a> f&#xFC;r eine bestimmte Zeit vom Strom trennen, neue <a class=\"glossaryLink\" title=\"Glossar: IP-Adresse\" aria-describedby=\"tt\" data-cmtooltip=\"cmtt_f73c12aaf4bdfdac241a9928e5d87ddc\" href=\"https:\/\/blog.init7.net\/de\/glossar\/ip-adresse\/\" data-mobile-support=\"0\" data-gt-translate-attributes='[{\"attribute\":\"data-cmtooltip\", \"format\":\"html\"}]' tabindex=\"0\" role=\"link\">IP-Adressen<\/a> zugewiesen. <\/p>\n\n\n\n<p>Wer auf eine fixe IP-Adresse angewiesen ist (z.&#x202F;B. weil er einen eigenen <a class=\"glossaryLink\" title=\"Glossar: Server\" aria-describedby=\"tt\" data-cmtooltip=\"cmtt_6b485f7e344cffc6661ffb933e8993b8\" href=\"https:\/\/blog.init7.net\/de\/glossar\/server\/\" data-mobile-support=\"0\" data-gt-translate-attributes='[{\"attribute\":\"data-cmtooltip\", \"format\":\"html\"}]' tabindex=\"0\" role=\"link\">Server<\/a> betreibt), kann diese bei den meisten Internetprovidern gegen einen Aufpreis beziehen.<\/p>\n\n\n\n<p>Zust&#xE4;ndig f&#xFC;r den globalen Pool an IP-Adressen ist die <a rel=\"noreferrer noopener\" href=\"https:\/\/www.iana.org\/\" target=\"_blank\">Internet Assigned Numbers Authority (IANA)<\/a>. Sie koordiniert die Vergabe der Adressen an die Internetdienstleister. Da IPv4-Adressen knapp sind, werden sie mittlerweile auch auf spezialisierten Online-Plattformen gehandelt. <\/p>\n\n\n\n<p>Derzeit gibt es IPv4- und IPv6-Adressen. Die beiden Arten unterscheiden sich durch den zugrundeliegenden Adressraum. <\/p>\n\n\n\n<h2 class=\"wp-block-heading\">IPv6 soll IPv4 &#xFC;ber die Zeit abl&#xF6;sen<\/h2>\n\n\n\n<p>IPv4-Adressen gibt es seit den 1980er-Jahren. Der IPv4-Adressraum umfasst 32 <a class=\"glossaryLink\" title=\"Glossar: Bit\" aria-describedby=\"tt\" data-cmtooltip=\"cmtt_63f3cb145d4744aaf88b7ed63608f7fb\" href=\"https:\/\/blog.init7.net\/de\/glossar\/bit\/\" data-mobile-support=\"0\" data-gt-translate-attributes='[{\"attribute\":\"data-cmtooltip\", \"format\":\"html\"}]' tabindex=\"0\" role=\"link\">Bit<\/a>, was 2<sup>32<\/sup> resp. &#xFC;ber 4 Milliarden verschiedenen IPv4-Adressen entspricht. Als IPv4 entwickelt wurde, konnte man sich nicht vorstellen, dass man dereinst mehr als 4 Milliarden Adressen ben&#xF6;tigen w&#xFC;rde, doch bereits in den 1990er-Jahren zeichnete sich eine entstehende IPv4-Knappheit ab. <\/p>\n\n\n\n<p>Aus diesem Grund wurde IPv6 entwickelt. IPv6 umfasst 128 Bit, was 2<sup>128<\/sup> bzw. rund 340 Sextillionen (eine Sextillion hat 36 Nullen) verschiedenen <a class=\"glossaryLink\" title=\"Glossar: IP-Adresse\" aria-describedby=\"tt\" data-cmtooltip=\"cmtt_f73c12aaf4bdfdac241a9928e5d87ddc\" href=\"https:\/\/blog.init7.net\/de\/glossar\/ip-adresse\/\" data-mobile-support=\"0\" data-gt-translate-attributes='[{\"attribute\":\"data-cmtooltip\", \"format\":\"html\"}]' tabindex=\"0\" role=\"link\">IP-Adressen<\/a> entspricht. IPv6 soll IPv4 &#xFC;ber die Zeit abl&#xF6;sen. <\/p>\n\n\n\n<p>Die meisten modernen Ger&#xE4;te unterst&#xFC;tzen mittlerweile IPv6. Allerdings gibt es noch eine Vielzahl an Diensten, die ausschliesslich &#xFC;ber IPv4 erreichbar sind. Und da IPv6 nicht abw&#xE4;rtskompatibel ist, werden die beiden Protokolle parallel verwendet, bis die Migration endg&#xFC;ltig abgeschlossen ist. Statistiken zur IPv6-Einf&#xFC;hrung sind z.