SkillForge | ATLAS

Varianten und Konfigurationen

11 min read

Varianten und Konfigurationen

In dieser interaktiven Lerneinheit lernst du die wichtigsten NAT-Varianten wie Static NAT, Dynamic NAT und PAT kennen und verstehst ihre spezifischen Einsatzgebiete. Du erfährst, wie du diese NAT-Typen in der Praxis konfigurierst und übst die Umsetzung anhand konkreter Beispiele. Die erworbenen Kenntnisse ermöglichen dir die selbstständige Einrichtung von NAT-Systemen, was eine Kernkompetenz für die Netzwerkadministration darstellt.

Einführung

Wie schafft es ein Unternehmen mit hunderten Geräten, gleichzeitig auf das Internet zuzugreifen – obwohl nur wenige öffentliche IP-Adressen zur Verfügung stehen? Und wie kann ein interner Server trotzdem dauerhaft von außen erreichbar sein?

NAT-Varianten im Überblick: Problem ohne NAT vs. die drei Lösungen Static NAT, Dynamic NAT und PAT
NAT-Varianten im Überblick: Vom Adress-Engpass zu effizienten Lösungen — Bildrechte: Ausbildung-in-der-IT.de (KI-unterstützt)

Genau hier können uns die unterschiedlichen NAT-Varianten helfen. In dieser Lerneinheit erfährst du, welche Formen es gibt, wie sie funktionieren und wie du sie in typischen Netzwerkszenarien gezielt einsetzt – inklusive ihrer Konfiguration.

Lernziele

Nach dieser Lerneinheit kannst du:

  • erklären, wie Static NAT, Dynamic NAT und PAT funktionieren und worin sich diese NAT-Formen unterscheiden.
  • bewerten, welche NAT-Variante sich für typische Szenarien wie Serverbereitstellung, Unternehmensnetzwerke oder viele gleichzeitige Nutzer eignet.
  • eine einfache NAT- oder PAT-Konfiguration auf einem Cisco-Router nachvollziehen und die zugehörigen Befehle einordnen.

Überleitung

Um zu verstehen, wie Netzwerke effizient mit dem Internet kommunizieren, starten wir mit zwei grundlegenden Verfahren: Static NAT und Dynamic NAT. Du lernst, wie diese Varianten funktionieren, worin sie sich unterscheiden und wann du welche nutzen solltest.

Zwei NAT-Typen, zwei Einsatzzwecke

Beide Verfahren ermöglichen Geräten in einem privaten Netzwerk den Zugriff auf das Internet – aber auf unterschiedliche Weise.

  • Static NAT ordnet dauerhaft eine private IP einer öffentlichen IP zu.
  • Dynamic NAT nutzt einen Pool öffentlicher IPs, die bei Bedarf temporär zugewiesen werden.

Was ist Static NAT?

Static NAT stellt eine feste Eins-zu-eins-Zuordnung zwischen einer internen und einer öffentlichen IP-Adresse her. Ein Gerät im internen Netzwerk ist dadurch stets unter der gleichen öffentlichen IP-Adresse erreichbar.

Wann brauchst du Static NAT?

  • Wenn du Serverdienste im internen Netzwerk betreibst, etwa einen Web-, Mail- oder FTP-Server, der von außen erreichbar sein soll.
  • Bei VPN-Gateways oder Firewalls, die ständig mit externen Systemen kommunizieren müssen.

Beispielkonfiguration (Cisco)

Router(config)# ip nat inside source static 192.168.1.10 203.0.113.10

Dieser Befehl sorgt dafür, dass alle Daten von der internen IP 192.168.1.10 über die öffentliche IP 203.0.113.10 ins Internet gelangen – und umgekehrt.

Wichtig: Zusätzlich müssen die entsprechenden Interfaces als NAT Inside bzw. NAT Outside konfiguriert werden:

Router(config)# interface GigabitEthernet0/0
Router(config-if)# ip nat inside
Router(config-if)# exit
Router(config)# interface GigabitEthernet0/1
Router(config-if)# ip nat outside

So funktioniert Static NAT

  1. Das Gerät mit 192.168.1.10 sendet ein Paket ins Internet.
  2. Der NAT-Router ersetzt die Absenderadresse durch 203.0.113.10.
  3. Die Antwort kommt an 203.0.113.10 zurück.
  4. Der Router erkennt die Zuordnung und leitet das Paket intern an 192.168.1.10 weiter.

