Starlink arbeitet unter CGNAT. Das bedeutet, dass es ab Werk Sie können von außen weder Ihre Kameras, Ihren Rekorder noch Ihr Kassensystem sehen. Wir erklären Ihnen, warum das passiert, warum Portfreigabe nicht hilft und wie wir das lösen.
Weitere Informationen: Starlink-Installateure in Alicante · Starlink-Modelle · Enterprise-Backhaul · Videoüberwachung mit KI
Das ist der häufigste Anruf, den wir zu Starlink erhalten, und tritt fast immer Wochen nach der Installation auf: „Ich hatte Kameras und konnte sie vom Handy aus sehen; seit ich Starlink habe, geht das nicht mehr.“ Das ist weder ein Fehler der Antenne noch der Installation. So funktioniert das Starlink-Netz konstruktionsbedingt, und das sollte man wissen vorher vor dem Kauf des Geräts.
Eine „normale“ Internetverbindung weist Ihnen eine öffentliche IP-Adresse zu: eine eindeutige Kennung im Internet, die von außen erreichbar ist. Dadurch kann Ihr Mobiltelefon, wenn Sie in einer anderen Stadt sind, den Rekorder in Ihrer Halle finden.
Starlink macht das nicht. Es verwendet CGNAT (Carrier-Grade NAT): Statt Ihnen eine eigene öffentliche IP zu geben, erhalten Sie eine private Adresse und eine gemeinsame öffentliche IP wird zwischen viele Kunden gleichzeitig. Zum Surfen, Video schauen oder E-Mails senden funktioniert es einwandfrei, denn in all diesen Fällen sind Sie es, der die Verbindung nach außen aufbaut.
Das Problem tritt in die entgegengesetzte Richtung auf. Wenn etwas versucht, hineinzukommen – Ihr Handy, das die Kamera sucht –, erreicht es eine IP, die von Dutzenden Kunden geteilt wird, und es gibt keine Möglichkeit zu wissen, dass dieser Verkehr für Sie bestimmt war. Die Verbindung wird verworfen, bevor sie Ihren Router erreicht. Das ist keine Sperre, die man deaktivieren kann: Es ist eine strukturelle Einschränkung der Adressierung.
📡 Warum Starlink es so handhabt
Das ist keine willkürliche Entscheidung und auch keine Möglichkeit, teurer zu verkaufen. Es gibt nur noch sehr wenige freie IPv4-Adressen auf der Welt, und jeder Anbieter, der schnell wächst, greift auf CGNAT zurück, um mehr Kunden zu versorgen, als sein Adressblock erlauben würde. Viele Mobilfunkanbieter machen genau dasselbe.
Das sind die konkreten Fälle, die uns bei Installationen in der Provinz begegnen. Wenn Ihnen einer bekannt vorkommt, ist CGNAT die Ursache:
Bevor sie zu uns kommen, haben die meisten Kunden bereits einen dieser Wege ausprobiert. Keiner funktioniert mit CGNAT, und es lohnt sich zu verstehen, warum, um keine Zeit und kein Geld zu verschwenden:
Portfreigabe im Router
Das Port-Forwarding verteilt den Datenverkehr, der ist bereits angekommen an Ihren Router. Bei CGNAT kommt es nie an: Es wird vorher im Netz des Betreibers verworfen. Sie können es perfekt konfigurieren, und es wird nichts nützen.
DDNS / No-IP / DynDNS
Ein DDNS löst das Problem, dass die öffentliche IP ändern. Das löst nicht das Problem der nicht haben Öffentliche IP. Sie wird korrekt auf eine gemeinsame Adresse zeigen, auf die Sie weiterhin nicht zugreifen können.
Tarifwechsel
Der Wechsel von Residential zu Business verschafft Ihnen nicht automatisch eine feste öffentliche IP-Adresse. Es handelt sich um eine Änderung der Servicebedingungen und der Netzwerkpriorität, nicht der Adressierung.
Es kursiert auch die Idee, Cloud-basierte Fernzugriffsdienste des Kameraherstellers (P2P) zu nutzen. Sie funktionieren in vielen Fällen, ja, aber sie hängen von den Servern des Herstellers ab, verschlechtern oft die Videoqualität, lassen keine Integration mit anderen Systemen zu und funktionieren nicht mehr, sobald der Hersteller den Dienst einstellt oder kostenpflichtig macht. Das ist keine Grundlage für die Sicherheit eines Unternehmens.
Die echte Lösung besteht darin, nicht mehr gegen CGNAT anzukämpfen, sondern es zu umgehen. Mit MikroWizard, unsere eigene Plattform, richten wir eine dedizierter VPN-Tunnel zwischen Ihrer Anlage und einem unserer Server, der über eigene öffentliche Adressen verfügt.
