Leitfaden
17 Min. Lesezeit11. Aug. 2026

O2 CGNAT: prüfen, deaktivieren und Ports öffnen

Prüfe O2 CGNAT nach Anschlussart, vergleiche WAN- und öffentliche IPv4 und wähle die passende Lösung für Ports, Gaming, NAS oder Fernzugriff.

Kurzantwort

O2 nutzt je nach Anschluss unterschiedliche IPv4-Wege: DSL und Glasfaser laufen in der Regel mit Dual Stack, Kabel häufig mit DS-Lite und Mobilfunk oder HomeSpot mit CGNAT. Vergleiche zuerst die WAN-IPv4 deines Routers mit der öffentlichen IPv4. Für einen berechtigten Mobilfunk-Postpaid-Vertrag ist eine öffentliche IPv4 nach Freischaltung und dem APN netpublic die direkteste Lösung. Wenn das nicht zu deinem Anschluss passt, nutze Meshnet für privaten Zugriff, Proton VPN für einen Port, PureVPN für bis zu 15 Ports oder Vultr als festes öffentliches Gateway.

Nach O2-Zugangstechnik entscheiden

Nutzt O2 CGNAT? Die kurze Antwort nach Anschlussart

O2 CGNAT ist vor allem bei Mobilfunk und HomeSpot relevant; Kabelanschlüsse nutzen häufig DS-Lite, während DSL und Glasfaser normalerweise Dual Stack erhalten. Der IP-Vergleich zeigt dir den tatsächlichen Weg deines Anschlusses und führt direkt zur passenden Lösung.

O2 DSL & Glasfaser

Normalerweise Dual Stack

Wenn WAN- und öffentliche IPv4 übereinstimmen, kannst du Router-Portfreigaben direkt prüfen. Bei einer Abweichung zuerst VPN, Sicherheitssoftware und Double NAT ausschließen.

O2 Kabel

Häufig DS-Lite

Die eingehende IPv4-Route fehlt dann trotz funktionierendem IPv6. Für privaten Zugriff oder veröffentlichte Ports wählst du eine passende Tunnelroute.

O2 Mobilfunk & HomeSpot

CGNAT oder öffentliche IPv4

Bei berechtigten Postpaid-Verträgen kann O2 eine öffentliche IPv4 freischalten. Danach nutzt der Router den APN netpublic.

O2 CGNAT erkennen: WAN-IP und öffentliche IP vergleichen

Öffne im Router den Bereich Internet, Online-Monitor oder WAN. Der Vergleich findet nur in deinem Browser statt; die eingetragenen Adressen werden nicht gespeichert.

Bereit für den O2-CGNAT-Check

Trage die WAN-IPv4 deines Routers ein und erkenne oder ergänze die öffentliche IPv4 derselben O2-Verbindung.

Direkte Lösung: öffentliche IPv4 bei O2 anfragen

Für einen berechtigten O2-Mobilfunk-Postpaid-Vertrag ist die öffentliche IPv4 die direkteste Lösung: Nach der Freischaltung stellst du den APN auf netpublic und nutzt deine vorhandenen Router-Portfreigaben. Gelöste O2-Beiträge nennen aktuell 49,99 € einmalig und 14 Tage Widerrufsrecht bei Online-Buchung; bestätige die Konditionen vor dem Auftrag.

Nachricht für den O2-Support

Die Anfrage nennt Anschlussart, Ziel und gewünschtes Ergebnis, damit du in einem Gespräch die passende Option bestätigen kannst.

Ich benötige eingehende Verbindungen für Portweiterleitung, Gaming, NAS oder Fernzugriff. Welche IP-Technik nutzt mein Anschluss? Falls mein Mobilfunk-Postpaid-Vertrag berechtigt ist, möchte ich die öffentliche IPv4 nach Bestätigung von Preis und Widerrufsrecht freischalten lassen. Danach stelle ich den APN auf netpublic.

Die richtige Lösung nach Zugriff und Anzahl der Ports

Nimm die erste Option, die dein echtes Ziel abdeckt: O2 selbst für klassische Routerfreigaben, eine private Route für bekannte Benutzer, Port Forwarding für kleine Veröffentlichungen und einen Server-Gateway für feste oder umfangreiche Dienste.