Static NAT: Vorteile und Nachteile


VorteileNachteile
Eindeutige Adressierung
Das Gerät ist dauerhaft unter derselben IP erreichbar – ideal für Server.		Hoher Ressourcenverbrauch
Jede interne IP benötigt eine eigene öffentliche IP-Adresse.
Einfache Einrichtung
Du definierst einmal die Zuordnung, fertig.		Angriffsfläche
Permanente Erreichbarkeit kann ein Sicherheitsrisiko sein, wenn Schutzmaßnahmen fehlen.

Beispiel: Webserver hinter NAT (Static NAT)

Ziel

Einen Webserver in deinem privaten Netzwerk für das Internet zugänglich machen.

Konfiguration

  • Webserver (lokal)

    • Feste private IP-Adresse: 192.168.1.100

  • Router (extern)

    • Öffentliche statische IP-Adresse: 203.0.113.3

  • NAT-Konfiguration (Router)

    • Static NAT: Weiterleitung aller Anfragen an 203.0.113.3 auf den internen Webserver 192.168.1.100
Beispiel: Static NAT (Bildrechte: Ausbildung in der IT)

Was ist Dynamic NAT?

Dynamic NAT, auch bekannt als Many-to-Many NAT, ermöglicht eine flexible Zuordnung von privaten IP-Adressen zu öffentlichen.

Im Gegensatz zu Static NAT, das eine 1:1-Zuordnung verwendet, ermöglicht Dynamic NAT eine Pool-basierte Zuordnung, wodurch sich diese Variante besonders für Netzwerke eignet, die eine hohe Anzahl an Verbindungen simultan managen müssen.

Wann brauchst du Dynamic NAT?

  • In Netzwerken mit vielen Geräten, die nicht dauerhaft mit dem Internet verbunden sind.
  • Wenn du öffentliche IP-Adressen sparen willst, z. B. in größeren Unternehmen.

Beispielkonfiguration (Cisco)

Router(config)# ip nat pool PUBLIC_POOL 203.0.113.10 203.0.113.20 netmask 255.255.255.0
Router(config)# access-list 1 permit 192.168.0.0 0.0.0.255
Router(config)# ip nat inside source list 1 pool PUBLIC_POOL

Damit wird jeder internen Adresse aus dem Netzwerk 192.168.0.0/24 bei Bedarf eine freie IP aus dem Pool 203.0.113.10 – 203.0.113.20 zugewiesen.

So funktioniert Dynamic NAT

  1. Gerät 192.168.0.5 möchte ins Internet.
  2. Der Router weist ihm temporär 203.0.113.12 aus dem Pool zu.
  3. Die Verbindung bleibt bestehen, bis sie beendet wird.
  4. Danach wird 203.0.113.12 wieder freigegeben.

Dynamic NAT: Vorteile und Nachteile


VorteileNachteile
Effizienter Einsatz von IPs
Nur aktive Verbindungen nutzen öffentliche Adressen.		Limitierter Adresspool
Wenn alle IPs vergeben sind, blockieren neue Anfragen.
Automatisierung
Keine manuelle Konfiguration pro Gerät notwendig.		Schwierige Protokollierung
Temporäre Zuordnungen erschweren Analyse und Nachverfolgung.
Skalierbarkeit
Gut geeignet für viele Nutzer und wechselnde Verbindungen.		Einschränkungen bei bestimmten Anwendungen
Manche Dienste (z. B. Remotezugriffe) funktionieren nur mit fester IP.

Beispiel: Dynamisches NAT für kleine Büros

Ziel:

Mehreren Mitarbeitern Internetzugang gewähren, mit einer begrenzten Anzahl öffentlicher IP-Adressen.

Konfiguration:

  • Geräte im Büronetzwerk erhalten private IP-Adressen (Beispiel: 10.0.0.x).
  • Router verfügt über eine Pool von öffentlichen IP-Adressen (Beispiel: 203.0.113.4-203.0.113.9).
  • Dynamisches NAT wird auf dem Router konfiguriert, um private IP-Adressen dynamisch einer verfügbaren öffentlichen Adresse zuzuordnen, wenn eine Internetverbindung hergestellt wird.
Beispiel: Dynamisches NAT (Bildrechte: Ausbildung in der IT)

Vergleich Static vs. Dynamic NAT

Überblick:

KriteriumStatic NATDynamic NAT
Adressverwendung1:1-ZuordnungPool-basierte temporäre Zuweisung
Konfigurationsaufwandgering, aber manuellmittel, da Pool und ACL definiert werden
Skalierbarkeitniedrighoch
AnwendungstypenServerdienste, VPNgroße Netzwerke mit wechselnden Nutzern

⏳ Lädt Dataview-Inhalt...

Was ist PAT?

Port Address Translation (PAT) ist eine spezielle Form von NAT, bei der mehrere interne Geräte eine einzelne öffentliche IP-Adresse teilen. PAT wird auch NAT Overloading genannt, weil viele private Adressen auf eine öffentliche “überladen” werden.

