Wie ein Gerät im Mobilfunknetz zu seiner Adresse kommt
Beim Verbindungsaufbau vergibt in der Regel der Netzübergang die IP-Adresse an das Gerät. Ist im Teilnehmerdatensatz beim Netzbetreiber eine feste Adresse hinterlegt, wird stattdessen diese zugestellt — für das Gerät auf demselben Weg und nicht unterscheidbar. Eine feste Adresse ist also eine Eigenschaft des Vertrags, keine Einstellung im Gerät. Dort lässt sie sich nicht setzen.
Nach der Spezifikation für das Mobilfunk-Kernnetz ist es für das Gerät nicht erkennbar, ob die Adresse fest oder wechselnd zugeteilt wurde. Praktisch folgt daraus: Eine feste Adresse lässt sich nicht im Gerät „einstellen“, sie muss im Netz hinterlegt sein — ein Grundbegriff der IoT-Sicherheit und Netzarchitektur.
- Feste IP-Adresse statische IP-Adresse
Eine IP-Adresse, die einer SIM-Karte dauerhaft zugeordnet ist und bei jedem Verbindungsaufbau erneut zugeteilt wird. Hinterlegt wird sie im Teilnehmerdatensatz beim Netzbetreiber, nicht im Gerät.
- Geteilte Adresse Carrier-Grade NAT
Ein Verfahren, bei dem sich viele Anschlüsse eine öffentliche Adresse teilen und die Zuordnung erst beim Netzbetreiber erfolgt. Ausgehende Verbindungen funktionieren, eingehende nicht.
Warum Ihr Gerät von außen meist nicht erreichbar ist
Die meisten Mobilfunkanschlüsse arbeiten mit geteilten Adressen: Viele Geräte teilen sich eine öffentliche Adresse, die Zuordnung erfolgt erst beim Netzbetreiber. Der dafür reservierte Adressbereich darf ausdrücklich nicht über Netzbetreiber-Grenzen geroutet werden. Von außen ist ein solches Gerät deshalb nicht ansprechbar, auch wenn es selbst jederzeit senden kann. Ausgehende Verbindungen funktionieren, eingehende nicht.
Ein zweiter Fall kommt hinzu: Adressen aus den drei privaten Bereichen sind nur innerhalb des jeweiligen Netzes eindeutig und im Internet nicht routbar — auch dann, wenn sie fest zugeteilt sind. Die Konsequenz daraus: Ausgehende Verbindungen funktionieren immer, eingehende nicht, und deshalb ist die eigentliche Frage nicht „fest oder wechselnd“, sondern „wer baut die Verbindung auf“.
In der Praxis wird eine feste Adresse meist zusammen mit einem privaten Zugangspunkt vergeben.
Vier Kombinationen, vier Wirkungen
Aus zwei Fragen ergeben sich vier Fälle: Ist die Adresse fest oder wechselnd, und ist sie öffentlich oder privat? Erst die Kombination entscheidet über Erreichbarkeit und Aufwand. Die häufigste Fehlannahme ist, eine feste Adresse mache ein Gerät automatisch erreichbar — das trifft nur auf einen der vier Fälle zu. Die anderen drei brauchen einen zusätzlichen Weg.
| Kombination | Von außen erreichbar | Absender erkennbar | Typischer Einsatz |
|---|---|---|---|
| Wechselnd, geteilt (Standardfall) | Von außen erreichbar nein | Absender erkennbar nein | Typischer Einsatz Gerät sendet selbst, etwa Zählerdaten |
| Wechselnd, privat im eigenen Zugangspunkt | Von außen erreichbar nur aus dem eigenen Netz | Absender erkennbar nein | Typischer Einsatz Flotten ohne Einzelgerät-Zugriff |
| Fest, privat im eigenen Zugangspunkt | Von außen erreichbar aus dem eigenen Netz, gezielt | Absender erkennbar ja, im eigenen Netz | Typischer Einsatz Fernwartung einzelner Anlagen |
| Fest, öffentlich | Von außen erreichbar ja, mit Absicherung zwingend | Absender erkennbar ja | Typischer Einsatz Gegenstellen außerhalb des eigenen Netzes |
Wege ohne feste Adresse — und was sie kosten
Für Fernzugriff gibt es Alternativen, die ohne feste Adresse auskommen. Alle drehen die Richtung um: Das Gerät baut die Verbindung auf und hält sie offen, statt sie zu empfangen. Das verlagert den Aufwand vom Anschluss in die Anwendung — beseitigt ihn also nicht, sondern verschiebt ihn an eine andere Stelle.
- Gerät meldet sich beim Server über eine dauerhafte ausgehende Verbindung mit Nachrichtenvermittlung. Vorteil: kein besonderer Anschluss. Nachteil: Die Verbindung muss gehalten und überwacht werden, kostet Datenvolumen und im Batteriebetrieb Laufzeit.
