\u00dcbersetzung von IP-Adressen modifiziert Netzwerkadressen in Datenpaketen w\u00e4hrend der \u00dcbertragung zwischen verschiedenen Netzwerken. Router und Firewalls setzen diese Technik ein, um private IP-Adressen aus lokalen Netzwerken in \u00f6ffentliche Adressen umzuwandeln, die im Internet routingf\u00e4hig sind. Die Methode erm\u00f6glicht es mehreren Ger\u00e4ten, eine einzige \u00f6ffentliche IP-Adresse gemeinsam zu nutzen, wodurch der Verbrauch knapper IPv4-Adressen reduziert wird.<\/p>\n
Ein Gateway-Ger\u00e4t f\u00fchrt die \u00dcbersetzung durch, indem es Absender- und Zieladressen in IP-Paket-Headern neu schreibt. Der Router speichert eine Zuordnungstabelle<\/strong>, die jede interne Adresse mit ihrer tempor\u00e4ren externen Entsprechung verkn\u00fcpft. Wenn ein Ger\u00e4t mit der privaten Adresse 192.168.1.10 eine Webseite anfordert, ersetzt der Router diese Adresse durch seine \u00f6ffentliche IP (etwa 203.0.113.5) und merkt sich die Zuordnung. Antwortet der Webserver, \u00fcbersetzt der Router die Zieladresse in der R\u00fcckmeldung zur\u00fcck zur urspr\u00fcnglichen privaten Adresse und leitet das Paket an das anfragende Ger\u00e4t weiter.<\/p>\n Zustandsbehaftete Ger\u00e4te verfolgen aktive Verbindungen in einer Connection-Tracking-Tabelle. Jeder Tabelleneintrag enth\u00e4lt Quell- und Ziel-IP, Portnummern sowie Protokollinformationen. Diese Eintr\u00e4ge verfallen nach einer definierten Leerlaufzeit \u2013 typischerweise f\u00fcnf Minuten f\u00fcr TCP-Verbindungen im ESTABLISHED-Zustand, k\u00fcrzer f\u00fcr UDP-Flows. Port-Nummern dienen als zus\u00e4tzlicher Multiplikator<\/strong>: Der Router kann dieselbe \u00f6ffentliche IP f\u00fcr Hunderte interner Hosts verwenden, indem er jedem Datenfluss eine eindeutige Quellport-Nummer zuweist. Ein Heimnetzwerk mit 20 Ger\u00e4ten nutzt eine einzige \u00f6ffentliche Adresse, wobei der Router Port 54321 f\u00fcr Laptop A, Port 54322 f\u00fcr Smartphone B und so fort zuordnet.<\/p>\n Statische Zuordnungen verkn\u00fcpfen eine private Adresse dauerhaft mit einer bestimmten \u00f6ffentlichen Adresse. Administratoren konfigurieren diese Regeln manuell; die Zuordnung bleibt \u00fcber Neustarts hinweg bestehen. Ein Unternehmen, das einen Webserver mit der internen Adresse 10.0.5.25 betreibt, richtet eine feste \u00dcbersetzung zu seiner \u00f6ffentlichen IP 198.51.100.10 ein. Externe Clients erreichen den Server unter dieser \u00f6ffentlichen Adresse; eingehende Pakete werden konsistent an dieselbe interne Maschine weitergeleitet.<\/p>\n Dynamische Verfahren weisen \u00f6ffentliche Adressen aus einem konfigurierten Pool zu, sobald ein internes Ger\u00e4t Kommunikation initiiert. Die Zuweisung erfolgt on-demand und wird freigegeben, wenn die Sitzung endet. Ein Pool mit zehn \u00f6ffentlichen Adressen bedient beispielsweise 200 B\u00fcro-PCs<\/strong>, sofern nie mehr als zehn gleichzeitig externe Verbindungen aufbauen. Versucht ein elftes Ger\u00e4t eine ausgehende Verbindung, w\u00e4hrend alle Pool-Adressen belegt sind, blockiert das Gateway die Anfrage oder reiht sie in eine Warteschlange ein.<\/p>\n PAT \u2013 auch als Overloading bezeichnet \u2013 multiplext Tausende interne Hosts auf eine einzige \u00f6ffentliche Adresse, indem es unterschiedliche Port-Nummern verwendet. Der Router \u00e4ndert sowohl die Quell-IP als auch den Quell-Port ausgehender Pakete. Ein Paket von 192.168.0.15:49152 wird zu 203.0.113.20:34001, ein anderes von 192.168.0.16:49152 zu 203.0.113.20:34002. Antwortpakete tragen die externe Port-Nummer; der Router sucht in seiner Tabelle die zugeh\u00f6rige interne Adresse-Port-Kombination und leitet das Paket korrekt zu. Diese Technik dominiert Heimrouter und kleine Firmen-Gateways.