&#x202F;B. <a rel=\"noreferrer noopener\" href=\"https:\/\/pulse.internetsociety.org\/technologies\" target=\"_blank\">hier<\/a> zu finden. <\/p>\n\n\n\n<h2 class=\"wp-block-heading\">IPv4-Adressen sparen mit Network Address Translation (NAT)<\/h2>\n\n\n\n<p>Zwischenzeitlich ist man bestrebt, IPv4-Adressen einzusparen. Aus diesem Grund wurde Network Address Translation (NAT) entwickelt. Mit NAT nutzen mehrere Ger&#xE4;te die gleiche IPv4-Adresse. Im Detail geht das so:<\/p>\n\n\n\n<p>IPv4-Adressen werden in <strong>&#xF6;ffentliche<\/strong> und <strong>private Adressen<\/strong> unterteilt. <\/p>\n\n\n\n<p>Die <strong>&#xF6;ffentliche Adresse<\/strong> ist die Adresse, mit der Sie von Ihrem privaten <a class=\"glossaryLink\" title=\"Glossar: Netzwerk\" aria-describedby=\"tt\" data-cmtooltip=\"cmtt_1ac6c4d3a01aa3dce957168b6900c4e1\" href=\"https:\/\/blog.init7.net\/de\/glossar\/netzwerk\/\" data-mobile-support=\"0\" data-gt-translate-attributes='[{\"attribute\":\"data-cmtooltip\", \"format\":\"html\"}]' tabindex=\"0\" role=\"link\">Netzwerk<\/a> auf andere Netzwerke zugreifen, also die Adresse, mit der Sie im Internet surfen. Die &#xF6;ffentliche IPv4-Adresse muss eindeutig und einmalig sein, damit der Datenverkehr sichergestellt werden kann. Alle mit demselben Router verbundenen Ger&#xE4;te nutzen die gleiche &#xF6;ffentliche IPv4-Adresse. <\/p>\n\n\n\n<p>Innerhalb Ihres privaten Netzwerks verf&#xFC;gen alle mit Internet verbundenen Ger&#xE4;te &#xFC;ber ihre eigene <strong>private IPv4-Adresse<\/strong>. Diese muss lediglich innerhalb Ihres privaten <a class=\"glossaryLink\" title=\"Glossar: Netzwerk\" aria-describedby=\"tt\" data-cmtooltip=\"cmtt_1ac6c4d3a01aa3dce957168b6900c4e1\" href=\"https:\/\/blog.init7.net\/de\/glossar\/netzwerk\/\" data-mobile-support=\"0\" data-gt-translate-attributes='[{\"attribute\":\"data-cmtooltip\", \"format\":\"html\"}]' tabindex=\"0\" role=\"link\">Netzwerks<\/a> einmalig sein, damit Ihr Router die Datenpakete an das richtige Endger&#xE4;t weiterleiten kann. Das heisst, Ihr Nachbar kann in seinem privaten Netzwerk die gleichen privaten IPv4-Adressen wie Sie verwenden. <\/p>\n\n\n\n<p>Der <a class=\"glossaryLink\" title=\"Glossar: Router\" aria-describedby=\"tt\" data-cmtooltip=\"cmtt_e9f4c8038c0c5731eff091516729b86b\" href=\"https:\/\/blog.init7.net\/de\/glossar\/router\/\" data-mobile-support=\"0\" data-gt-translate-attributes='[{\"attribute\":\"data-cmtooltip\", \"format\":\"html\"}]' tabindex=\"0\" role=\"link\">Router<\/a> &#xFC;bernimmt dabei die NAT-Funktion, d.&#x202F;h., er &#xAB;&#xFC;bersetzt&#xBB; die privaten Adressen in die &#xF6;ffentliche Adresse und vice versa.<\/p>\n\n\n\n<p>Mit IPv6 verschwindet der Bedarf an gemeinsam genutzten Adressen, da es gen&#xFC;gend IPv6-Adressen f&#xFC;r jedes Endger&#xE4;t gibt. Die NAT-Funktion wird mit IPv6 daher nicht ben&#xF6;tigt.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full is-resized\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/blog.init7.net\/wp-content\/uploads\/2022\/08\/network-address-translation-diagram.webp\" alt=\"\" class=\"wp-image-2443\" width=\"654\" height=\"251\" srcset=\"https:\/\/blog.init7.net\/wp-content\/uploads\/2022\/08\/network-address-translation-diagram.webp 949w, https:\/\/blog.init7.net\/wp-content\/uploads\/2022\/08\/network-address-translation-diagram-300x115.webp 