Zocken hinter CGNAT – Lösungen
Was ist CGNAT?
Carrier-Grade NAT (CGNAT), auch Large-Scale NAT (LSN) oder NAT444 genannt, ist eine Technik, mit der Internetanbieter IPv4-Adressen einsparen. Statt jedem Kunden eine eigene öffentliche IP-Adresse zu geben, setzt der Anbieter mehrere Kunden hinter eine einzige gemeinsam genutzte öffentliche IP.
Stell es dir wie ein Mehrfamilienhaus vor: Statt dass jede Wohnung eine eigene Hausnummer hat, teilen sich alle eine Adresse. Das NAT-Gerät des Anbieters arbeitet wie ein „Empfang“, der den Verkehr an die richtige Wohnung (dein Heimnetz) weiterleitet.
Warum Anbieter CGNAT einsetzen:
- •IPv4-Adressen sind erschöpft (es gibt nur ~4,3 Milliarden)
- •Es ist billiger als eine vollständige IPv6-Infrastruktur
- •Mobilfunkanbieter nutzen es fast ausnahmslos
- •Manche Anbieter für Privatkunden setzen es wegen Adressknappheit ein
So erkennst du CGNAT
Du weißt nicht, ob du hinter CGNAT sitzt? Hier sind drei zuverlässige Methoden:
Methode 1: Router-IP mit externer IP vergleichen
WAN-IP deines Routers prüfen
Melde dich in der Oberfläche deines Routers an und suche die WAN- bzw. Internet-IP-Adresse. Sie sieht meist so aus: 10.x.x.x, 100.64-127.x.x oder 172.16-31.x.x
Externe IP prüfen
Besuche whatismyip.com oder google „wie ist meine IP“
Vergleichen
Wenn die beiden IPs unterschiedlich sind, sitzt du hinter CGNAT (oder doppeltem NAT)
Methode 2: Nach CGNAT-IP-Bereichen suchen
Liegt die WAN-IP deines Routers in einem dieser Bereiche, sitzt du definitiv hinter CGNAT:
| IP-Bereich | Beschreibung |
|---|---|
| 100.64.0.0 – 100.127.255.255 | Offizieller CGNAT-Bereich (RFC 6598) |
| 10.0.0.0 – 10.255.255.255 | Privater Bereich (intern beim Anbieter) |
| 172.16.0.0 – 172.31.255.255 | Privater Bereich (seltener) |
Methode 3: Traceroute-Test
Führe ein Traceroute zu einem beliebigen öffentlichen Server aus. Wenn du mehrere Hops mit privaten IPs siehst, bevor das öffentliche Internet erreicht wird, sitzt du hinter CGNAT.
# Windows
tracert 8.8.8.8
# macOS/Linux
traceroute 8.8.8.8
Wenn die ersten Hops IPs zeigen, die mit 100.64-127 oder 10.x.x.x beginnen, ist das die CGNAT-Infrastruktur, bevor dein Traffic das öffentliche Internet erreicht.
Warum die Portfreigabe bei CGNAT scheitert
Bei der klassischen Portfreigabe stellst du deinen Router so ein, dass eingehender Traffic auf bestimmten Ports an deinen Gaming-PC weitergeleitet wird. Mit CGNAT gibt es dabei aber Probleme:
Problem 1: Doppeltes NAT
Dein Spiel-Traffic muss jetzt durch zwei NAT-Geräte:
- •Deinen Heimrouter (den du kontrollierst)
- •Das CGNAT-Gerät des Anbieters (das du nicht kontrollierst)
Selbst wenn du die Portfreigabe in deinem Router perfekt einrichtest, leitet das CGNAT des Anbieters diese Ports nicht an dich weiter.
Problem 2: Geteilte öffentliche IP
Die öffentliche IP, die andere Spieler sehen, gehört nicht dir allein – du teilst sie womöglich mit Hunderten anderer Kunden. Eingehende Verbindungen haben keine Möglichkeit, gezielt dich zu erreichen.
Problem 3: Keine Option auf eine feste IP
Viele Anbieter mit CGNAT bieten keine statischen IP-Adressen an oder verlangen für eine eigene öffentliche IPv4 Aufpreise (oft 10–30 $ im Monat extra).
Den Anbieter anzurufen, damit er „Ports öffnet“, hilft bei CGNAT nicht. Die einzigen Lösungen auf Anbieterseite sind: eine eigene öffentliche IP beantragen (falls verfügbar), auf einen Geschäftskundentarif wechseln oder eine IPv6-Adresse bekommen.
Wie MoleTun das CGNAT-Problem löst
MoleTun nutzt fortschrittliche NAT-Traversal-Techniken, um selbst durch CGNAT direkte Peer-to-Peer-Verbindungen aufzubauen. So funktioniert es:
NAT-Hole-Punching
Statt auf eingehende Verbindungen zu warten (die CGNAT blockiert), lässt MoleTun beide Spieler gleichzeitig ausgehende Verbindungen starten:
- •Koordination: Beide Spieler verbinden sich mit dem STUN- bzw. Koordinationsserver von MoleTun
- •Erkennung: Der Server ermittelt die externe IP und das Port-Mapping jedes Spielers
- •Timing: Beide Spieler werden angewiesen, sich zur selben Zeit gegenseitig Pakete zu senden
- •Hole Punch: Diese ausgehenden Pakete „stanzen Löcher“ durch beide NAT-Geräte
- •Direkte Verbindung: Die NATs erkennen die Verbindung nun als gültigen Traffic in beide Richtungen
Das funktioniert, weil NAT-Geräte (auch CGNAT) ausgehende Verbindungen und deren Antworten zulassen – sie blockieren nur unaufgeforderten eingehenden Traffic.