<\/p>\n Konservierung des IPv4-Adressraums<\/strong> war der urspr\u00fcngliche Treiber: Mit 4,3 Milliarden verf\u00fcgbaren Adressen h\u00e4tte jedes Ger\u00e4t weltweit keine eigene \u00f6ffentliche Identit\u00e4t erhalten. \u00dcbersetzung erm\u00f6glicht es, private RFC-1918-Bereiche (10.0.0.0\/8, 172.16.0.0\/12, 192.168.0.0\/16) intern zu wiederverwenden, w\u00e4hrend ein Unternehmen nach au\u00dfen nur einen Bruchteil \u00f6ffentlicher Adressen verbraucht. Ein Campus mit 5.000 Arbeitspl\u00e4tzen ben\u00f6tigt vielleicht nur 50 \u00f6ffentliche Adressen statt 5.000.<\/p>\n Sicherheitsteams sch\u00e4tzen die implizite Firewall-Wirkung: Ohne konfigurierte Port-Weiterleitung k\u00f6nnen externe Hosts keine unaufgeforderten Verbindungen zu internen Ger\u00e4ten initiieren, da die privaten Adressen im \u00f6ffentlichen Internet nicht routingf\u00e4hig sind. Ein Angreifer, der die Adresse 192.168.1.100 attackieren m\u00f6chte, erreicht sie nicht direkt<\/strong> \u2013 Pakete an diese Adresse verwerfen Internet-Router als ung\u00fcltig. \u00dcbersetzung erzeugt eine zustandsbehaftete Barriere: Nur Antworten auf ausgehende Anfragen passieren das Gateway r\u00fcckw\u00e4rts.<\/p>\n Netzwerk-Umstrukturierungen vereinfacht die Technik ebenfalls. Wechselt ein Unternehmen den Internetanbieter und erh\u00e4lt einen neuen \u00f6ffentlichen Adressblock, m\u00fcssen Administratoren nur die Gateway-Konfiguration anpassen; die tausend internen Ger\u00e4te behalten ihre privaten Adressen. Fusionen zweier Firmen mit \u00fcberlappenden internen Adressschemata (beide nutzen 10.0.0.0\/8) lassen sich durch \u00dcbersetzungszonen entflechten, bis eine vollst\u00e4ndige Renummerierung praktikabel ist.<\/p>\n End-to-End-Prinzipien erleiden Schaden: Protokolle, die IP-Adressen in den Anwendungsdaten einbetten (FTP im aktiven Modus, SIP-VoIP, manche IPsec-Modi), brechen, weil der Router nur die Paket-Header modifiziert. Application Layer Gateways (ALG) inspizieren und korrigieren Nutzdaten<\/strong> f\u00fcr bekannte Protokolle, schaffen aber zus\u00e4tzliche Komplexit\u00e4t und versagen bei verschl\u00fcsselten Str\u00f6men. Peer-to-Peer-Anwendungen und Online-Spiele k\u00e4mpfen mit Konnektivit\u00e4tsproblemen, wenn beide Teilnehmer hinter \u00fcbersetzenden Gateways sitzen \u2013 NAT-Traversal-Techniken wie STUN und TURN mildern das Problem, addieren jedoch Latenz und externe Relay-Abh\u00e4ngigkeiten.<\/p>\n Zuordnungstabellen verbrauchen Speicher; Carrier-Grade-NAT-Systeme, die Millionen Haushalte bedienen, ben\u00f6tigen spezialisierte Hardware. Jede aktive TCP-Verbindung belegt einen Tabelleneintrag<\/strong>; hochfrequenter Datenverkehr (Videostreaming, Softwaredownloads mit vielen parallelen Verbindungen) kann Tabellen ersch\u00f6pfen und neue Verbindungen blockieren. Forensik und Compliance leiden unter geteilten IP-Adressen: Logdateien zeigen nur die \u00f6ffentliche Gateway-Adresse, nicht das verursachende interne Ger\u00e4t. Ohne zus\u00e4tzliche Logging-Infrastruktur, die Zeitstempel und Port-Zuordnungen speichert, ist eine R\u00fcckverfolgung unm\u00f6glich.<\/p>\n IPv6-Einf\u00fchrung macht \u00dcbersetzung theoretisch obsolet \u2013 der 128-Bit-Adressraum bietet genug Adressen f\u00fcr jedes Ger\u00e4t \u2013, doch Legacy-Systeme und hybride Netzwerke erzwingen weiterhin NAT64\/DNS64-L\u00f6sungen f\u00fcr IPv6-zu-IPv4-Kommunikation. Asymmetrisches Routing verwirrt zustandsbehaftete \u00dcbersetzungsger\u00e4te: Flie\u00dft ausgehender Traffic \u00fcber Gateway A und eingehender \u00fcber Gateway B, verwirft B die Pakete, weil es keine passende Zuordnung findet. Lastverteilung und Redundanzszenarien erfordern deshalb Session-Synchronisation oder sorgf\u00e4ltige Routing-Policies.