- Tunnel vom Gerät in Ihr Netz — dann übernimmt der Tunnelendpunkt die Rolle der festen Adresse. Wie sich das gegen ein privates APN abgrenzt, zeigt Privates APN oder VPN.
- Gerät hinter einem Router mit Fernzugriff — der Router braucht die Erreichbarkeit, nicht jedes Gerät. Das reduziert die Zahl der nötigen Adressen deutlich.
Beschaffung: Mengenfrage und Bindung
Feste Adressen sind eine knappe Ressource und werden je Karte vergeben, nicht je Vertrag. Bei großen Stückzahlen ist deshalb die Frage entscheidend, ob wirklich jedes Gerät eine braucht oder ob ein Zugangspunkt vor der Flotte genügt — der Unterschied wirkt auf jede einzelne Karte und summiert sich über die Laufzeit.
Eine zweite Kostenlinie ist die Adressplanung: Sie im Feld nachträglich zu ändern ist teuer, deshalb lohnt es sich, Adressbereiche früh so zu wählen, dass sie zum Firmennetz passen und bei Wachstum nicht kollidieren — die drei privaten Adressbereiche sind schließlich nicht beliebig groß. Die dritte Linie ist die Bindung: Eine feste Adresse ist an den Anbieter gebunden; bei einem Wechsel ändert sich die Adresse, und alle Gegenstellen, Filterregeln und Freigaben müssen mitgeändert werden. Das gehört in die Aufwandsrechnung eines Anbieterwechsels.
Entscheidungshilfe in drei Fragen
Drei Fragen führen zur Antwort: Muss eine Gegenstelle die Verbindung zum Gerät aufbauen? Muss der Absender an der Adresse erkennbar sein? Und ist der Zugriff auf einzelne Geräte nötig oder auf die Flotte als Ganzes? Zwei Nein und eine Flottenantwort bedeuten: Sie brauchen keine feste Adresse. Ein Ja an einer der drei Stellen kehrt das Ergebnis um.
- Muss eine Gegenstelle die Verbindung aufbauen? Ein Ja spricht für eine feste Adresse oder einen der drei Alternativwege.
- Muss der Absender an der Adresse erkennbar sein? Ein Ja verlangt eine feste Zuordnung, mindestens innerhalb des eigenen Netzes.
- Geht es um einzelne Geräte oder um die Flotte als Ganzes? Bei der Flotte genügt häufig ein gemeinsamer Zugangspunkt statt einer festen Adresse je Gerät.
Ob in Ihrem Fall jede Karte eine feste Adresse braucht oder ein Zugangspunkt vor der Flotte genügt, entscheidet sich an der Stückzahl und daran, wer zugreifen muss. Sagen Sie uns beides — bei vielen Anwendungen sparen Sie sich die feste Adresse ganz.
Wer diese drei Fragen beantwortet hat, aber unsicher ist, wie sich die Zuständigkeit zwischen Gerätehersteller, Netzbetreiber und Anlagenbetreiber insgesamt verteilt, findet die Gesamtaufteilung in Wer ist für welchen Teil der IoT-Sicherheit zuständig?.
Häufige Fragen
Kann ich eine feste IP-Adresse selbst im Gerät einstellen?
Nein. Eine feste Adresse ist eine Eigenschaft des Vertrags, keine Einstellung im Gerät. Sie muss im Teilnehmerdatensatz beim Netzbetreiber hinterlegt sein, für das Gerät ist der Unterschied dabei nicht erkennbar.
Warum ist mein Gerät trotz aktiver SIM-Karte von außen nicht erreichbar?
Weil die meisten Mobilfunkanschlüsse mit geteilten, wechselnden Adressen arbeiten, die im Internet nicht routbar sind. Ausgehende Verbindungen funktionieren dabei immer, eingehende nicht — dafür braucht es entweder eine feste, öffentliche Adresse oder einen anderen Weg.
Brauche ich für jedes Gerät eine eigene feste IP-Adresse?
Nicht zwingend. Oft genügt ein Zugangspunkt vor der ganzen Flotte statt einer festen Adresse je Gerät. Das reduziert die Zahl der nötigen Adressen deutlich und ist bei großen Stückzahlen meist die günstigere Lösung.
Was kostet ein Anbieterwechsel bei fest zugeteilten Adressen?
Eine feste Adresse ist an den Anbieter gebunden. Bei einem Wechsel ändert sich die Adresse, und alle Gegenstellen, Filterregeln und Freigaben müssen mitgeändert werden — ein Aufwand, der in die Wechselrechnung gehört.
Aus dem Angebot