Inhalt dieses Guides
DS-Lite und CGNAT verständlich unterscheiden: geteilte IPv4-Adressen, natives IPv6, Portfreigaben und Optionen für Gameserver oder Remote-Zugriffe.
Netzwerk-Arbeitsmodus
Miss von innen nach außen: Gerät → LAN/WLAN → Router → Provider → Ziel.
Wo zeigt sich der Fehler?
Wenn Ethernet sauber läuft, beginne bei WLAN-Signal, Kanal und Position statt beim Provider.
Jetzt sind lokale Funkprobleme unwahrscheinlicher. Trenne Gateway, Internetpfad und Lastzustand.
Portfreigaben benötigen eine passende öffentliche Erreichbarkeit und einen lokal lauschenden Dienst.
DS-Lite und CGNAT werden oft in einen Topf geworfen, weil beide klassische eingehende IPv4-Verbindungen erschweren können. Die technischen Modelle sind aber nicht identisch. Für selbst gehostete Gameserver, VPNs oder Remote-Zugriffe ist diese Unterscheidung wichtig.
CGNAT: NAT im Netz des Providers
Bei Carrier-Grade NAT teilen sich mehrere Kunden öffentliche IPv4-Ressourcen. Dein eigener Router erhält dann nicht zwingend die öffentliche IPv4-Adresse, unter der du im Internet erscheinst. Eine lokale Portfreigabe kann nur bis zur WAN-Seite deines Routers arbeiten; das vorgelagerte Provider-NAT bleibt außerhalb deiner Kontrolle.
DS-Lite: IPv6 nativ, IPv4 über Tunnel/Provider-Gateway
Dual-Stack Lite wurde entwickelt, um IPv4-Knappheit zu überbrücken. Der Anschluss kann natives IPv6 besitzen, während IPv4-Verkehr über Provider-Infrastruktur geführt und geteilt wird. Deshalb kann ein Dienst über IPv6 grundsätzlich direkt erreichbar sein, obwohl eingehende IPv4-Verbindungen nicht funktionieren.
So erkennst du das Problem praktisch
Prüfe zuerst ipconfig /all auf dem Windows-Rechner und anschließend die WAN-/Internetinformationen deines Routers. Wenn die vom Router angezeigte IPv4-Adresse nicht der von außen sichtbaren Adresse entspricht oder der Router ausdrücklich DS-Lite/AFTR anzeigt, ist klassische IPv4-Portweiterleitung möglicherweise nicht verfügbar.
Was das für Gameserver bedeutet
Ein Server kann im LAN perfekt funktionieren und trotzdem von außen unerreichbar sein. Dann helfen weitere lokale Firewallregeln oder ein anderer interner Port nicht. Mögliche Wege sind eine echte öffentliche IPv4 vom Provider, native IPv6-Erreichbarkeit für Clients, ein VPN/Tunnel mit öffentlicher Gegenstelle oder externes Hosting.
IPv6 als Alternative nur mit passender Gegenstelle
IPv6 kann das NAT-Problem vermeiden, aber nur wenn Server, Router-Firewall, DNS und Clients IPv6 sauber unterstützen. Ein Spieler mit reinem IPv4-Zugang kann einen nur per IPv6 erreichbaren Server nicht automatisch erreichen. Die Kompatibilität muss deshalb zum konkreten Spiel passen.
Nicht blind Ports oder DMZ aktivieren
Wenn der Provider keine eingehende IPv4-Verbindung zustellt, ändert eine „Exposed Host“- oder DMZ-Konfiguration am Heimrouter daran nichts. Sie vergrößert nur die lokale Angriffsfläche. Erst Anschlussart klären, dann eine passende Architektur wählen.
Siehe auch CGNAT erkennen und VPS oder Gameserver-Hoster.