<\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_set":[],"glossary_intl_cluster":[392],"glossary_intl_theme":[],"class_list":["post-28962","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_cluster-cybersecurity"],"acf":{"card_description":"\u00dcbersetzung von IP-Adressen wandelt private Netzwerkadressen in \u00f6ffentliche um, damit mehrere Ger\u00e4te eine gemeinsame IP nutzen. Router f\u00fchren diese \u00dcbersetzung durch, um IPv4-Adressen zu sparen und unerw\u00fcnschte Zugriffe abzuwehren.","nav_theme":"","nav_subtheme":"","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"NAT (Network Address Translation)"},{"value":"IP-NAT"},{"value":"Adress\u00fcbersetzung"}],"lead_definition":"\u00dcbersetzung von IP-Adressen ist ein Verfahren, bei dem Netzwerkger\u00e4te Absender- oder Zieladressen in IP-Paketen neu schreiben, um private Adressen aus lokalen Netzwerken mit \u00f6ffentlichen Internet-Adressen zu verkn\u00fcpfen und dadurch mehreren Hosts die Nutzung einer gemeinsamen \u00f6ffentlichen Identit\u00e4t zu erm\u00f6glichen.","at_a_glance":[{"bullet":"Router f\u00fchren die \u00dcbersetzung durch<\/strong>, indem sie IP-Adressen und oft auch Port-Nummern in Paket-Headern modifizieren, wodurch Hunderte private Ger\u00e4te eine einzige \u00f6ffentliche Adresse teilen k\u00f6nnen."},{"bullet":"IPv4-Adressknappheit motivierte die breite Einf\u00fchrung<\/strong>: Unternehmen und Haushalte nutzen wiederverwertbare private Adressbereiche intern und verbrauchen nur wenige \u00f6ffentliche Adressen."},{"bullet":"Zustandsbehaftete Tabellen ordnen jede ausgehende Verbindung<\/strong> einer internen Adresse-Port-Kombination zu; eingehende Pakete ohne passenden Eintrag werden verworfen, was unaufgeforderte Zugriffe blockiert."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Ein Heimrouter mit der \u00f6ffentlichen IP 203.0.113.15 bedient f\u00fcnf Ger\u00e4te im privaten Bereich 192.168.1.0\/24. Wenn der Laptop 192.168.1.10 eine Website anfordert, ersetzt der Router die Quell-IP durch 203.0.113.15 und einen freien Port (z. B. 52001), merkt sich die Zuordnung und leitet Antworten zur\u00fcck an 192.168.1.10."},{"example":"Ein Unternehmen betreibt einen Mail-Server auf 10.0.5.20 intern. Eine statische \u00dcbersetzungsregel verkn\u00fcpft diese Adresse fest mit der \u00f6ffentlichen IP 198.51.100.25. Externe E-Mail-Server senden Nachrichten an 198.51.100.25; das Gateway leitet sie transparent an 10.0.5.20 weiter."},{"example":"Ein Mobilfunkanbieter nutzt Carrier-Grade NAT, um tausende Kunden hinter einem Pool von 1.000 \u00f6ffentlichen IPv4-Adressen zu betreiben. Jeder Kunde erh\u00e4lt eine private Adresse; das Gateway multiplext alle Verbindungen durch Port-\u00dcbersetzung und logged Zuordnungen f\u00fcr sp\u00e4tere R\u00fcckverfolgung."}],"misconception":null,"faq":[{"q":"Warum k\u00f6nnen manche Online-Spiele nicht funktionieren, wenn ich hinter einem Router mit Adress\u00fcbersetzung sitze?","a":"Spiele, die Peer-to-Peer-Verbindungen nutzen, scheitern, wenn beide Spieler hinter \u00fcbersetzenden Gateways sitzen und keiner eingehende Verbindungen akzeptiert. L\u00f6sung: Port-Weiterleitung konfigurieren, UPnP aktivieren oder das Spiel \u00fcber Relay-Server (TURN) laufen lassen, die als Vermittler dienen."},{"q":"Verlangsamt \u00dcbersetzung von IP-Adressen meine Internetverbindung?","a":"Moderne Router verarbeiten Adress\u00fcbersetzung in Hardware mit vernachl\u00e4ssigbarer Latenz (unter einer Millisekunde). \u00dcberlastete Tabellen auf schwacher Hardware oder Carrier-Grade-NAT mit vielen Zwischenschichten k\u00f6nnen jedoch Verz\u00f6gerungen addieren; unter normalen Bedingungen bleibt der Effekt unmerklich."