Inhaltsverzeichnis
Werbung
Die Sicherheitsfunktionen
Bei Anfragen ins Internet ersetzt der Router automatisch die Absender-IP
des lokalen Rechners durch seine eigene, im Internet gültige WAN-IP-
Adresse. Diesen Vorgang merkt sich der Router in einer internen Tabelle.
Die anderen Rechner im Internet können also nur die IP-Adresse des Rou-
ters erkennen, nicht aber die der Rechner in Ihrem lokalen Netzwerk.
Erhält der Router nun Datenpakete aus dem Internet zurück, kann er
anhand der internen Tabelle zurückrechnen, für welchen lokalen Rechner
die Information gedacht ist. Er ersetzt seine eigene IP-Adresse, die nun als
Adressat im Datenpaket eingetragen ist, durch die lokale IP-Adresse des
Zielrechners und gibt die Daten entsprechend weiter. Kann der Router
eingehende Datenpakete nicht anhand seiner internen Tabelle zuordnen,
verwirft er die Daten als „unzustellbar".
Bitte beachten Sie: Die Network Address Translation wird teilweise deak-
tiviert, wenn Sie die Funktionen DMZ oder virtuelle Server einsetzen!
5.2 Paketfilter
Für die gezielte Kontrolle des Datentransfers mit dem Internet verfügt Ihr
Router über die Funktion der Paketfilter. Die Idee hinter den Paketfiltern
ist einfach: Der Router schaut sich jedes aus dem Internet eingehende
oder ins Internet ausgehende Paket an und entscheidet anhand bestimm-
ter Regeln, ob er es weiterleitet oder verwirft.
Eingehende Pakete stellen wegen der Network Address Translation nor-
malerweise kein Risiko dar. Lediglich bei der Verwendung Virtueller Ser-
ver oder einer DMZ kann auch die Kontrolle eingehender Pakete im Router
sinnvoll sein.
Die Kontrolle ausgehender Pakete ist dagegen üblich zur Beschränkung
der Internetnutzung durch die Rechner im lokalen Netzwerk (beispiels-
weise für Mail und Webzugriff).
5.2.1 Konfiguration der Paketfilter
Die Entscheidungsregeln, die bei der Paketkontrolle zum Einsatz kommen,
sind weitgehend konfigurierbar. Sie können deshalb die Paketkontrolle
auf die tatsächlich gewünschte Nutzung des Internet zuschneiden.
ELSA LAN DSL-Router 4P
31
Werbung
Inhaltsverzeichnis
