Siemens CL-110-I ADSL2+ Benutzerhandbuch Seite 83

Virtual Server: Port Forwarding
Der Router setzt NAT (Network Address Translation) ein, so dass Ihr gesamtes lokales Netzwerk
gegenüber dem Internet als ein einziges System erscheint. Im typischen Fall verfügen Sie über lokale
Server für verschiedene Dienste und möchten diese öffentlich zugänglich machen. Bei aktivierter
NAT-Funktion übersetzt diese Funktion die internen IP-Adressen der betreffenden Server in eine
einzige, im Internet eindeutige IP-Adresse. Die NAT-Funktion beseitigt dabei nicht nur die
Notwendigkeit mehrerer öffentlicher IP-Adressen, sondern bietet auch ein gewisses Maß an Sicherheit
für Ihr LAN.
Empfängt der Router ein ankommendes IP-Paket, das Zugang zu Ihrem lokalen Server verlangt,
erkennt er den Diensttyp an der Portnummer in diesem Paket (HTTP-Dienst wird z.B. durch Port 80
angezeigt und FTP-Dienst durch Port 21). Durch Angabe der Portnummer teilen Sie dem Router mit,
welcher Dienst zu der lokalen IP-Adresse weitergeleitet werden soll, die Sie spezifizieren.
Nach dem Einrichten des virtuellen Servers sollten Sie die Filterregel für die Ports und Dienste ändern,
die Sie im virtuellen Server eingestellt haben: Die Firewall muss die Route anhand der Filterregel
sichern, und daher muss die Filterregel nach Einrichtung des virtuellen Servers aktualisiert werden.
Über den virtuellen Server können Sie Server in Ihrem LAN für Internet-Teilnehmer zugänglich
machen. Normalerweise können Internet-Teilnehmer aus folgenden Gründen nicht auf einen Server in
Ihrem LAN zugreifen:
Der Server hat keine gültige externe IP-Adresse.
Versuche, Verbindungen zu Geräten in Ihrem LAN aufzubauen, werden durch die Firewall in
diesem Gerät blockiert.
Die Virtual Server-Funktion löst diese Probleme und ermöglicht es Internet-Teilnehmern,
Verbindungen mit Ihren Servern aufzubauen. Die folgende Grafik illustriert das Prinzip:
Kapitel 4: Web-Konfiguration
75