Anwenden Eines Filters Und Werksseitige Voreinstellungen; Lan-Datenverkehr - T-Mobile Teledat DSL Router Komfort Handbuch

Teledat DSL Router Komfort
Datenfluss zwischen dem LAN und dem WAN angewandt. Protokoll-Filterregeln wirken auf IP-Pakete.
Sowohl die allgemeinen als auch die TCP/IP-Filterregeln werden im nächsten Abschnitt detaillierter
behandelt. Haben Sie die SUA-Funktion (Single User Account) aktiviert, werden die innere IP-Adresse und
Portnummer auf einer Verbindung-zu-Verbindung-Basis ersetzt, sodass es von außen nicht möglich ist, die
genaue Adresse und Portnummer zu bestimmen. Aus diesem Grund wendet Ihr Teledat DSL Router die
Protokollfilter auf die "eigene" IP-Adresse und Portnummer vor dem Ausführen von SUA bei ausgehenden
und nach Ausführen von SUA für eingehende Pakete an. Auf der anderen Seite werden die allgemeinen bzw.
gerätespezifischen Filter auf die auf dem Netzwerk übertragenen kontinuierlichen Pakete angewandt. Sie
werden in dem Moment ausgeführt, wo der Teledat DSL Router die Pakete erhält bzw. versendet - d.h. auf
der Schnittstelle. Diese Schnittstelle kann ein Ethernet-Port oder ein beliebiger anderer Hardware-Port sein.
Dies wird im folgenden Diagramm veranschaulicht.
Abbildung 7-13 Protokoll- und gerätespezifische Filtersets
7.5

Anwenden eines Filters und werksseitige Voreinstellungen

In diesem Abschnitt lernen Sie, wo Sie Ihre Filter aktivieren, nachdem Sie sie erstellt haben. Werksseitig
wurden bereits einige Filtersets in Menü 21 eingerichtet, sodass NetBIOS-Pakete keinerlei Anrufe auslösen
und es Paketen nicht möglich ist, per Telnet, FTP und HTTP in das Netzwerk einzudringen.

7.5.1 LAN-Datenverkehr

Die Filter für LAN-Datenverkehr sind hilfreich, um bestimmte Pakete auszuschließen, den Datenverkehr zu
verringern und die Sicherheit zu erhöhen. Wechseln Sie zu Menü 3.1 (siehe folgende Abbildung), und geben
Sie die Nummern der Filter ein, die Sie aktivieren möchten. Sie können bis zu 4 von 12 Filtersets auswählen,
indem Sie ihre betreffenden Nummern durch Kommata getrennt eingeben, z.B. 3, 4, 6, 11. Filter vom Typ
Input Filter überwachen den eingehenden, und die Filter des Typs Output Filter den ausgehenden
Datenverkehr. Sie können das vordefinierte Filterset NetBIOS_LAN in das Feld protocol filters unter Input
Filter Sets des Menüs 3.1 einfügen, um den NetBIOS-Verkehr vom LAN-Netzwerk zum Teledat DSL
Router zu verhindern.
Filterkonfiguration 7-17