Von Doppel-NAT (Double NAT) spricht man, wenn zwei Router hintereinander jeweils eine Netzwerkübersetzung durchführen. Das passiert oft, wenn hinter dem Provider-Router noch ein eigener Router hängt. Meist merkt man nichts davon – bei Portfreigaben, Online-Spielen oder Fernzugriff kann es aber Probleme machen. So gehst du vor.
1. Doppel-NAT erkennen
Öffne die Benutzeroberfläche deines eigenen Routers und sieh dir dessen WAN- bzw. Internet-IP an. Ist diese eine private Adresse (beginnt mit 10., 192.168. oder 100.64. bis 100.127.), steckt ein weiterer Router davor – es liegt Doppel-NAT vor. Viele Router zeigen den Zustand auch direkt als Hinweis an.
2. Provider-Gerät in den Bridge-Modus setzen
Die sauberste Lösung: Versetze den Provider-Router in den Bridge- oder Modem-Modus, sodass nur noch dein eigener Router die Übersetzung übernimmt. Ob das möglich ist, hängt vom Gerät und Anbieter ab.
3. Zweiten Router als Access Point betreiben
Alternativ lässt du nur einen Router routen und betreibst den zweiten als reinen Access Point: Router-Funktion (DHCP) am zweiten Gerät deaktivieren und ihn per LAN-Kabel an einen LAN-Port des ersten anschließen. So gibt es nur noch ein Netzwerk.
4. CGNAT ausschließen
Ist die WAN-IP eine Adresse aus dem Bereich 100.64.x, sitzt du hinter einem providerseitigen CGNAT – dann hilft nur eine (oft kostenpflichtige) öffentliche IP-Adresse vom Anbieter.
5. Notlösung: Portfreigaben durchreichen
Lässt sich der Aufbau nicht ändern, musst du die benötigten Ports auf beiden Routern freigeben oder den eigenen Router in die DMZ des Provider-Geräts legen. Das ist umständlicher – der Test dazu steht in Portfreigabe testen.
Häufige Fragen (FAQ)
Ist Doppel-NAT schlimm?
Für normales Surfen und Streaming meist nicht – das merkst du gar nicht. Probleme entstehen erst bei Portfreigaben, manchen Online-Spielen („strikter NAT-Typ“) und beim Fernzugriff von außen.
Woran erkenne ich den Access-Point-Modus?
Im Access-Point-Modus vergibt der zweite Router keine eigenen IP-Adressen mehr (DHCP aus) und reicht das Netzwerk des ersten nur durch. Alle Geräte hängen dann im selben Netz.