INSYS GPRS/EDGE 5.0 Ethernet Benutzerhandbuch Seite 33

INSYS GPRS/EDGE 5.0 Ethernet
Die voranstehende Abbildung zeigt zwei private Netzwerksegmente, welche voneinan-
der nichts wissen, beide aber Zugriff auf den Webserver www.insys-tec.de haben wollen.
Die beiden privaten Netzwerksegmente benutzen jeweils dieselben IP-Adressen, was mit
privaten IP-Adressen auch möglich ist, da diese im öffentlichen Internet nicht geroutet
werden. Da keines der LAN-Geräte aus den privaten Netzwerksegmenten im öffentlichen
Internet sichtbar ist (wegen ihrer nicht routbaren IP-Adressen) benötigen sie einen Stell-
vertreter.
Dieser Stellvertreter besitzt zwei IP-Schnittstellen, wobei eine davon für das lokale LAN
(Local Area Network) und die andere für das öffentliche WAN (Wide Area Network) ver-
wendet wird.
Auf der WAN-Seite erhält der Stellvertreter eine öffentlich erreichbare IP-Adresse. Auf
seiner LAN-Seite erhält er eine IP-Adresse aus dem privaten Adressbereich des jeweiligen
Netzwerksegments.
So einen Stellvertreter bildet das INSYS GPRS/EDGE 5.0 Ethernet. Es wird von den LAN-
Geräten wie ein Router bzw. Gateway behandelt, d.h. die LAN-IP-Adresse des INSYS
GPRS/EDGE 5.0 Ethernet ist bei den LAN-Geräten als Gateway eingetragen (siehe Kap.
6.3.1 )
Erhält das INSYS GPRS/EDGE 5.0 Ethernet ein IP-Paket mit Ziel ins öffentliche Internet,
ersetzt es als Stellvertreter die Absender-IP-Adresse durch seine öffentliche IP-Adresse.
Gleichzeitig trägt das INSYS GPRS/EDGE 5.0 Ethernet
 seine eigene öffentliche Port-Nummer für diese Verbindung
 die IP-Adresse des lokalen Absender-Rechners,
 die Port-Nummer des lokalen Absender-Rechners,
 das verwendete Protokoll (TCP / UDP)
in eine Tabelle ein. Diese Tabelle wird NAT-Tabelle (Network Address Translation Table)
genannt und ist das zentrale Modul des INSYS GPRS/EDGE 5.0 Ethernet.
Über die in der Tabelle eingetragene öffentliche Port-Nummer versendet es dann das IP-
Paket an den Zielrechner im öffentlichen Netz und wartet an diesem Port auch auf Ant-
worten des Zielrechners.
Für den Zielrechner scheint es nun so, als würde das IP-Paket vom INSYS GPRS/EDGE 5.0
Ethernet stammen und genau dorthin sendet der Zielrechner dann auch die entspre-
chenden Antwort-IP-Pakete.
Das INSYS GPRS/EDGE 5.0 Ethernet empfängt nun dessen IP-Paket an diesem öffentli-
chen Port und gibt es an den lokalen Rechner weiter, der für diesen öffentlichen Port in
der NAT-Tabelle als lokaler Rechner mit seiner lokalen Port-Nummer eingetragen ist.
Funktionen
33