300w, https:\/\/blog.init7.net\/wp-content\/uploads\/2022\/08\/network-address-translation-diagram-768x295.webp 768w\" sizes=\"auto, (max-width: 654px) 100vw, 654px\"\/><figcaption class=\"wp-element-caption\"><mark style=\"background-color:rgba(0, 0, 0, 0)\" class=\"has-inline-color has-cyan-bluish-gray-color\">Network Address Tranlsation (NAT); Quelle: avinetworks.com<\/mark><\/figcaption><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\">Noch mehr IPv4-Adressen sparen mit Carrier-grade NAT (CGNAT) <\/h2>\n\n\n\n<p>Manche Internetprovider verf&#xFC;gen nicht &#xFC;ber ausreichend IPv4-Adressen, um jedem Kunden eine individuelle &#xF6;ffentliche IPv4-Adresse zur Verf&#xFC;gung zu stellen. Um dieses Problem zu umgehen, weichen sie auf Carrier-grade NAT (CGNAT) aus. <\/p>\n\n\n\n<p>CGNAT funktioniert nach dem gleichen Prinzip wie NAT, aber auf der Ebene des Providers: Die privaten IPv4-Adressen mehrerer Kunden werden in eine &#xF6;ffentliche IPv4-Adresse &#xFC;bersetzt. Mehrere Kunden teilen sich so die gleiche &#xF6;ffentliche IPv4-Adresse. Dabei werden die privaten IPv4-Adressen der Endger&#xE4;te zweimal &#xFC;bersetzt: Zun&#xE4;chst in eine private IPv4-Adresse pro Kunde und danach in die &#xF6;ffentliche IPv4-Adresse f&#xFC;r mehrere Kunden.<\/p>\n\n\n\n<p>Ein eigens f&#xFC;r die &#xDC;bersetzung zust&#xE4;ndiger NAT-Router k&#xFC;mmert sich darum, dass die Datenpakete an den richtigen Kunden gelangen.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full is-resized\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/blog.init7.net\/wp-content\/uploads\/2022\/08\/cgnat.png\" alt=\"\" class=\"wp-image-2505\" width=\"686\" height=\"391\" srcset=\"https:\/\/blog.init7.net\/wp-content\/uploads\/2022\/08\/cgnat.png 800w, https:\/\/blog.init7.net\/wp-content\/uploads\/2022\/08\/cgnat-300x171.png 300w, https:\/\/blog.init7.net\/wp-content\/uploads\/2022\/08\/cgnat-768x438.png 768w\" sizes=\"auto, (max-width: 686px) 100vw, 686px\"\/><figcaption class=\"wp-element-caption\"><mark style=\"background-color:rgba(0, 0, 0, 0)\" class=\"has-inline-color has-cyan-bluish-gray-color\">Carrier-grade NAT; Quelle: www.a10networks.com<\/mark><\/figcaption><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\">Mit CGNAT hat der Endnutzer das Nachsehen<\/h2>\n\n\n\n<p>CGNAT hat zwar den Vorteil, dass IPv4-Adressen eingespart werden k&#xF6;nnen, doch f&#xFC;r den Endnutzer bringt die Verfahrensweise einige Nachteile mit sich. <\/p>\n\n\n\n<p>Zum einen bricht es mit dem sogenannten <a class=\"glossaryLink\" title=\"Glossar: End-to-End-Prinzip\" aria-describedby=\"tt\" data-cmtooltip=\"cmtt_b58988513ab420de82b448eaf9093825\" href=\"https:\/\/blog.init7.net\/de\/glossar\/end-to-end-prinzip\/\" data-mobile-support=\"0\" data-gt-translate-attributes='[{\"attribute\":\"data-cmtooltip\", \"format\":\"html\"}]' tabindex=\"0\" role=\"link\">End-to-End-Prinzip<\/a>, da die Datenpakete nicht mehr direkt von der Sender-IP-Adresse zur Empf&#xE4;nger-IP-Adresse fliessen (das Prinzip ist bereits mit NAT nicht eingehalten). Zum anderen erh&#xE4;lt der Endnutzer keine eigene &#xF6;ffentliche IP-Adresse. Dadurch ist es z.