Inhaltsverzeichnis
Werbung
Konfiguration
NAT UDP Modus
Das folgende bezieht sich ausschließlich auf SIP-Telefone oder PCs im LAN der OpenCom X32. SIP-
Telefonie, die von der Anlage selbst generiert wird, ist hiervon nicht betroffen.
Es können vier unterschiedliche Modi gewählt werden. Der Modus „Symmetric" ist der Modus, in
dem die NAT den größten Schutz vor Angriffen aus dem Internet bietet, „Full Cone" bietet den
wenigsten Schutz. „Restricted Cone" und „Port Restricted Cone" liegen, was die Sicherheit betrifft,
dazwischen. Viele PC Internet-Anwendungen funktionieren nicht oder nur eingeschränkt, wenn die
NAT im Modus „Symmetric" arbeitet. Manche Anwendungen funktionieren besser, wenn einer der
anderen Modi gewählt wird. Internet-Telefonie über SIP z. B. funktioniert i. d. R. gut im Modus „Full
Cone", im Modus „Symmetric" nur sehr eingeschränkt oder gar nicht. Im Modus „Full Cone" ist nur
ein IP-Telefon benutzbar.
In dieser NAT-Betriebsart werden LAN-Adressen bestehend aus einer LAN-IP-Adresse und
Full Cone:
einer Portnummer (z. B. 192.168.69.2 und 8000) jeweils in die gerade gültige WAN-IP-Adresse (z. B.
222.111.99.2) und einen WAN-Port (z. B. 12255) übersetzt. Teilnehmer aus dem Internet, denen die-
ser WAN-Port bekannt ist, können dann mit der LAN-Adresse kommunizieren. Full Cone ist die ide-
ale Betriebsart für fast alle Internet-Spiele.
: Bei
findet die gleiche Umsetzung statt wie unter
, es
Restricted Cone
Restricted Cone NAT
Full Cone
können jedoch nur solche Teilnehmer aus dem Internet mit der LAN-Adresse kommunizieren, deren
IP-Adresse schon einmal von der LAN-Adresse aus kontaktiert wurde.
96
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