Dein ZielErste WahlWert für deine Verbindung
O2 Mobilfunk-Postpaid und normale Router-PortfreigabeO2 öffentliche IPv4Einmal freischalten, APN netpublic setzen und die vorhandene Routerregel weiterverwenden.
Nur eigene Geräte oder eingeladene FreundeNordVPN MeshnetPrivate Verbindung für PC, NAS, Kamera oder Game-Server ohne öffentlichen Port.
Genau ein öffentlicher PortProton VPNEin VPN-Endpoint leitet einen Port zum verbundenen Gerät weiter.
Zwei bis fünfzehn ausgewählte PortsPureVPNMehrere Dienste erhalten ihre ausgewählten Ports über eine verwaltete VPN-Route.
Feste IPv4, Domain, viele Ports oder 24/7-DiensteVultr + WireGuard/FRPEin Cloud-Server wird zum öffentlichen Gateway mit eigenen TCP/UDP- und Firewall-Regeln.

O2 CGNAT in fünf Schritten lösen

1

WAN-IPv4 und öffentliche IPv4 vergleichen

Öffne den Internetstatus des Routers und vergleiche die WAN-Adresse mit der von NAT Checker erkannten IPv4. Eine WAN-Adresse aus 100.64.0.0/10 ist ein direktes CGNAT-Signal.

2

DSL, Glasfaser, Kabel oder Mobilfunk zuordnen

Die passende Lösung hängt bei O2 von der Zugangstechnik ab. DSL und Glasfaser, Kabel mit DS-Lite sowie Mobilfunk oder HomeSpot haben unterschiedliche Wege zur öffentlichen IPv4.

3

Direkte O2-Lösung zuerst anfragen

Frage bei einem Mobilfunk-Postpaid-Vertrag nach der öffentlichen IPv4, bestätige vor der Buchung den Preis und stelle nach der Freischaltung den APN auf netpublic. Für andere Anschlüsse lässt du dir die aktuelle IP-Technik bestätigen.

4

Endpoint, Port und Protokoll ausrichten

Verwende die IP und den Port der gewählten Lösung und trage denselben TCP- oder UDP-Port in Tunnel, Firewall und Zielanwendung ein. Halte den Dienst während der Prüfung aktiv.

5

Von einem anderen Netz testen

Teste über Mobilfunkdaten oder einen zweiten Internetanschluss. Prüfe bei einem Fehler nacheinander den Listener, die Host-Firewall, den Tunnel oder die Routerregel und den öffentlichen Endpoint.

VPN für O2 CGNAT: privat zugreifen oder Ports veröffentlichen

NordVPN Meshnet liefert eine private Route für bekannte Geräte, Proton VPN einen eingehenden Port und PureVPN zwei bis fünfzehn ausgewählte Ports. Jede Karte zeigt die Funktion, den praktischen Vorteil und die belegende Kaufabsicherung.

Am besten für privaten Zugriff

NordVPN

Meshnet verbindet autorisierte Geräte über eine private Route. Weil beide Seiten die Verbindung selbst aufbauen, erreichst du PC, NAS oder einen privaten Game-Server auch hinter O2 CGNAT, ohne einen Port öffentlich freizugeben.

  • Meshnet umgeht die fehlende eingehende Routerroute
  • Privater Zugriff für PC, NAS, Dateien und eingeladene Spieler
  • Unabhängige Prüfung der No-Logs-Richtlinie veröffentlicht
  • 30 Tage Geld-zurück-Garantie für berechtigte Erstkäufe
Am besten für 1 Port

Proton VPN

Port Forwarding öffnet einen eingehenden Port am Proton-VPN-Server und transportiert ihn durch den ausgehenden Tunnel zu deinem Gerät. So erhält ein P2P-Client, Spiel oder einzelner Dienst einen erreichbaren Endpoint.

  • Ein eingehender Port auf unterstützten P2P-Servern
  • Direkter Endpoint für P2P, ein Spiel oder einen Dienst
  • Open-Source-Apps und veröffentlichte unabhängige Prüfungen
  • 30 Tage Geld-zurück-Garantie für berechtigte Käufe
Passend für 2–15 Ports

PureVPN

Das Port-Forwarding-Add-on öffnet bis zu 15 ausgewählte Ports am VPN-Endpoint. Damit bündelst du mehrere Spiele, P2P-Clients, NAS- oder Fernzugriffsdienste hinter einer einzigen eingehenden Route.

  • Bis zu 15 ausgewählte Ports gleichzeitig weiterleiten
  • Eine Route für mehrere Spiele, Geräte oder Dienste
  • Mehr als 3 Millionen zufriedene Nutzer laut PureVPN
  • 31 Tage Geld-zurück-Garantie für berechtigte Käufe

Vultr für feste IPv4, Domains und viele Ports

Wenn dein Dienst einen stabilen öffentlichen Eingang, mehrere Protokolle oder eigene Firewall-Regeln braucht, ist ein Server der passende fortgeschrittene Weg. Der O2-Router startet den Tunnel nach außen; Vultr nimmt die externen Verbindungen an.