&#x202F;B. nicht m&#xF6;glich, einen eigenen, unter einer IPv4-Adresse erreichbaren Dienst anzubieten oder einen eigenen Server oder einen VPN-Gateway zu betreiben. Wer also mehr als nur im Internet surfen m&#xF6;chte, st&#xF6;sst mit CGNAT schnell auf Einschr&#xE4;nkungen. <\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Auch Init7 ist vom IPv4-Mangel betroffen<\/h2>\n\n\n\n<p>Auch Init7 verf&#xFC;gt nicht &#xFC;ber unlimitierte IPv4-Adressen und hat in der Vergangenheit schon mehrmals IPv4-Adressbl&#xF6;cke im Sekund&#xE4;rmarkt beschafft. Der Preis der IPv4-Adressen stieg in den letzten Jahren jedoch massiv an. Betrugen die durchschnittlichen Preise pro Adresse im Jahr 2014 noch zwischen 6 und 24 USD, beliefen sich diese im Jahr 2021 auf 23 bis 60 USD (mehr dazu <a rel=\"noreferrer noopener\" href=\"https:\/\/www.ipxo.com\/blog\/ipv4-price-history\/\" target=\"_blank\">hier<\/a>). <\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Init7 bietet mit Easy7 CGNAT-Service f&#xFC;r Privatkunden<\/h2>\n\n\n\n<p>Easy7 ist die neue, g&#xFC;nstigere Alternative zum Init7-Bestseller Fiber7. Der Service basiert auf IPv6 und CGNAT und wird mit einer vollautomatisch vorkonfigurierten FRITZ!Box 5530 geliefert. Easy7 eignet sich f&#xFC;r alle, die keine fixen IPv4-Adressen und keine freie Routerwahl ben&#xF6;tigen. Mehr Infos unter <a href=\"http:\/\/www.init7.net\/de\/internet\/easy7\/\" target=\"_blank\" rel=\"noreferrer noopener\">www.init7.net\/de\/internet\/easy7<\/a>. <\/p>\n","protected":false},"excerpt":{"rendered":"<p>IPv4-Adressen sind mittlerweile Mangelware und die Nachfolge IPv6 hat sich noch nicht \u00fcberall etabliert. Daher wurden mit Network Address Translation (NAT) und Carrier-Grade Network Address Translation (CGNAT) Methoden zum Einsparen von IPv4-Adressen entwickelt. Doch insbesondere CGNAT birgt einige Nachteile f\u00fcr die Endnutzer. Wer mehr als nur ein bisschen im Internet surfen will, st\u00f6sst rasch an Grenzen.<\/p>\n","protected":false},"author":2,"featured_media":2490,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1,15,4,6],"tags":[115,116,121,123,124,125,122,120,119],"class_list":["post-2478","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-allgemein","category-init7","category-markt-politik","category-technik","tag-carrier-grade-nat","tag-cgnat","tag-ip-adressen-knapp","tag-ipv4-knapp","tag-ipv4-zu-wenig-adressen","tag-ipv6-viele-adressen","tag-mangel-ip-adressen","tag-nat","tag-network-address-translation"],"acf":[],"_links":{"self":[{"href":"https:\/\/blog.init7.net\/de\/wp-json\/wp\/v2\/posts\/2478","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.init7.net\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.init7.net\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.init7.net\/de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.init7.net\/de\/wp-json\/wp\/v2\/comments?post=2478"}],"version-history":[{"count":18,"href":"https:\/\/blog.init7.net\/de\/wp-json\/wp\/v2\/posts\/2478\/revisions"}],"predecessor-version":[{"id":2818,"href":"https:\/\/blog.init7.net\/de\/wp-json\/wp\/v2\/posts\/2478\/revisions\/2818"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blog.init7.net\/de\/wp-json\/wp\/v2\/media\/2490"}],"wp:attachment":[{"href":"https:\/\/blog.init7.net\/de\/wp-json\/wp\/v2\/media?parent=2478"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.init7.net\/de\/wp-json\/wp\/v2\/categories?post=2478"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.init7.net\/de\/wp-json\/wp\/v2\/tags?post=2478"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}