# Kablemodem: zu viele NAT Verbindungen **URL:** \ **Category:** Firewall\ **Created:** [10. September 2020 um 09:16 UTC](https://ask.linuxmuster.net/t/kablemodem-zu-viele-nat-verbindungen/6156 "2020-09-10T09:16:40Z")\ **Posts on this page:** 8\ **Page:** 1
**Author:** ![Lebowski](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/l/7bcc69/32.png) [@Lebowski](https://ask.linuxmuster.net/u/Lebowski)\ **Post date:** [10. September 2020 um 09:16 UTC](https://ask.linuxmuster.net/t/kablemodem-zu-viele-nat-verbindungen/6156/1 "2020-09-10T09:16:40Z")
Hallo, wir haben ein Problem mit unserem Kabelmodem, eine Hitron CGNV 4 von vodafone. Es kommt häufig zu Verbingungsabbrüchen, der Grund dafür ist wohl, dass die Hitron nur 150 NAT Verbindungen kann. Laut vodafone ist die einzige Möglichkeit, mehrere Router zu betreiben, und diese zu bündeln. Wie würde ich das Bündeln mit der virtualisierten Firewall hinbekommen? Hat jemand das selbe Problem und ggf. eine andere Lösung gefunden? Vielen Dank ---
**Author:** ![baumhof](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/baumhof/32/1504_2.png) [@baumhof](https://ask.linuxmuster.net/u/baumhof)\ **Post date:** [10. September 2020 um 21:52 UTC](https://ask.linuxmuster.net/t/kablemodem-zu-viele-nat-verbindungen/6156/2 "2020-09-10T21:52:53Z")
Hallo, > wir haben ein Problem mit unserem Kabelmodem, eine Hitron CGNV 4 von > vodafone. Es kommt häufig zu Verbingungsabbrüchen, der Grund dafür ist > wohl, dass die Hitron nur 150 NAT Verbindungen kann. Laut vodafone ist > die einzige Möglichkeit, mehrere Router zu betreiben, und diese zu bündeln. > > Wie würde ich das Bündeln mit der virtualisierten Firewall hinbekommen? > Hat jemand das selbe Problem und ggf. eine andere Lösung gefunden? … oder ihr macht ein Upgrade der Leitung. Das hat mehrer Vorteile: 1. es wird schneller (wahrscheinlich) 2. ihr bekommt, wenn ihr den richtigen Tarif nehmt, eine Fritzbox 6591 3. es ist möglich, dass es günstiger wird. Wir haben unseren Anschluss im Mai von 150Mbit auf 1000MBit bei Vodafon (Kabel) aufgebohrt: dabei wurde der Anschluss günstiger und das HiTron wurde rausgeschmissen und durch eine FritzBox 6591 ersetzt … nice 🙂 Günstiger wurde es aber, weil sie ein Angebot im Mai hatten. Wir haben aber auch einen Business Anschluss: das würde ich sowiso empfehlen. Business ist bei gleicher Bandbreite immer teurer: dann lieber weniger Bandbreite nehmen. LG Holger ---
**Author:** ![garblixa](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/garblixa/32/3306_2.png) [@garblixa](https://ask.linuxmuster.net/u/garblixa)\ **Post date:** [15. September 2020 um 11:54 UTC](https://ask.linuxmuster.net/t/kablemodem-zu-viele-nat-verbindungen/6156/3 "2020-09-15T11:54:31Z")
Hallo, mit der virtualisierten Firewall macht ja die Firewall NAT. Das Kabelmodem sieht dann nur die Firewall und nicht die Clients dahinter. Sollte also nicht das Problem sein. Viele Grüße Klaus ---
**Author:** ![jrichter](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/j/ac91a4/32.png) [@jrichter](https://ask.linuxmuster.net/u/jrichter)\ **Post date:** [15. September 2020 um 13:44 UTC](https://ask.linuxmuster.net/t/kablemodem-zu-viele-nat-verbindungen/6156/4 "2020-09-15T13:44:13Z")
Hallo, ob das Kabelmodem NAT macht hängt davon ab, wie es betrieben wird. Normalerweise wird es als Router betrieben, dann macht es auch NAT - halt nur für die Firewall, aber trotzdem für jede Verbindung. Die externe IP hat dann das „Modem“, die Firewall hat eine private IP. Wenn das Modem als echtes Modem betrieben wird, dann gibt es dort kein NAT, denn die externe IP wird an die Firewall durchgereicht. Eventuell wäre es also eine Option, das umzustellen. Wobei ich mir kaum vorstellen kann, dass ein halbwegs modernes Gerät nur 150 NAT-Verbindungen verwalten kann. Aber da kenne ich mich nicht aus. Beste Grüße Jörg ---