Das praktische Ergebnis ist, dass Sie erhalten eine echte feste öffentliche IP, permanente, die auf Ihr Netz zeigt. Von außen verbindet man sich mit dieser Adresse genauso wie bei einer Unternehmensglasfaser: Ihre Kameras, Ihr Rekorder und Ihre Geräte sind wieder dort, wo Sie sie erwartet haben. Vom CGNAT von Starlink hängt dann nichts mehr ab.
Funktioniert mit jedem Tarif
Business, Residencial, Roam oder Maritime. Die einzige Voraussetzung ist, dass die Antenne über eine Internetverbindung verfügt; den Rest übernimmt die Plattform.
Die IP ändert sich nicht
Sie ist fest und gehört Ihnen, solange der Dienst aktiv ist. Sie können sie in Ihrem Kamerasystem, in einem Wartungsvertrag oder in einer Zugriffs-Whitelist dokumentieren.
Auch über 4G, 5G oder Glasfaser mit CGNAT
Das Problem ist nicht nur bei Starlink bekannt. Wenn Ihre Mobil- oder Glasfaserverbindung ebenfalls unter CGNAT läuft, ist die Vorgehensweise dieselbe.
Kann später hinzugefügt werden
Es ist nicht erforderlich, dass wir die Antenne installiert haben. Wenn Starlink bei Ihnen bereits funktioniert, wird es hinzugefügt, ohne die bestehende Montage anzufassen.
Sie ist auch die Grundlage, auf der wir 24/7-Überwachung: Mit dem eingerichteten Tunnel können wir die Verbindung kontinuierlich überwachen und einen Ausfall in der Regel erkennen, bevor Sie ihn bemerken.
Weil Starlink unter CGNAT arbeitet und Ihnen keine eigene öffentliche IP-Adresse bereitstellt: Eine Adresse wird von vielen Kunden gemeinsam genutzt. Wenn Ihr Mobilgerät von außen zugreifen möchte, erreicht die Verbindung diese gemeinsame Adresse und wird verworfen, bevor sie Ihren Router erreicht, da nicht feststellbar ist, an welchen Kunden sie gerichtet war. Der Zugang ins Internet funktioniert normal; was nicht mehr funktioniert, sind eingehende Verbindungen zu Ihnen.
Auf dem spanischen Markt gibt es heute keine Standard-Tarifoption, die eine feste öffentliche IP in den üblichen Tarifen liefert. Deshalb ist der praktische Weg der dedizierte Tunnel: Er hängt nicht davon ab, dass Starlink seine Adressierungspolitik ändert.
Nein. Port Forwarding entscheidet, an welches Gerät in Ihrem internen Netzwerk der Datenverkehr geht, der bereits an Ihrem Router angekommen ist. Mit CGNAT kommt dieser Datenverkehr nie an, weil er vorher im Netzwerk des Anbieters verworfen wird. Sie können die Konfiguration einwandfrei hinterlassen und sich trotzdem nicht verbinden können.
Auch nicht. Ein DDNS löst das Problem, dass sich eine öffentliche IP-Adresse im Laufe der Zeit ändert, indem es einen immer aktuellen Namen bereithält. Es löst nicht das Problem, überhaupt keine öffentliche IP zu haben: Es zeigt weiterhin auf eine gemeinsame Adresse, auf die kein Zugriff möglich ist.
Nicht von allein. Ein Tarifwechsel wirkt sich auf die Servicebedingungen und die Netzpriorität aus, nicht auf die Tatsache, hinter CGNAT zu sein. Das ist ein weit verbreitetes Missverständnis, das man klären sollte, bevor man eine höhere Gebühr zahlt, in der Hoffnung, das zu lösen.
Ja. Die feste öffentliche IP wird auf einer bestehenden Installation ergänzt, ohne die Antennenmontage oder die Verkabelung anzutasten. Es ist nicht erforderlich, dass die ursprüngliche Installation von uns durchgeführt wurde.
Ja. CGNAT ist nicht nur bei Starlink üblich: Viele Mobilfunkanbieter und einige Glasfaseranschlüsse setzen es ein. Der technische Ansatz ist derselbe und die Lösung ebenfalls.
Erzählen Sie uns, was Sie installiert haben und was Sie von außen sehen möchten. Wir sagen Ihnen unverbindlich, ob Ihr Fall mit einer festen öffentlichen IP gelöst werden kann und was das bedeutet.
Meinen Fall prüfen →Das könnte Sie auch interessieren: Starlink in Orihuela Costa