NAT (Network Address Translation)

Netzwerkadressübersetzung ermöglicht es einem gesamten privaten Netzwerk, über eine öffentliche IP-Adresse auf das Internet zuzugreifen. Ihr Router führt eine Tabelle, die interne, private Adressen der einzelnen öffentlichen Adresse zuordnet, und ändert die Adressfelder von Paketen, während sie ein- und ausgehen. NAT existiert, weil öffentliche IPv4-Adressen knapp sind; es verbirgt auch zufällig interne Geräte, da die Außenwelt nur die öffentliche Adresse des Routers sieht. Fast jedes Heim- und Büronetzwerk verwendet es, weshalb viele Geräte gleichzeitig über eine Verbindung browsen können.

Wenn ein internes Gerät ein Paket sendet, ersetzt der Router seine private Quelladresse durch die öffentliche und notiert die Zuordnung, damit er die Antwort an das richtige Gerät zurückleiten kann. Ungeforderte eingehende Verbindungen haben keine solche Zuordnung, daher blockiert NAT sie standardmäßig — weshalb das Bereitstellen eines Dienstes eine explizite Portweiterleitung erfordert. Da Außenstehende nur die öffentliche Adresse des Routers sehen, bietet NAT eine grundlegende Schicht der Undurchsichtigkeit, obwohl es keinen Ersatz für eine Firewall oder für die Herkunftsverschleierung, die ein VPN oder Proxy bietet, darstellt.

NAT erklärt teilweise, warum Ihre Ursprungs-IP das ist, was eine Website sieht: Es ist die öffentliche Adresse Ihres Routers, die von jedem Gerät dahinter geteilt wird. Das Routing über das s4m VPN oder einen Proxy ersetzt diese öffentliche Adresse durch eine s4m Exit-IP, was eine echte Maskierung zusätzlich zur zufälligen Unklarheit von NAT hinzufügt. Wenn Ihr ISP NAT im Carrier-Maßstab anwendet — CGNAT — benötigt eine stabile, eingehende Adresse eine dedizierte IP.