Warum Ihr Gaming-NAT-Typ auf „Moderat“ hängen bleibt

Ihre Xbox zeigt NAT-Typ: Moderat an. PlayStation zeigt NAT Typ 2 an. Du hast die Portweiterleitung auf deinem Router korrekt eingestellt, alles neu gestartet und alle Anleitungen befolgt, aber es ändert sich nichts. Spielelobbys sind träge. Sie können keine Spiele veranstalten. Der Voice-Chat wird unterbrochen.

Das Problem sind nicht Ihre Router-Einstellungen. Sie haben zwei Router, die gegeneinander kämpfen. Ihr ISP hat Ihnen eine Modem/Router-Kombination (Gateway) gegeben, dann haben Sie Ihren eigenen Router für besseres WLAN angeschlossen. Jetzt befinden Sie sich hinter zwei Ebenen von NAT (Double NAT) und es macht alles kaputt.

Dies betrifft Millionen von Gamern und Heimnetzwerkern. Die gute Nachricht: Sobald Sie wissen, was Sie tun, lässt sich das Problem in etwa 10 Minuten beheben.

Was Double NAT eigentlich bedeutet (einfache Erklärung)

Normales Setup (Single NAT): Internet → ISP-Modem → Ihr Router → Geräte

Doppel-NAT-Setup: Internet → ISP-Gateway (Router Nr. 1) → Ihr Router (Router Nr. 2) → Geräte

Sie haben zwei Geräte, die die gleiche Aufgabe erledigen und zwei Ebenen der Netzwerkadressübersetzung erstellen. Es ist, als würde man in einem Mehrfamilienhaus in einem anderen Mehrfamilienhaus wohnen. Bei der Postzustellung ist unklar, welches Gebäude und welche Wohnung.

Warum das passiert:

  • ISP stellt Ihnen eine Kombination aus Modem/Router/WLAN-Gateway zur Verfügung
  • Sie haben Ihren eigenen Router für besseres WLAN oder bessere Funktionen gekauft
  • Sie haben den neuen Router an das ISP-Gateway angeschlossen, ohne die Einstellungen zu ändern
  • Jetzt haben Sie zwei Router, die zwei separate Netzwerke erstellen

So überprüfen Sie, ob Sie über Double NAT verfügen (30-Sekunden-Test)

Methode 1: Überprüfen Sie die WAN-IP des Routers

Schritt 1: Finden Sie die IP-Adresse Ihres Routers (normalerweise unten aufgedruckt).

  • Häufig: 192.168.1.1, 192.168.0.1, 10.0.0.1

Schritt 2: Melden Sie sich auf der Admin-Seite Ihres Routers an

Schritt 3: Suchen Sie auf der Statusseite nach WAN-IP, Internet-IP oder externer IP

Schritt 4: Überprüfen Sie, ob es sich um eine private IP-Adresse handelt:

  • 192.168.x.x = Double NAT (am häufigsten)
  • 10.x.x.x = Doppeltes NAT
  • 172.16.x.x bis 172.31.x.x = Doppeltes NAT
  • Jede andere Nummer = Single NAT (gut)

Beispiel:

  • Die WAN-IP Ihres Routers zeigt: 192.168.0.100
  • Ergebnis: Sie haben Double NAT (Ihr Router hat eine private IP vom ISP-Gateway erhalten)

Methode 2: Traceroute-Test

Unter Windows:

Befehl 
tracert 8.8.8.8

Auf Mac/Linux:

Befehl 
traceroute 8.8.8.8

Prüfergebnisse:

  • Erster Hop sollte Ihr Router sein (192.168.1.1 oder ähnlich)
  • Zweiter Hop ist eine weitere private IP (192.168.0.1) = Double NAT
  • Zweiter Hop ist öffentliche IP = Single NAT (gut)

Wenn Sie in den ersten beiden Hops zwei private IPs sehen, haben Sie doppeltes NAT.

Methode 3: Zählen Sie die Router

Körperliche Kontrolle:

  • Ein Gerät vom ISP (nur Modem) + Ihr Router = Single NAT ✓
  • Ein Kombi-Gateway von ISP + Ihrem Router = Double NAT ✗
  • ISP-Gateway, auf dem „Modem/Router“ steht = Es ist ein Router

Probleme mit doppeltem NAT-Ursachen

Spielprobleme

NAT-Typ bleibt auf Moderat (Xbox) oder Typ 2 (PlayStation) hängen:

  • Spiellobbys können nicht gehostet werden
  • Längere Matchmaking-Zeiten
  • Kann einigen Freunden nicht beitreten
  • Voice-Chat-Probleme
  • Höhere Latenz bei P2P-Spielen

Warum: Die Portweiterleitung auf Ihrem Router spielt keine Rolle, wenn der Datenverkehr zuerst das ISP-Gateway erreicht. Das Gateway blockiert eingehende Verbindungen.

