NAT-Typen beim Gaming: Open, Moderate und Strict technisch eingeordnet

„NAT-Typ: Strict“ klingt wie eine allgemeine Qualitätsnote für deinen Internetanschluss. Technisch beschreibt der NAT-Status aber vor allem, wie leicht andere Teilnehmer oder Dienste eingehende Verbindungen zu deinem Gerät aufbauen können. Er sagt nicht direkt aus, wie schnell dein Anschluss ist oder wie niedrig dein Ping sein muss.

Warum NAT überhaupt existiert

In typischen Heimnetzen verwenden mehrere Geräte private IPv4-Adressen. Der Router übersetzt diese Verbindungen auf eine öffentliche Adresse. Für ausgehende Verbindungen funktioniert das meist automatisch, weil der Router das Mapping anhand der gestarteten Session kennt. Schwieriger wird es, wenn eine Gegenstelle von außen eine neue Verbindung beginnen soll.

Open, Moderate und Strict sind Anwendungsmodelle

Spieleplattformen fassen die Erreichbarkeit häufig in Kategorien wie Open, Moderate oder Strict zusammen. Die genaue Prüflogik ist plattformabhängig. Allgemein gilt: Je restriktiver das NAT-Verhalten und je weniger passende Mappings existieren, desto schwieriger können Peer-to-Peer-Lobbys, Voice-Chats oder Host-Migrationen werden. Ein dedizierter Server mit klarer Client-Server-Kommunikation kann davon anders betroffen sein als ein P2P-Spiel.

Doppel-NAT erkennen

Wenn ein eigener Router hinter einem Provider-Router steht, können zwei NAT-Schichten entstehen. Vergleiche dazu das WAN-Gateway deines Routers mit der öffentlichen Adresse, die ein externer Dienst sieht. Private Adressbereiche auf der WAN-Seite sind ein Hinweis, aber bei CGNAT kann auch der Provider selbst eine zusätzliche Übersetzung durchführen.

UPnP und manuelle Portfreigaben

UPnP kann Anwendungen erlauben, Port-Mappings dynamisch anzulegen. Das ist bequem, sollte aber nicht als Universalreparatur betrachtet werden. Für selbst gehostete Dienste ist eine bewusst konfigurierte Portfreigabe oft besser nachvollziehbar. Öffne nur die tatsächlich benötigten Ports und beschränke Management-Oberflächen möglichst auf interne Netze oder VPN.

Was bei CGNAT passiert

Liegt die öffentliche IPv4-Adresse nicht auf deinem eigenen Router, kann dieser keine eingehende Verbindung aus dem Internet bis zu dir durchreichen. Dann hilft auch eine perfekte lokale Portfreigabe nicht. Lies dazu CGNAT erkennen und DS-Lite vs. CGNAT.

NAT-Probleme sinnvoll testen

1. Spiel oder Dienst vollständig schließen.
2. Router-WAN-Adresse dokumentieren.
3. Prüfen, ob doppeltes NAT vorliegt.
4. Nur die vom Dienst benötigten Ports konfigurieren.
5. Firewall am Host kontrollieren.
6. Von einem externen Netz testen – nicht nur aus demselben LAN.

Wenn eine konkrete Portfreigabe nicht funktioniert, nutze die Checkliste Portfreigabe funktioniert nicht.