Externer Nutzer
Öffentliche Vultr-IPv4
WireGuard/FRP-Tunnel
Dienst im O2-Netz
Fortgeschrittenes festes Gateway
Neue Nutzer: $300 Guthaben

Vultr

Eine Vultr-Instanz nimmt Verbindungen an ihrer öffentlichen IPv4 an und sendet sie per WireGuard oder FRP durch einen Tunnel, den dein O2-Anschluss von innen startet. Das ergibt einen stabilen Endpoint für Domains und mehrere dauerhaft erreichbare Dienste.

  • Öffentliche IPv4 als stabiler Eingang für deinen Tunnel
  • Eigene TCP/UDP-Ports, Firewall-Regeln und Domains
  • Mehr als 80 Millionen bereitgestellte Cloud-Server laut Vultr

*Das $300-Aktionsguthaben gilt nur für berechtigte Neukonten und nach den beim Registrieren angezeigten Bedingungen.

Portweiterleitung und Verbindungspfad prüfen

Ein Port ist nur erreichbar, wenn jeder Abschnitt dieselbe Zielroute verwendet. Starte die Anwendung vor dem Test und prüfe von Mobilfunkdaten oder einem zweiten Anschluss — ein Test aus demselben Heimnetz kann durch fehlendes NAT-Loopback täuschen.

1. Listener

Die Anwendung hört auf der lokalen Ziel-IP und dem richtigen TCP- oder UDP-Port.

2. Host-Firewall

Der eingehende Port ist für das Programm oder Interface freigegeben.

3. Mapping

Router, VPN oder Server-Tunnel leitet exakt denselben Port und dasselbe Protokoll weiter.

4. Externer Test

Du verbindest dich mit der öffentlichen O2-, VPN- oder Vultr-Adresse aus einem anderen Netz.

Gaming, P2P, NAS und Fernzugriff hinter O2 CGNAT

Gaming & NAT-Typ

Meshnet eignet sich für eingeladene Gruppen. Wenn das Spiel einen öffentlich erreichbaren Port verlangt, nutzt du Proton VPN für einen Port oder PureVPN für mehrere Ports.

P2P & Torrents

Trage den von der VPN gelieferten Port als Listen-Port im P2P-Client ein. Mehr erreichbare Peers können Verbindungen zu deinem Client aufbauen.

NAS, Kamera & Fernzugriff

Für bekannte Benutzer ist eine private Meshnet-Adresse meist die einfachste Route. Ein öffentliches Gateway passt zu Domains, Integrationen oder mehreren externen Clients.

Home-Server & VPN-Server

Die öffentliche O2-IPv4 ist bei passendem Mobilfunktarif die direkteste Lösung. Vultr skaliert besser, wenn ein fester Eingang und mehrere Protokolle benötigt werden.

Fehlerdiagnose nach sichtbarem Symptom

Was du siehstWas es bedeutetNächster sinnvoller Test
WAN und öffentliche IPv4 stimmen übereinDer Router erhält die sichtbare öffentliche IPv4.Lokale Ziel-IP fixieren, TCP/UDP prüfen, Routerregel und Host-Firewall ausrichten und den Dienst starten.
WAN liegt in 100.64.0.0/10Der Anschluss nutzt Shared Address Space für CGNAT.O2-Anschlussart bestätigen und die direkte O2-Option oder die passende Tunnelroute wählen.
WAN ist 10.x, 172.16–31.x oder 192.168.xVor dem Internet liegt eine private NAT-Schicht.Einen zweiten Router ausschließen; danach WAN und öffentliche IP erneut vergleichen.
Öffentliche IPv4 vorhanden, Port bleibt geschlossenDer Eingang existiert, aber der Zielpfad antwortet nicht.Listener, Protokoll, Portnummer, Firewall und Testnetz der Reihe nach prüfen; UDP mit der echten Anwendung testen.

Häufige Fragen zu O2 CGNAT

Offizielle und technische Quellen

Anschlussarten, Funktionen und Kaufabsicherung wurden in O2-Beiträgen und der offiziellen Dokumentation der jeweiligen Anbieter geprüft. Bestätige Preise und Berechtigung beim Abschluss.

Diesen Artikel teilen