Netzwerk und Internet
NAT
NAT übersetzt die internen Adressen Ihrer Bürogeräte in die eine öffentliche Adresse, mit der Ihr Betrieb im Internet auftritt.
NAT steht für Network Address Translation, also Adressübersetzung. Im Büro hat jedes Gerät eine private IP-Adresse, die nur intern gilt. Ins Internet geht der ganze Betrieb meist mit einer einzigen öffentlichen Adresse, die der Provider vergibt. Der Router oder die Firewall übersetzt dazwischen.
Das funktioniert wie die Telefonzentrale einer Firma: Nach außen gibt es eine Hauptnummer. Ruft ein Mitarbeiter hinaus, merkt sich die Zentrale, wer das Gespräch begonnen hat, und stellt die Antwort zur richtigen Nebenstelle durch. Ein Anruf von außen ohne Durchwahl landet dagegen nirgends.
Daraus ergibt sich ein gewisser Schutz, weil Geräte im Büro von außen nicht direkt ansprechbar sind. NAT ersetzt aber keine Firewall. Sobald jemand eine Portweiterleitung einrichtet, ist der Schutz für dieses Gerät aufgehoben. Und gegen Schadsoftware, die von innen eine Verbindung nach außen aufbaut, hilft NAT gar nicht. Bei IPv6 fällt die Übersetzung meist ganz weg, dort übernimmt allein die Firewall die Abschottung.
Für Ihren Betrieb
Verlassen Sie sich nicht darauf, dass Ihre Geräte hinter dem Router unsichtbar sind. Entscheidend ist, welche Regeln an der Firewall eingetragen sind.