Werbung
VPN ROUTER UR5
VPN ROUTER ER75i
Einstellung der Konfiguration über den Webbrowser
Handbuch
51
Bei dieser Konfiguration definieren die Adressen Server IP Address das hinter den Router
angeschlossene Gerät. Bei Ping an die IP Adresse der SIM Karte antwortet der Router. Der
Zutritt auf die Webschnittstelle des hinter den Router angeschlossenen Gerätes ist mit Port
Forwarding möglich, bei dem der Außenanschluss, zu dem der Zutritt erwünscht wird, hinter
die IP Adresse SIM angeführt wird. Beim Bedarf für den Anschluss 80 werden die einzelnen
Außenanschlüsse (Public Port) geprüft, dort ist dieser Anschluss nicht definiert, darum wird
bei der angekreuzten Option Enable Remote HTTP Access die Webschnittstelle des Rou-
ters automatisch geöffnet. Ist diese Option nicht angekreuzt und ist die Option Send All Re-
maining Incoming Packets to Default Server auc nicht angekreuzt, wird die Verbindung an
die angeführte IP Adresse verwirklicht. Sind die Option der Webschnittstelle und die Default
Server IP Address nicht angekreuzt, wird die Anforderung nicht durchgeführt.
Falls es erforderlich ist, mehr als 8 Regeln für NAT einzustellen, ist es möglich, folgendes
Skript in Start-Up Script Window einzufügen:
iptables -t nat -A napt -p tcp --dport [PORT_PUBLIC] -j DNAT --to-destination
[IPADDR]:[PORT1_PRIVATE],
wo die sachlichen Anschlussnummern anstatt von [PORT_PUBLIC] und
[PORT1_PRIVATE] einzufügen sind und IP Adresse anstatt von [IPADDR] einzufügen ist.
5.12. Konfiguration des OpenVPN Tunnels
Die Konfiguration des OpenVPN Tunnels kann durch die Auswahl der Option OpenVPN im
Menü aufgerufen werden. Der OpenVPN Tunnel ermöglicht eine sichere (verschlüsselte)
Verbindung von zwei LAN Netzen in ein Netz, das sich als homogen anstellt. Der OpenVPN
Tunnel wird nach dem Ankreuzen der Option Create OpenVPN Tunnel aufgebaut.
Im Fenster kann das Protokoll (Protocol) definiert werden, mithilfe dessen OpenVPN die
Kommunikation führt. Zur Auswahl steht das Protokoll UDP, TCP Server oder TCP Client,
zu denen der Anschluss des Protokolls zugeteilt werden muss. Die Parameter definieren:
Remote IP Address die IP Adresse der gegenüberliegenden Tunnelseite, Remote Subnet
die Adresse vom Netz hinter der gegenüberliegenden Tunnelseite und Remote Subnet
Mask die Maske vom Netz hinter der gegenüberliegenden Tunnelseite. Der Parameter Re-
direct Gateway ermöglicht den gesamten Verkehr im Ethernet umzulenken. Der Parameter
Local Interface IP Address definiert die IP Adresse der lokalen Schnittstelle, der Parameter
Remote Interface IP Address definiert die IP Adresse der Schnittstelle auf der gegenüberlie-
genden Tunnelseite. Der Parameter Ping Interval definiert das Zeitintervall, nach dessen
Ablauf die Nachricht der gegenüberliegenden Seite gesendet wird und durch die Einstellung
51
51
www.datasensor.de
Werbung