Portweiterleitung schlägt fehl

Symptom: Portweiterleitungsregeln funktionieren nicht. Es ist nicht möglich, einen Minecraft-Server zu hosten, aus der Ferne auf Überwachungskameras zuzugreifen oder Server auszuführen.

Warum: Sie leiten Ports auf Router Nr. 2 weiter, aber Router Nr. 1 (ISP-Gateway) hat keine Ahnung, diese Ports an Router Nr. 2 weiterzuleiten.

UPnP funktioniert nicht

Symptom: Die automatische Portweiterleitung für Spielekonsolen und Apps schlägt fehl.

Warum: UPnP funktioniert nur auf dem ersten Router (Ihrem persönlichen Router). Der zweite Router (ISP-Gateway) blockiert die tatsächlich eingehenden Verbindungen.

VPN to Home schlägt fehl

Symptom: Von außen ist keine VPN-Verbindung zu Ihrem Heimnetzwerk möglich.

Warum: VPN benötigt eingehende Verbindungen. Double NAT blockiert sie auf der ISP-Gateway-Ebene.

Smart Home-Verzögerungen

Symptom: Alexa/Google Home-Befehle sind langsam. Intelligente Geräte brauchen ewig, um zu reagieren.

Warum: Zwei Router bedeuten, dass zwei Netzwerke durchlaufen werden müssen. Fügt Latenz und Komplexität hinzu.

So beheben Sie Double NAT (4 Lösungen, vom besten zum schlechtesten bewertet)

Lösung 1: ISP-Gateway in den Bridge-Modus versetzen (beste Lösung)

Zeit: 10-15 Minuten Schwierigkeit: Einfach Wirksamkeit: 100%

Dadurch wird das Gateway Ihres ISP zu einem „dummen Modem“ und Ihr Router übernimmt das gesamte Routing.

Schritte:

  1. Melden Sie sich beim ISP-Gateway an (überprüfen Sie die Unterseite des Geräts auf IP/Passwort)

– Gemeinsame IPs: 192.168.0.1, 192.168.1.254, 10.0.0.1 – Gemeinsame Benutzernamen: admin, cusadmin – Gemeinsame Passwörter: admin, Passwort oder auf dem Gerät gedruckt

  1. Bridge-Modus-Einstellung finden:

– Könnte heißen: „Bridge-Modus“, „Passthrough-Modus“, „DMZ Plus“, „IP-Passthrough“ – Normalerweise in: Erweiterte Einstellungen, LAN-Setup oder Verbindungstyp

  1. Aktivieren Sie den Bridge-Modus

– Bei manchen müssen Sie die MAC-Adresse Ihres Routers eingeben – bei manchen wird gefragt, welches Gerät in die DMZ aufgenommen werden soll

  1. Starten Sie beide Geräte neu

- Starten Sie zuerst das ISP-Gateway neu. - Starten Sie dann Ihren Router neu. - Warten Sie 5 Minuten, bis alles wieder verbunden ist

  1. Überprüfen Sie:

– Melden Sie sich bei Ihrem Router an – Überprüfen Sie die WAN-IP – sollte jetzt eine öffentliche IP sein (nicht 192.168.x.x)

ISP-spezifische Anweisungen:

Comcast Xfinity:

  • Melden Sie sich bei 10.0.0.1 an
  • Gehen Sie zu Gateway > Auf einen Blick
  • Klicken Sie neben „Bridge-Modus“ auf „Aktivieren“.
  • Speichern und neu starten

AT&T:

  • Melden Sie sich unter 192.168.1.254 an
  • Einstellungen > LAN > DHCP
  • Stellen Sie „Passthrough-Modus“ auf die MAC-Adresse Ihres Routers ein

Spektrum:

  • Melden Sie sich unter 192.168.0.1 an
  • Erweitert > Betriebsmodus
  • Wählen Sie „Bridge-Modus“

Verizon Fios:

  • Einige Fios-Gateways unterstützen den Bridge-Modus nicht
  • Verwenden Sie stattdessen Lösung 2 (DMZ).

Lösung 2: DMZ Ihres Routers (zweitbeste Lösung)

Zeit: 5 Minuten Schwierigkeit: Einfach Wirksamkeit: 95%

Wenn der Bridge-Modus nicht verfügbar ist, stellen Sie Ihren Router in die DMZ (demilitarisierte Zone) des ISP-Gateways. Dadurch werden alle Ports an Ihren Router weitergeleitet.

