Firewall-Regel Erstellen Oder Löschen; Portforwarding-Regel Erstellen Oder Löschen - INSYS MOROS 2.1 PRO Benutzerhandbuch

MoRoS Modem 2.1 PRO
12.5.8 Firewall-Regel erstellen oder löschen
Der MoRoS Modem 2.1 PRO bietet eine Firewall für alle Verbindungen über die LAN
ext-Schnittstelle. Eine Firewall dient dazu, unerwünschten Datenverkehr zu verhin-
dern. Die Logik der Firewall ist, jeglichen Datenverkehr zu verbieten, der nicht expli-
zit durch eine Regel erlaubt wurde. Wenn Sie die Firewall einschalten, sind nur noch
Verbindungen möglich, die durch Firewall-Regeln erlaubt werden. Alle anderen Ver-
bindungen werden blockiert.
Konfiguration mit Web-Interface
Um die Firewall zu aktivieren, aktivieren Sie im Menü „LAN (ext)" auf der
Seite „Firewall" die Checkbox „Firewall für LAN (ext)-Schnittstelle aktivie-
ren".
Wählen Sie im Menü „LAN (ext)" auf der Seite „Firewall" in der Drop-
down-Liste „Datenrichtung" für die Regel eine Datenrichtung aus.
Bestimmen Sie das Protokoll der zugelassenen Verbindung im in der
Dropdown-Liste „Protokoll".
Geben Sie in den Eingabefeldern „Absender-IP-Adresse", „Ziel-IP-
Adresse" und Ziel-Port die weiteren Spezifikationen für die zugelassen
Verbindungen durch den MoRoS Modem 2.1 PRO an. Es können Regeln
erstellt werden, die nicht nur für einzelne Maschinen (Hosts) gelten, son-
dern für ganze Netze. In dem Fall muss die Netzmaske nach dem „/" ein-
gegeben werden. Sie können einzelne Felder freilassen, um die Regel für
mehre Pakete zutreffend zu gestalten.
Speichern Sie Ihre Einstellungen, indem Sie auf „OK" klicken.
Um einzelne Firewall-Regeln temporär auszuschalten, deaktivieren Sie im
Menü „LAN (ext)" auf der Seite „Firewall" die Checkbox in der Spalte „ak-
tiv" in der Übersicht der Firewall-Regeln. Klicken Sie auf „OK" um die Ein-
stellung zu übernehmen.
Um eine oder mehrere Regeln zu löschen, aktivieren Sie im Menü „LAN
(ext)" auf der Seite „Firewall" die Checkbox in der Spalte „löschen" in der
Übersicht der Firewall-Regeln. Klicken Sie auf „OK" um die Einstellung zu
übernehmen.
12.5.9 Portforwarding-Regel erstellen oder löschen
Bei aktiviertem Portforwarding leitet der Router vom WAN eingehende Pakete an die
Maschinen im LAN weiter, die in den Portforwarding-Regeln festgelegt wurden.
Aus dem WAN ist nur die WAN-IP-Adresse des MoRoS Modem 2.1 PRO erreichbar,
wenn das MoRoS Modem 2.1 PRO NAT für ins WAN gehende Pakete aktiviert hat.
Anhand dieser IP-Adresse können die lokalen Endgeräte im Netz des MoRoS Mo-
dem 2.1 PRO mit Hilfe von Portforwarding trotzdem erreicht werden. Pakete aus
dem WAN, die an die WAN-IP-Adresse an einem Port x gesendet werden, können
Funktionen
65