T-Mobile Digitalisierungsbox Standard Bedienungsanleitung Seite 197

bintec elmeg GmbH
Feld
Routeneinträge
Felder im Menü Zusätzlicher Filter des IPv4-Datenverkehrs
Feld
Zusätzlicher Filter des
IPv4-Datenverkehrs
Felder im Menü IPv6-Schnittstellenrouten
Feld
Sicherheitsrichtlinie
Lokales IPv6-Netzwerk
Entferntes IPv6-Netzwerk
Zusätzlicher Filter des Datenverkehrs
Digitalisierungsbox unterstützt zwei verschiedene Methoden zum Aufbau von IPSec-Verbindungen:
• eine Richtlinien-basierte Methode und
• eine Routing-basierte Methode.
Die Richtlinien-basierte Methode nutzt Filter für den Datenverkehr zur Aushandlung der IPSec-Pha-
Digitalisierungsbox Standard
Beschreibung
Wertebereich von bis . der Standardwert ist .
Nur für IPv4-Adressvergabe =
Definieren Sie Routing-Einträge für diesen Verbindungspartner.
•
• : Netzmaske zu
• : Je niedriger der Wert, desto höhere Priorität besitzt die Route
(Wertebereich ). der Standardwert ist .
Beschreibung
Nur für IKE (Internet Key Exchange) =
Legen Sie mithilfe von Hinzufügen einen neuen Filter an.
Beschreibung
Wählen Sie, mit welcher Sicherheitseinstellung die Schnittstelle betrieben
werden soll.
Mögliche Werte:
•
durchgelassen, die einer Verbindung zugeordnet werden können, die
aus einer vertrauenwürdigen Zone aufgebaut wurde.
Wir empfehlen Ihnen, diese Einstellung zu verwenden, wenn Sie IPv6
außerhalb Ihres LAN verwenden wollen.
• (Standardwert): Es werden alle IP-Pakete durch-
gelassen, außer denen, die explizit verboten sind.
Wir empfehlen Ihnen, diese Einstellung zu verwenden, wenn Sie IPv6
in Ihrem LAN verwenden wollen.
Ausnahmen für die gewählte Einstellung können Sie im Menü
auf Seite 211 konfigurieren.
Wählen Sie ein Netzwerk aus. Sie können unter den Link-Präfixen wäh-
len, die unter LAN->IP-Konfiguration->Schnittstellen->Neu angelegt
sind.
Geben Sie die Lokale IPv6-Adresse mit der entsprechenden Präfixlänge
ein. Standardmäßig ist eine Präfixlänge von /64 vorgegeben.
Fügen Sie mit Hinzufügen einen neuen Präfix hinzu. Geben Sie die
Adresse der Tunnelgegenstelle ein. Standardmäßig ist eine Länge von
und eine Priorität von vorgegeben. Je niederiger der Wert der Prio-
rität ist, desto höhere Priorität besitzt die Route.
oder
: IP-Adresse des Ziel-Hosts oder -LANs.
: Es werden nur diejenigen IP-Pakete
.
Firewall
14 VPN
191