Der entscheidende Unterschied zu Dynamic NAT: PAT nutzt nicht nur die IP-Adresse, sondern auch verschiedene Ports, um einzelne Verbindungen voneinander zu unterscheiden.

Wie funktioniert PAT?

Wenn ein internes Gerät eine Verbindung zum Internet aufbaut:

  1. Der Router ersetzt die private IP durch seine öffentliche IP.
  2. Er ändert zusätzlich den Ausgangsport zu einem einzigartigen neuen Port.
  3. Er speichert die Zuordnung in einer PAT-Tabelle: private IP + Port → öffentliche IP + Port.
  4. Antwortpakete erkennt der Router anhand dieser Tabelle und leitet sie an das richtige Gerät weiter.

Begriff: Ein Port ist eine logische Adresse für einzelne Anwendungen auf einem Gerät. Beispiel: Port 80 für Webzugriffe (HTTP).

Beispiel: Mehrere Geräte über eine IP


Internes GerätAusgangsportÖffentlicher PortPAT-Tabelle
192.168.0.14000055001✔
192.168.0.24000155002✔
192.168.0.34000255003✔

Alle Pakete nutzen z. B. dieselbe öffentliche IP 203.0.113.1, aber unterschiedliche Ports.

PAT: Vorteile und Nachteile


VorteileNachteile
Hunderte Geräte nutzen nur eine öffentliche IP.Bei vielen gleichzeitigen Sessions kann die Zahl verfügbarer Ports knapp werden.
Die interne Struktur bleibt verborgen.Einige Protokolle (z. B. FTP, SIP) tragen IP/Port-Daten im Nutzdatenbereich – das erfordert spezielle Unterstützung (z. B. Application Layer Gateways).
Keine manuelle Konfiguration notwendig.Der Router muss viele Zuordnungen verwalten, was bei hoher Last die Leistung mindert.

Beispielkonfiguration (Cisco)

Router(config)# access-list 1 permit 192.168.0.0 0.0.0.255
Router(config)# ip nat inside source list 1 interface GigabitEthernet0/0 overload

Der Zusatz overload aktiviert PAT auf dem angegebenen Interface.

Beispiel: Home Office mit Internetzugang (PAT)

Ziel:
Mehrere Geräte in deinem Heimnetzwerk verwenden eine einzelne öffentliche IP-Adresse für den Zugang zum Internet.

Konfiguration:

  • Geräte im Netzwerk erhalten private IP-Adressen (Beispiel: 192.168.1.x).
  • Der Router ist mit dem Internet über eine öffentliche IP-Adresse verbunden (Beispiel: 203.0.113.2).
  • PAT (Port Address Translation) wird auf dem Router eingestellt, sodass alle ausgehenden Internetanfragen die öffentliche Adresse des Routers verwenden, aber verschiedene Ports zuweisen, um die Antworten korrekt an das anfragende Gerät zurückzuleiten.
Beispiel: PAT (Bildrechte: Ausbildung in der IT)

Fazit zu PAT

PAT ist ein zentraler Baustein für moderne IPv4-Netzwerke. Es löst das Problem knapper öffentlicher IP-Adressen effizient und ermöglicht skalierbaren Internetzugang. Bei bestimmten Anwendungen solltest du jedoch auf Protokollkompatibilität achten.

⏳ Lädt Dataview-Inhalt...

Zusammenfassung

Zusammenfassung

In dieser Lerneinheit hast du die drei wichtigsten Varianten der Network Address Translation (NAT) kennengelernt: Static NAT, Dynamic NAT und Port Address Translation (PAT).

  • Bei Static NAT wird eine feste Zuordnung zwischen einer internen und einer öffentlichen IP-Adresse eingerichtet. Diese Methode eignet sich besonders für Server und VPN-Gateways, die dauerhaft aus dem Internet erreichbar sein müssen.

  • Dynamic NAT erlaubt eine temporäre Zuordnung zwischen internen Adressen und einem Pool öffentlicher IPs. Diese Lösung spart IP-Adressen und ist sinnvoll für Netzwerke mit wechselnden, aber nicht dauerhaft aktiven Geräten.

  • PAT (NAT Overloading) ermöglicht es, dass viele Geräte gleichzeitig über eine einzige öffentliche IP-Adresse ins Internet kommunizieren. Dabei wird jeder Verbindung ein eindeutiger Port zugewiesen. PAT ist besonders effizient für große IPv4-Netze, bringt aber Herausforderungen bei Protokollen mit sich, die IPs oder Ports in Nutzdaten kodieren.

Graphansicht

Backlinks