Glossar: IP-Adresse, DS-Lite, CGNAT & Co.

Was ist eine IP-Adresse?

Eine IP-Adresse ist die Nummer, über die Geräte und Anschlüsse im Internet angesprochen werden. Jedes Datenpaket trägt die Adresse von Absender und Empfänger, damit Antworten zurückfinden. Es gibt lokale Adressen im eigenen Netz und öffentliche Adressen im Internet, dazu zwei Versionen: IPv4 und IPv6.

Ihr Laptop bekommt im WLAN zu Hause eine lokale Adresse, etwa 192.168.x.x. Websites sehen diese Adresse nicht. Sie sehen die öffentliche Adresse Ihres Anschlusses, über die der Router alle Geräte im Haushalt ins Internet bringt.

Was ist eine öffentliche IP-Adresse – und was meint „Heim-IP“?

Eine öffentliche IP-Adresse ist die Adresse, unter der ein Anschluss im Internet auftritt. Websites sehen sie bei jedem Aufruf und leiten daraus unter anderem das Land ab. Die Heim-IP ist die öffentliche IP-Adresse Ihres Internetanschlusses zu Hause, also die Adresse, die Websites sehen, wenn Sie daheim surfen.

Bei vielen Privatanschlüssen vergibt der Anbieter die öffentliche Adresse und kann sie von Zeit zu Zeit ändern. Unterwegs nutzen Sie normalerweise die öffentliche Adresse des Hotels, des Cafés oder Ihres Mobilfunkanbieters. Wie Sie Ihre Heim-IP trotzdem mitnehmen und wo die Grenzen liegen, erklärt der Ratgeber Heim-IP im Ausland.

Was ist der Unterschied zwischen IPv4 und IPv6?

IPv4 und IPv6 sind zwei Versionen des Internetprotokolls, also der Regeln, nach denen Daten im Internet adressiert werden. IPv4-Adressen sind 32 Bit lang, IPv6-Adressen 128 Bit. Weil IPv4-Adressen knapp sind, bekommen viele Anschlüsse heute IPv6, aber keine eigene öffentliche IPv4-Adresse mehr. Beide Versionen laufen parallel.

Die IPv6-Spezifikation vergrößert die Adresse von 32 auf 128 Bit. Websites, die nur IPv4 sprechen, erreichen Sie trotzdem: Ihr Anbieter leitet den IPv4-Verkehr dann über geteilte Adressen weiter, etwa per DS-Lite oder CGNAT.

Was ist DS-Lite?

DS-Lite (Dual-Stack Lite) bedeutet: Ihr Anschluss bekommt eine IPv6-Verbindung, aber keine eigene öffentliche IPv4-Adresse. IPv4-Datenverkehr wird in IPv6 verpackt zum Anbieter getunnelt und dort über eine öffentliche IPv4-Adresse ins Internet geleitet, die sich viele Kunden teilen. Ihr Router ist deshalb über IPv4 nicht direkt erreichbar.

So beschreibt es der Standard RFC 6333: Die Adressübersetzung (NAT) findet nicht mehr im Router zu Hause statt, sondern zentral beim Anbieter. Verbindungen, die Sie selbst aufbauen, funktionieren normal. Schwierig wird es bei Verbindungen aus dem Internet zu Ihnen: Wer per IPv4 auf Ihren Anschluss zugreifen will, etwa auf einen eigenen VPN-Server, landet beim Anbieter und nicht bei Ihrem Router. Mehr dazu im Ratgeber zu DS-Lite.

Was ist CGNAT?

CGNAT (Carrier-Grade NAT) bedeutet, dass Ihr Internetanbieter die Adressen vieler Kunden zentral auf wenige öffentliche IPv4-Adressen übersetzt. Ihr Router bekommt dann keine öffentliche IPv4-Adresse. Verbindungen, die Sie selbst aufbauen, funktionieren; Verbindungen aus dem Internet erreichen Ihren Anschluss über IPv4 aber nicht direkt.

Für die Strecke zwischen Anbieter und Kundenrouter ist ein eigener Adressbereich reserviert: 100.64.0.0/10, also 100.64.x.x bis 100.127.x.x (RFC 6598). Zeigt Ihr Router als IPv4-Adresse eine Adresse aus diesem Bereich, sitzt Ihr Anschluss sehr wahrscheinlich hinter CGNAT. Auch bei DS-Lite arbeitet beim Anbieter ein solches NAT.