Relay als Rückfallebene
Für die seltenen Fälle, in denen NAT-Hole-Punching scheitert (symmetrisches NAT auf beiden Seiten oder aggressive Firewalls), leitet MoleTun den Traffic automatisch über latenzarme Relay-Server:
| Verbindungsart | Auswirkung auf die Latenz | Wann genutzt |
|---|---|---|
| Direkt per P2P | 0 ms zusätzlich | ~85 % der Verbindungen |
| Per Hole Punching | <1ms zusätzlich | ~10 % der Verbindungen |
| Über Relay | 5–15 ms zusätzlich | ~5 % der Verbindungen |
MoleTun wählt automatisch die beste Verbindungsmethode. Du musst nichts konfigurieren – es funktioniert einfach.
MoleTun hinter CGNAT einrichten
MoleTun herunterladen
Hol dir MoleTun für deine Plattform unter moletun.com/download
Raum erstellen
Klicke auf „Raum erstellen“ und teile den Code mit Freunden. Kein Konto nötig.
Verbindungsart prüfen
Sobald du verbunden bist, zeigt MoleTun deinen Verbindungsstatus. Grün = direkt per P2P, Gelb = über Relay.
Spiel starten
Starte den LAN- bzw. lokalen Multiplayer-Modus deines Spiels. Die anderen Raummitglieder erscheinen als Spieler im lokalen Netzwerk.
Performance beim Zocken hinter CGNAT optimieren
Auch wenn MoleTun das Verbindungsproblem löst, kannst du die Performance noch verbessern:
Für die besten Ergebnisse:
- •Nutze eine LAN-Kabelverbindung statt WLAN
- •Schließe bandbreitenhungrige Anwendungen (Streaming, Downloads)
- •Wenn über Relay verbunden, spiele außerhalb der Stoßzeiten, wenn das Relay weniger ausgelastet ist
Wenn die Verbindung instabil ist:
- •Das CGNAT-Gerät deines Anbieters ist vielleicht überlastet – probiere es zu anderen Zeiten
- •Wechsle vorübergehend auf mobile Daten, um zu testen, ob es am Anbieter liegt
- •Frag bei anhaltenden Problemen deinen Anbieter nach einer eigenen IP
CGNAT vs. doppeltes NAT
Diese Begriffe werden oft verwechselt:
| Szenario | Ursache | Lösung |
|---|---|---|
| CGNAT | Der Anbieter setzt dich hinter sein NAT | MoleTun (für Nutzer nicht selbst lösbar) |
| Doppeltes NAT | Du hast zwei Router (z. B. Modem des Anbieters + eigener Router) | Modem des Anbieters in den Bridge-Modus schalten oder MoleTun nutzen |
| CGNAT + doppeltes NAT | Beide Situationen zusammen | MoleTun bewältigt beides |
MoleTun funktioniert in allen drei Szenarien ohne besondere Konfiguration.
Kann ich CGNAT mit einer statischen IP umgehen?▼
Das hängt von deinem Anbieter ab. Manche bieten gegen eine monatliche Zusatzgebühr eine eigene IPv4 an. Ruf an und frag nach einer „öffentlichen“ oder „eigenen“ IPv4-Adresse. Wenn sie nur IPv6 anbieten, ist MoleTun fürs Zocken weiterhin deine beste Option.
Hilft IPv6 gegen CGNAT?▼
Ja und nein. Mit IPv6 bekommt jeder eine öffentliche Adresse, NAT entfällt. Viele Spiele unterstützen IPv6 aber nicht, und wenn dein Freund nur IPv4 hat, könnt ihr euch trotzdem nicht direkt verbinden. MoleTun übernimmt die Übersetzung zwischen IPv4 und IPv6 automatisch.
Warum nutzt mein Anbieter CGNAT?▼
Die IPv4-Adressen sind 2011 ausgegangen. Anbieter mit CGNAT verteilen ihre begrenzten Adressbestände auf mehr Kunden. Besonders verbreitet ist das bei Mobilfunkanbietern und neueren Anbietern für Privatkunden.
Ist Zocken hinter CGNAT langsamer als mit öffentlicher IP?▼
Mit den direkten P2P-Verbindungen von MoleTun gibt es keinerlei Unterschied. Bemerkbar wird es nur, wenn ein Relay nötig ist (in etwa 5 % der Fälle), was 5–15 ms Latenz hinzufügt – für die meisten Spiele immer noch problemlos spielbar.
Bereit loszulegen?
Lade MoleTun herunter und spiele in weniger als einer Minute.
MoleTun herunterladen