Port-Triggering Zum Öffnen Eingehender Ports - NETGEAR WNDR4500v2 Benutzerhandbuch

N900 Wireless Dual Band Gigabit Router WNDR4500v2
Quelladresse: Die IP-Adresse der URL www.beispiel.de
Quellportnummer: 80, die Standardportnummer eines Webserver-Prozesses
Zieladresse: Die IP-Adresse des Computers
Zielportnummer: 5678, die Browsersitzung, von der die erste Anforderung gesendet
wurde
Nach Beendigung der Browsersitzung entdeckt der Router möglicherweise einen Zeitraum
6.
der Inaktivität in der Kommunikation. Der Router entfernt daraufhin die
Sitzungsinformationen aus der Sitzungstabelle, und eingehender Datenverkehr wird für die
Portnummer 33333 nicht mehr akzeptiert.
Port-Triggering zum Öffnen eingehender Ports
Im vorhergehenden Beispiel werden Anforderungen von Ihrem Router über eine besondere
Dienstportnummer an einen Remote-Computer gesendet, während die Antworten des
Remote-Computers an Ihren Router an diese Portnummer geleitet werden. Wenn der
Remote-Server eine Antwort zurück an eine andere Portnummer sendet, akzeptiert der
Router sie nicht und verwirft sie. Einige Anwendungsserver jedoch (z.B. FTP- und
IRC-Server) senden Antworten zurück an mehrere Portnummern. Mit der Funktion
Port-Triggering des Routers können Sie den so einrichten, dass der Router zusätzliche
Eingangs-Ports öffnet, wenn ein bestimmter Ausgangs-Port eine Sitzung initiiert.
Ein Beispiel dafür ist IRC (Internet Relay Chat). Ihr Computer stellt eine Verbindung mit
einem IRC-Server am Zielport 6667 her. Der IRC-Server antwortet nicht nur über den
ursprünglichen Quellport, sondern sendet außerdem eine Identifizierungsnachricht über
Port 113 an den Computer. Mit Port-Triggering können Sie dem Router Folgendes mitteilen:
„Wenn eine Sitzung über den Zielport 6667 initiiert wird, muss auch eingehender
Datenverkehr über Port 113 den Ursprungscomputer erreichen." Mit ähnlichen Schritten wie
im vorhergehenden Beispiel sind im Folgenden die Ergebnisse der definierten
Port-Triggering-Regel dargestellt:
Sie öffnen ein IRC-Clientprogramm, um eine Chatsitzung auf dem Computer zu starten.
1.
Der IRC-Client verfasst eine Anforderungsnachricht an einen IRC-Server über die
2.
Zielportnummer 6667, die Standardportnummer für einen IRC-Servervorgang. Der
Computer sendet diese Antwort danach an den Router.
Der Router erstellt einen Eintrag in der Tabelle für interne Sitzungen und beschreibt diese
3.
Sitzung für den Datenaustausch zwischen Ihrem Computer und dem IRC-Server. Der
Router speichert die ursprünglichen Informationen, führt eine Network Address Translation
(NAT) für die Quelladresse und den Quellport aus und sendet diese Anforderung über das
Internet an den IRC-Server.
Unter Beachtung der Port-Triggering-Regel und mit Berücksichtigung der
4.
Zielportnummer 6667 erstellt der Router einen zusätzlichen Sitzungseintrag, um den für
Port 113 eingehenden Datenverkehr an den Computer zu senden.
Der IRC-Server sendet eine Rücknachricht über den durch NAT zugewiesenen Quellport
5.
(z. B. 33333, wie im vorherigen Beispiel) als Zielport an den Router. Darüber hinaus sendet
der IRC-Server eine Identifizierungsnachricht mit Zielport 113 an den Router.
Erweiterte Einstellungen
106