},{"q":"Kann ich einen Webserver von zu Hause aus betreiben, wenn mein Router Adress\u00fcbersetzung verwendet?","a":"Ja, indem du eine Port-Weiterleitung konfigurierst: Weise dem Router an, eingehende Verbindungen auf Port 80 (HTTP) oder 443 (HTTPS) an die interne IP deines Servers weiterzuleiten. Externe Clients verbinden sich zur \u00f6ffentlichen Router-IP; Pakete erreichen den internen Server automatisch."},{"q":"Wie unterscheidet der Router Antworten f\u00fcr mehrere Ger\u00e4te, die dieselbe Website besuchen?","a":"Jede ausgehende Verbindung erh\u00e4lt eine eindeutige Quellport-Nummer. Der Router speichert in seiner Tabelle, welches interne Ger\u00e4t (IP und Port) zu welchem externen Port geh\u00f6rt, und leitet Antwortpakete anhand dieser Zuordnung pr\u00e4zise an den richtigen Host weiter."}],"compare_answer":"","compare":null,"variants":[{"title":"Statisches NAT (Static NAT)","inline_description":"Dauerhafte Eins-zu-Eins-Zuordnung zwischen einer privaten und einer \u00f6ffentlichen IP-Adresse.","description":"Statisches NAT ist eine Form der \u00dcbersetzung von IP-Adressen, bei der Administratoren eine feste, bidirektionale Verkn\u00fcpfung zwischen einer bestimmten privaten Adresse und einer \u00f6ffentlichen Adresse konfigurieren. Die Zuordnung bleibt \u00fcber Verbindungen und Neustarts hinweg konstant, was eingehende Verbindungen zu internen Servern vereinfacht.","source":"","key":""},{"title":"Dynamisches NAT (Dynamic NAT)","inline_description":"On-Demand-Zuweisung \u00f6ffentlicher Adressen aus einem Pool f\u00fcr ausgehende Verbindungen.","description":"Dynamisches NAT ist eine Form der \u00dcbersetzung von IP-Adressen, bei der das Gateway \u00f6ffentliche Adressen tempor\u00e4r aus einem konfigurierten Pool zuweist, sobald ein internes Ger\u00e4t Kommunikation initiiert. Die Zuordnung endet nach Ablauf der Sitzung, und die \u00f6ffentliche Adresse wird f\u00fcr andere Hosts freigegeben.","source":"","key":""},{"title":"Port Address Translation (PAT \/ NAT Overloading)","inline_description":"Multiplexen tausender interner Hosts auf eine einzige \u00f6ffentliche IP durch Port-Nummern.","description":"PAT ist eine Form der \u00dcbersetzung von IP-Adressen, bei der ein Router sowohl Quell-IP als auch Quell-Port modifiziert, um viele interne Verbindungen \u00fcber eine einzelne \u00f6ffentliche Adresse zu kanalisieren. Jede interne Host-Port-Kombination erh\u00e4lt eine eindeutige externe Port-Nummer; Antworten werden anhand dieser Port-Zuordnung zur\u00fcckgeleitet.","source":"","key":""},{"title":"NAT64","inline_description":"\u00dcbersetzung zwischen IPv6- und IPv4-Adressen f\u00fcr hybride Netzwerke.","description":"NAT64 ist eine Form der \u00dcbersetzung von IP-Adressen, die IPv6-Pakete in IPv4-Pakete umwandelt (und umgekehrt), um Kommunikation zwischen reinen IPv6-Clients und IPv4-Servern zu erm\u00f6glichen. Die Technik synthetisiert IPv6-Adressen, die IPv4-Adressen einbetten, und \u00fcbersetzt Paket-Header bidirektional.","source":"","key":""}],"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":null,"pillar_link":null,"sources":null,"reviewer":{"name":"M. Kubascikova","qualification":"SEO director","date":"2026-07-01"},"disclaimer":""},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\tArten der IP-Adress\u00fcbersetzung<\/h2>\n
Statische \u00dcbersetzung<\/h3>\n
Dynamische \u00dcbersetzung<\/h3>\n
Port Address Translation (PAT)<\/h3>\n
Praktische Anwendungsf\u00e4lle<\/h2>\n
Grenzen und Herausforderungen<\/h2>\n