NAT Port-Forwarding bei Ihrem Router einrichten

Wie funktioniert NAT Port-Forwarding?

Wenn Sie einen Router installieren, der die Internetverbindungen Ihres lokalen Netzes verwaltet, verwendet er die öffentliche IP-Adresse, die Ihnen Ihr Internetdienstanbieter zugewiesen hat, um mit anderen Rechnern im Internet zu kommunizieren. Aus Gründen der Einfachheit und der Knappheit von IPv4-Adressen weist Ihr Internetdienstanbieter Ihrem Router nur eine Adresse zu, unabhängig davon, wie viele Rechner in Ihrem LAN betrieben werden. Jeder Ihrer Rechner hat eine "lokale" IP-Adresse. Der Router muss nun eine Methode anwenden, um eine "öffentliche" IP-Adresse auf mehrere "private" IP-Adressen in Ihrem LAN zu multiplexen. Dies wird durch NAT port forwarding erreicht.

Alle Verbindungen im Internet können durch vier Parameter identifiziert werden:

Quell-IP-Adresse
Quell-Portnummer
Ziel-IP-Adresse
Ziel-Portnummer

Wenn einer der Computer in Ihrem LAN eine Verbindung zu einem Server im öffentlichen Internet initiiert, wählt er eine Quell-Portnummer und stellt eine Verbindung zu einer bestimmten Ziel-IP-Adresse und Portnummer her. Die Quell-IP-Adresse für Pakete auf dieser Verbindung ist die lokale ("private") Adresse. Diese IP-Adresse ist jedoch nur im LAN hinter dem Router gültig, nicht aber im Internet (daher das Attribut "privat").

Damit Pakete aus dem Internet zurück zu Ihrem Computer gelangen können, ordnet der Router die lokale IP-Adresse und Portnummer Ihres Computers einer öffentlichen IP-Adresse und Portnummer zu. Normalerweise wird die Portnummer beibehalten, aber die lokale IP-Adresse muss durch die öffentliche IP-Adresse ersetzt werden. Der Router ändert alle Pakete, die an den Remote-Server gesendet werden, solange die Verbindung besteht. Wenn der Router ein Paket vom entfernten Server für einen zugeordneten Port empfängt, verwendet er dieselbe Port-Zuordnung, um das Paket an den richtigen Computer in Ihrem LAN zu senden. Für ausgehende Verbindungen kann der Router diese Port-Zuordnung automatisch herstellen.

Zum Beispiel:

Lokale ("private") IP-Adresse, z.B. 192.168.2.11
Lokaler Port, z. B. 4242
Entfernte IP-Adresse, z. B. 144.76.59.84
Entfernter Port, z. B. 80 (für HTTP)
Öffentliche IP-Adresse, z. B. 85.161.92.143

Illustration port forwarding
Verbindungen von 192.168.2.11:4242 nach 144.76.59.84:80 werden auf Verbindungen von 85.161.92.143:4242 nach 144.76.59.84:80 abgebildet.

Diese automatische Zuordnung ist jedoch für eingehende Verbindungen nicht möglich. Wenn jemand aus dem Internet eine Verbindung zu einem der Computer in Ihrem LAN herstellen möchte, sieht Ihr Router nur Ihre öffentliche IP-Adresse als Ziel-IP-Adresse und eine Portnummer, aber er hat keine Möglichkeit zu wissen, an welchen lokalen Computer das Paket weitergeleitet werden soll. Daher müssen Sie diese Zuordnung manuell konfigurieren.

Normalerweise bestimmt die Ziel-Portnummer eingehender Verbindungsanfragen das lokale Ziel. Sie können Ihren Router entsprechend einrichten, so dass ein bestimmter Zielport immer an einen bestimmten Computer weitergeleitet wird. Wenn ein neues Paket aus dem Internet eintrifft, ersetzt Ihr Router die öffentliche IP-Adresse und die Portnummer durch die von Ihnen konfigurierten lokalen Gegenstücke und leitet das Paket dann an den richtigen lokalen Computer weiter.

Aus der Sicht des öffentlichen Internets sind also alle Ihre lokalen Computer nur eine Maschine mit einer öffentlichen IP-Adresse und mehreren bestehenden Verbindungen.