Konfiguration
Wert von 1492 ist in der Regel das Optimum. In Einzelfällen kann es vorkommen dass Netzwerkkom-
ponenten wie z. B. das DSL-Modem diesen hohen MTU-Wert nicht problemlos verarbeiten können.
In diesem Falle ist der Wert experimentell zu reduzieren. AOL empfiehlt zzt. einen MTU-Wert von
1400 für entsprechende Anschlüsse. Wird der Internetzugang über ISDN hergestellt, erreicht man
mit einem Wert von 1500 die beste Performance.
Lokale WAN IP-Adresse
Hierbei handelt es sich um die IP-Adresse, die die Anlage im Internet verwendet. Steht hier 0.0.0.0,
so lässt sich die Anlage bei der Einwahl ins Internet eine Adresse vom Internet Service Provider (ISP)
zuweisen. Wird hier eine andere Adresse eingetragen, so verwendet die Anlage die eingetragene
Adresse, was nur in seltenen Fällen sinnvoll ist. Weist der ISP dynamisch eine Adresse zu, die vom
hier eingetragenen Wert abweicht, so funktioniert die Internet-Verbindung nicht. Falls die Verbin-
dung über einen anderen Router (Internetzugang über Gateway) hergestellt wird und dieser über
keinen DHCP-Server verfügt oder Sie den DHCP-Server dieses Routers nicht nutzen wollen, muss hier
eine IP-Adresse aus dem Adressenbereich dieses Routers eingestellt werden.
WAN Netzmaske
Tragen Sie hier die Netzwerkmaske Ihres Gateway-Routers ein (nur notwendig, wenn die OpenCom
31lan nicht selbst Gateway-Router ist.
WAN MAC-Adresse
Wenn Ihr Internetzugang die Verwendung einer bestimmten MAC-Adresse erfordert, kann diese hier
eingetragen werden.
NAT UDP Modus
Das folgende bezieht sich ausschließlich auf SIP-Telefone oder PCs im LAN der OpenCom 31lan. SIP-
Telefonie, die von der Anlage selbst generiert wird, ist hiervon nicht betroffen.
Es können vier unterschiedliche Modi gewählt werden. Der Modus „Symmetric" ist der Modus, in
dem die NAT den größten Schutz vor Angriffen aus dem Internet bietet, „Full Cone" bietet den
wenigsten Schutz. „Restricted Cone" und „Port Restricted Cone" liegen, was die Sicherheit betrifft,
dazwischen. Viele PC Internet-Anwendungen funktionieren nicht oder nur eingeschränkt, wenn die
NAT im Modus „Symmetric" arbeitet. Manche Anwendungen funktionieren besser, wenn einer der
anderen Modi gewählt wird. Internet-Telefonie über SIP z. B. funktioniert i. d. R. gut im Modus „Full
Cone", im Modus „Symmetric" nur sehr eingeschränkt oder gar nicht. Im Modus „Full Cone" ist nur
ein IP-Telefon benutzbar.
In dieser NAT-Betriebsart werden LAN-Adressen bestehend aus einer LAN-IP-Adresse und
Full Cone:
einer Portnummer (z. B. 192.168.69.2 und 8000) jeweils in die gerade gültige WAN-IP-Adresse (z. B.
222.111.99.2) und einen WAN-Port (z. B. 12255) übersetzt. Teilnehmer aus dem Internet, denen die-
ser WAN-Port bekannt ist, können dann mit der LAN-Adresse kommunizieren. Full Cone ist die ide-
ale Betriebsart für fast alle Internet-Spiele.
:Bei
findet die gleiche Umsetzung statt wie unter
, es
Restricted Cone
Restricted Cone NAT
Full Cone
101