NATDurchdringung

NATDurchdringung, im Englischen NAT traversal, bezeichnet Verfahren und Protokolle, die das Aufbauen und Aufrechterhalten von Endpunktverbindungen ermöglichen, wenn sich die Geräte hinter einem Network Address Translation (NAT) befinden. NAT verändert Adressen und Ports bei ausgehenden Verbindungen, wodurch eingehende Verbindungen vom entfernten Partner oft blockiert oder umgeleitet werden. Ziel der NAT-Durchdringung ist es, Kommunikationspfade zu finden oder zu erzwingen, die durch das NAT hindurch funktionieren, oder alternative Relays zu nutzen.

Zu den gängigen Ansätzen gehören STUN (Session Traversal Utilities for NAT), das dem Client hilft, seine öffentliche Adresse und das NAT-Verhalten zu ermitteln; ICE (Interactive Connectivity Establishment), das mehrere potenzielle Pfade koordiniert und bewertet; und TURN (Traversal Using Relays around NAT), das als Relay-Server fungiert, wenn direkte Pfade nicht möglich sind. Ergänzend kommen UDP- oder TCP-Hole-Punching-Techniken zum Einsatz, sowie automatische oder manuelle Portweiterleitungen über UPnP oder ähnliches. Typische NAT-Typen wie Full Cone NAT, Restricted oder Port-Restricted Cone NAT und Symmetric NAT beeinflussen den Traversal-Erfolg.

Anwendungsgebiete umfassen Peer-to-Peer-Kommunikation in VoIP, Videokonferenzen, Online-Gaming, Dateiaustausch und andere Echtzeitdienste, die direkte End-zu-End-Verbindungen bevorzugen oder benötigen. NAT-Durchdringung ist oft zuverlässig, aber nicht in allen Situationen gewährleistet; symmetry NAT oder strenge Firewallregeln können direkte Pfade verhindern und TURN-Relays mit höheren Latenzen nötig machen.