Was ist ein VPN?

Ein VPN (Virtual Private Network) ist eine verschlüsselte Verbindung zwischen zwei Punkten im Internet, oft Tunnel genannt. Andere im selben Netz können die Daten im Tunnel nicht mitlesen. Welche IP-Adresse Websites sehen, hängt davon ab, wo der Tunnel endet: beim VPN-Anbieter, in der Firma oder bei Ihnen zu Hause.

• VPN-App eines Anbieters: Der Tunnel endet in einem Rechenzentrum. Websites sehen die IP-Adresse des Anbieters.
• Firmen-VPN: Der Tunnel endet im Firmennetz und dient dem Zugriff auf interne Systeme.
• VPN nach Hause: Der Tunnel endet an Ihrem Anschluss. Websites sehen Ihre Heim-IP, und Sie erreichen Geräte in Ihrem Heimnetz.

Ein VPN schützt die Strecke, nicht Ihre Identität: Websites erkennen Sie weiterhin an Logins, Cookies und Kontodaten.

Was ist WireGuard?

WireGuard ist ein VPN-Protokoll, also ein Regelwerk dafür, wie ein verschlüsselter Tunnel aufgebaut wird. Die Entwickler beschreiben es als einfach, schnell und modern, mit aktueller Kryptografie. Jede Gegenstelle wird über einen öffentlichen Schlüssel erkannt. WireGuard läuft unter Linux, Windows, macOS, iOS und Android.

Details stehen auf der Projektseite von WireGuard. Homvoya nutzt WireGuard für den Tunnel zwischen Heim-Box, Relay-Server und Reise-Box. Für den GL.iNet Opal nennt der Hersteller bis zu 65 Mbit/s WireGuard-Durchsatz und bis zu 12 Mbit/s mit OpenVPN (jeweils Labortest).

Was ist ein Reise-Router?

Ein Reise-Router ist ein kleiner, mobiler Router. Er verbindet sich mit dem Netz vor Ort, zum Beispiel dem Hotel-WLAN oder einem LAN-Kabel, und spannt daraus ein eigenes WLAN für Ihre Geräte auf. Viele Modelle können zusätzlich einen VPN-Tunnel aufbauen, der dann für alle verbundenen Geräte gilt.

Der Vorteil: Sie richten das fremde Netz nur einmal am Router ein, auch eine Anmeldeseite im Hotel. Laptop, Handy oder Fernseher verbinden sich danach mit dem vertrauten WLAN des Reise-Routers, ohne zusätzliche Software. Die Reise-Box im Homvoya Set ist ein solcher Reise-Router (GL.iNet Opal, GL-SFT1200).

Was ist ein Relay-Server?

Ein Relay-Server ist ein Vermittlungsserver im Internet, zu dem zwei Geräte jeweils von sich aus eine Verbindung aufbauen. Er leitet den Datenverkehr zwischen beiden weiter. Das ist nötig, wenn keine der beiden Seiten direkt aus dem Internet erreichbar ist, etwa bei DS-Lite oder CGNAT.

Bei Homvoya steht der Relay-Server in der EU, und der Tunnel ist mit WireGuard verschlüsselt. Der Inhalt Ihres Datenverkehrs wird nicht protokolliert; Verbindungsdaten werden für Betrieb und Missbrauchsschutz 7 Tage aufbewahrt. Websites sehen nicht die Adresse des Relay-Servers, sondern Ihre Heim-IP, weil der Datenverkehr erst zu Hause ins Internet geht.

Was bedeuten Upload und Download?

Download ist die Geschwindigkeit, mit der Daten aus dem Internet zu Ihnen kommen, Upload die Geschwindigkeit, mit der Ihr Anschluss Daten verschickt. Beides wird in Mbit/s angegeben. Bei vielen Anschlüssen ist der Upload deutlich kleiner als der Download. Für die Heim-IP unterwegs zählt vor allem der Upload zu Hause.

Wenn Sie unterwegs über Ihren Heimanschluss surfen, lädt der Anschluss zu Hause die Daten herunter und schickt sie per Upload an Sie weiter. Der Upload zu Hause ist deshalb die Obergrenze für Ihr Tempo unterwegs; für Homvoya empfehlen wir mindestens 10 Mbit/s. Ihren Wert finden Sie im Vertrag oder per Speedtest, der Kompatibilitäts-Check ordnet ihn ein. Mehr im Ratgeber zum Upload.