Werbung
Anhang
E-Mail Sen den - Fil ter
Die ser Fil ter er mög licht das Über tra gen von emails per SMTP (= email sen den), in dem Pa ke te auf den Port
25 für ge hen de Ver bin dun gen und von die sem Port kom men de Pa ke te auf un pri vi le gier te Ports frei ge ge -
ben wer den.
E-Mail Emp fang - Fil ter
Die ser Fil ter er mög licht das Über tra gen von emails per POP (= email emp fan gen), in dem Pa ke te auf den
Port 110 für ge hen de Ver bin dun gen und von die sem Port kom men de Pa ke te auf un pri vi le gier te Ports frei -
ge ge ben wer den.
ICMP(all) - Fil ter
Die ser Fil ter er mög licht die Ver wen dung des Dienst pro gram mes »ping«, um z. B. die Er reich bar keit von
Rech nern im In ter net und Über tra gungs dau er von IP-Pa ke ten zu die sen Rech nern zu mes sen. Hilf reich ist
das z. B. bei In ter net-Spie len, um den am schnell sten ant wor ten den Ser ver zu fin den. Wird die ser Fil ter ein -
ge schal tet, so kann auch der Rou ter per "ping" er reicht wer den, al ler dings kein Rech ner im LAN "hin ter"
des Rou ters, da die se durch NAT ge schützt sind. Die ser Fil ter schal tet alle ICPM-Pro to kol le frei, nicht nur die
für "ping" ver wen de ten. Ggf. kön nen Sie die sen Fil ter noch wei ter ein gren zen, in dem nur die ICMP-Pro to -
kol le 0 und 8 frei ge ge ben wer den (echo-re quest, echo-re ply). Soll ten Sie die sen Fil ter nicht ein schal ten, so
er hö hen Sie die Si cher heit wei ter, da die Fi re wall dann nicht ohne wei te res von ei nem Ports can-Pro gramm
per ein fa chem "ping" ge fun den wer den kann.
P2P - Fil ter
Die ser Fil ter er mög licht die Ver wen dung von Peer to Peer (P2P) File sha ring Soft wa re. Um ein ein zi ges Fil ter
für die ver schie dens ten P2P Sys te me an bie ten zu kön nen, wur den fol gen de Port frei ga ben vor ge se hen:
Kom men de Pa ke te:
Von Port 80 auf un pri vi le gier te Ports
Von Port 1214 auf un pri vi le gier te Ports
Von un pri vi le gier ten Ports auf Port 80
Von un pri vi le gier ten Ports auf un pri vi le gier te Ports
58
Werbung