**Author:** ![garblixa](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/garblixa/32/3306_2.png) [@garblixa](https://ask.linuxmuster.net/u/garblixa)\ **Post date:** [15. September 2020 um 14:14 UTC](https://ask.linuxmuster.net/t/kablemodem-zu-viele-nat-verbindungen/6156/5 "2020-09-15T14:14:47Z")
Hallo Jörg, > [@jrichter](#): > > ob das Kabelmodem NAT macht hängt davon ab, wie es betrieben wird. Normalerweise wird es als Router betrieben, dann macht es auch NAT - halt nur für die Firewall, Richtig nur für die Firewall. > [@](#): > > aber trotzdem für jede Verbindung. Das ist ein Widerspruch zu dem was Du oben schreibst. Was Du vielleicht meinst ist die Anzahl der gleichzeitig geöffneten Verbindungen und nicht NAT. > [@](#): > > Wenn das Modem als echtes Modem betrieben wird, dann gibt es dort kein NAT, denn die externe IP wird an die Firewall durchgereicht. Eventuell wäre es also eine Option, das umzustellen. Ja, ich glaube das nennt sich bei den Kabelmodems Bridge-Mode. > [@](#): > > Wobei ich mir kaum vorstellen kann, dass ein halbwegs modernes Gerät nur 150 NAT-Verbindungen verwalten kann. Aber da kenne ich mich nicht aus. Das kann ich mir ebenso wie Du auch nicht vorstellen 🙂 Viele Grüße Klaus ---
**Author:** ![jrichter](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/j/ac91a4/32.png) [@jrichter](https://ask.linuxmuster.net/u/jrichter)\ **Post date:** [15. September 2020 um 15:10 UTC](https://ask.linuxmuster.net/t/kablemodem-zu-viele-nat-verbindungen/6156/6 "2020-09-15T15:10:49Z")
Hallo Klaus, ich dachte, dass es bei NAT völlig egal ist, ob zwei Verbindungen (damit meine ich jetzt etwas unpräzise auch UDP) vom selben lokalen Rechner kommen oder von unterschiedlichen, der Aufwand ist für den Router derselbe. Für jede Kombination aus Absender-IP und -Port gibt es einen Eintrag in der NAT-Tabelle. Wenn die Firewall NAT für das Schulnetz macht, dann wird für jede Verbindung ein anderer Quellport benutzt. Wenn nun ein vorgelagerter Router ebenfalls NAT macht, dann muss auch er jede dieser Verbindungen neu „natten“. Entscheidend ist also, wie viele Einträge in der NAT-Tabelle ein Router verwalten kann. Das sind bei gängigen Fritzboxen und ähnlichen Routen auf jeden Fall mehrere Tausend, 150 würde auch für ein kleines Heimnetz kaum reichen. Ein paar Tausend könnte aber auch in der Schule mal erreicht werden. Hauptproblem sind hier oft UDP-Verbindungen, weil es da anders als bei TCP-Verbindungen kein Ende gibt. Der Router muss also auf einen Timeout warten, bevor er den Eintrag in der NAT-Zabelle löschen kann. Trotz allem höre ich zum ersten Mal, dass das NAT ein limitierender Faktor ist. Wenn das wirklich der Fall ist, sollte man den Router tauschen oder eben versuchen, ob man ihn nicht doch als Modem betreiben kann, da gibt es das Problem nicht. Beste Grüße Jörg ---
**Author:** ![garblixa](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/garblixa/32/3306_2.png) [@garblixa](https://ask.linuxmuster.net/u/garblixa)\ **Post date:** [15. September 2020 um 16:12 UTC](https://ask.linuxmuster.net/t/kablemodem-zu-viele-nat-verbindungen/6156/7 "2020-09-15T16:12:28Z")
Hallo Jörg, ja, Du hast da vollkommen Recht und ich hatte einen Denkfehler. Danke für die Aufklärung! Sieht man auf einem Linux Router auch recht schön mit: `cat /proc/net/nf_conntrack` Viele Grüße Klaus ---
**Author:** ![Lebowski](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/l/7bcc69/32.png) [@Lebowski](https://ask.linuxmuster.net/u/Lebowski)\ **Post date:** [16. September 2020 um 19:49 UTC](https://ask.linuxmuster.net/t/kablemodem-zu-viele-nat-verbindungen/6156/8 "2020-09-16T19:49:49Z")
Danke für die Antworten: Es arbeitet als Kabelmodem. Ich schaue gerade mal mit ping und cron, wann die hitron nicht zu erreichen ist, vielleicht ergibt sich daraus etwas