Schritte:

  1. Finden Sie die IP Ihres Routers im ISP-Netzwerk

– Normalerweise 192.168.0.100 oder 192.168.1.100 – Überprüfen Sie die Liste der angeschlossenen Geräte des ISP-Gateways

  1. Geben Sie Ihrem Router eine statische IP im ISP-Netzwerk

- Suchen Sie im ISP-Gateway nach DHCP-Reservierung oder statischer IP. - Weisen Sie Ihrem Router eine feste IP zu (z. B. 192.168.0.100).

  1. DMZ aktivieren

– Suchen Sie in den ISP-Gateway-Einstellungen nach DMZ-Einstellungen – Geben Sie die statische IP Ihres Routers ein – Speichern Sie und starten Sie neu

Einschränkungen:

  • Technisch gesehen immer noch Double NAT, leitet aber alles weiter
  • Etwas weniger effizient als der Bridge-Modus
  • Bei einigen Spielen/Apps können weiterhin Probleme auftreten

Lösung 3: Ersetzen Sie das ISP-Gateway durch nur ein Modem

Zeit: Variiert Kosten: $0-100 Wirksamkeit: 100%

Kaufen oder mieten Sie nur ein Modem (kein Gateway) von Ihrem ISP und eliminieren Sie dessen Router vollständig.

Schritte:

  1. Überprüfen Sie, ob der ISP kundeneigene Modems zulässt

– Die meisten Kabel-ISPs tun dies (Comcast, Spectrum, Cox) – Glasfaser-ISPs tun dies oft nicht (AT&T, Verizon verlangen manchmal ihre Ausrüstung)

  1. Kaufen Sie ein kompatibles Modem

– Überprüfen Sie die Liste der vom ISP zugelassenen Modems – Kosten: 80–150 $ einmalig gegenüber 10–15 $/Monat Mietgebühr – Beliebt: Motorola MB7621, Netgear CM1000

  1. Modem beim ISP aktivieren

– Rufen Sie an oder nutzen Sie die Online-Aktivierung – Geben Sie die MAC-Adresse des Modems an

  1. Schließen Sie Ihren Router an

– Modem → Ihr Router → Geräte – Single NAT, volle Kontrolle

Einsparungen: 120-180 $/Jahr, wenn kein ISP-Gateway gemietet wird

Lösung 4: Deaktivieren Sie Ihren Router und verwenden Sie nur das ISP-Gateway

Zeit: 2 Minuten Wirksamkeit: 100 % (aber Sie verlieren Funktionen)

Wenn Sie keine erweiterten Funktionen benötigen, verwenden Sie einfach nur das ISP-Gateway.

Schritte:

  1. Trennen Sie Ihren persönlichen Router
  2. Verbinden Sie Geräte über Ethernet oder WLAN direkt mit dem ISP-Gateway
  3. Portweiterleitung stattdessen auf ISP-Gateway

Nachteile:

  • Das ISP-Gateway verfügt normalerweise über schlechteres WLAN
  • Weniger erweiterte Funktionen
  • Weniger Kontrolle
  • Der von Ihnen gekaufte Luxus-Router kann nicht verwendet werden

Wenn dies Sinn macht:

  • Kleine Wohnung, keine Reichweite nötig
  • ISP-Gateway ist eigentlich anständig (selten)
  • Sie nutzen keine erweiterten Funktionen

Korrigieren des Gaming-NAT-Typs nach dem Entfernen von Double NAT

Nachdem Sie Double NAT behoben haben, müssen Sie immer noch eine Portweiterleitung für Open NAT durchführen:

Xbox:

  • Portweiterleitung: 3074 (UDP und TCP)
  • Stellen Sie die Konsole auf eine statische IP ein
  • Aktivieren Sie UPnP auf dem Router

PlayStation:

  • Portweiterleitung: 3478, 3479, 3480 (UDP)
  • Auch weiterleiten: 3074 (UDP und TCP)

Nintendo Switch:

  • Portweiterleitung: 45000-65535 (UDP)

PC-Gaming (variiert je nach Spiel):

  • Überprüfen Sie die spezifischen Spielanforderungen
  • Häufig: 27015-27030 (Steam), 3074 (Call of Duty)

Warum ISPs Ihnen Gateway-Kombinationen anbieten (auch wenn diese Probleme verursachen)

Für ISP:

  • Günstigerer Support (ein Gerät statt Einrichtung eines Modems + Routers)
  • Mietgebühren (10-15 $/Monat Gewinn)
  • Mehr Kontrolle über das Kundennetzwerk

Für durchschnittliche Kunden:

  • Einfacher (ein Gerät anschließen)
  • Integriertes WLAN
  • Sie müssen keinen separaten Router kaufen

Für Power-User:

  • Schrecklich
  • Gesperrte Einstellungen
  • Schlechteres WLAN als dedizierte Router
  • Erstellt doppeltes NAT, wenn Sie einen eigenen Router wünschen

Häufige Probleme und Korrekturen im Bridge-Modus

Problem: Bridge-Modus-Einstellung kann nicht gefunden werden

ISPs, die es verbergen:

  • AT&T: Wird als „IP Passthrough“ bezeichnet, nicht als Bridge-Modus
  • Verizon: Einige Modelle haben es überhaupt nicht
  • Spektrum: Ist normalerweise vorhanden, aber in den erweiterten Einstellungen vergraben

Behebung:

  • Google: „[ISP-Name] [Gateway-Modell] Bridge-Modus“
  • Rufen Sie den ISP-Support an und bitten Sie ihn, es zu aktivieren
  • Verwenden Sie stattdessen die DMZ-Lösung

Problem: Bridge-Modus aktiviert, aber immer noch Double NAT

Prüfen:

  • Haben Sie beide Geräte neu gestartet?
  • Ist Ihr Router tatsächlich mit dem Gateway verbunden?
  • Einige Gateways benötigen nach der Aktivierung des Bridge-Modus mehr als 10 Minuten

Behebung:

  • ISP-Gateway auf Werkseinstellungen zurücksetzen, Bridge-Modus wieder aktivieren
  • Probieren Sie einen anderen Ethernet-Port am Gateway aus
  • Überprüfen Sie in den Gateway-Einstellungen, ob der Bridge-Modus tatsächlich aktiv ist

Problem: Das Internet funktioniert nach dem Bridge-Modus nicht mehr

Ursache: Ihr Router kann keine öffentliche IP vom ISP erhalten

Behebung:

  • Überprüfen Sie, ob der ISP das Klonen der MAC-Adresse erfordert
  • Klonen Sie den MAC Ihres alten Gateways auf Ihren Router
  • Rufen Sie Ihren ISP an – er muss möglicherweise die MAC-Adresse Ihres Routers registrieren

Kurzanleitung zur Entscheidungsfindung

Szenario 1: ISP-Gateway unterstützt den Bridge-Modus → Lösung 1 (Bridge-Modus) verwenden – beste Option

Szenario 2: Das ISP-Gateway verfügt nicht über den Bridge-Modus, aber über DMZ → Lösung 2 (DMZ) verwenden – funktioniert gut genug

Szenario 3: Sie besitzen Ihre Ausrüstung (Kabelinternet) → Lösung 3 (Modem kaufen, Gateway zurückgeben) nutzen – spart langfristig Geld

Szenario 4: ISP benötigt sein Gateway (Glasfaser) → Muss Lösung 1 oder 2 (Bridge/DMZ) verwenden

Szenario 5: Erweiterte Funktionen interessieren Sie nicht → Verwenden Sie Lösung 4 (Entfernen Sie Ihren Router) – am einfachsten

Überprüfung: Bestätigen Sie, dass Double NAT behoben ist

Nach der Implementierung eines Fixes:

Test 1: Überprüfen Sie die WAN-IP des Routers

  • Sollte jetzt eine öffentliche IP anzeigen (nicht 192.168.x.x)

Test 2: NAT-Test der Spielekonsole

  • Xbox: Einstellungen > Netzwerk > NAT-Typ testen (sollte „Offen“ anzeigen)
  • PlayStation: Einstellungen > Netzwerk > Verbindung testen (sollte „Typ 1“ anzeigen)

Test 3: Port-Forward-Test

  • Leiten Sie einen Port auf Ihrem Router weiter
  • Verwenden Sie den Online-Port-Checker
  • Sollte „offen“ anzeigen

Test 4: Traceroute

Befehl 
tracert 8.8.8.8

Sollte nur EINEN privaten IP-Hop (Ihren Router) und dann öffentliche IPs anzeigen

Das Fazit

Double NAT passiert, wenn Sie Ihren Router an ein ISP-Gateway anschließen, das auch ein Router ist. Dadurch werden Gaming-NAT, Portweiterleitung und Fernzugriff unterbrochen.

Beste Lösung: Versetzen Sie das ISP-Gateway in den Bridge-Modus (10 Minuten, kostenlos, 100 % effektiv)

Wenn kein Bridge-Modus: Verwenden Sie DMZ, um alles an Ihren Router weiterzuleiten (5 Minuten, 95 % effektiv)

Langfristige Lösung: Kaufen Sie Ihr eigenes Modem und geben Sie das ISP-Gateway zurück (spart mehr als 120 $/Jahr)

Leben Sie nicht mit mäßigem NAT oder defekter Portweiterleitung. Wählen Sie eine Lösung aus, implementieren Sie sie und überprüfen Sie, ob sie funktioniert. Ihr Spielerlebnis und Ihre Netzwerkfunktionalität werden sich sofort verbessern.

Die meisten Leute merken nicht einmal, dass sie doppeltes NAT haben, bis etwas kaputt geht. Jetzt wissen Sie, wie Sie es erkennen und dauerhaft beheben können.