Dmz-Standardserver - NETGEAR N600 Benutzerhandbuch

N600 Wireless Dualband Gigabit ADSL2+ Modemrouter DGND3700Bv2
• NAT Filtering (NAT-Filter): NAT (Network Address Translation) legt fest, wie eingehender
Datenverkehr vom Wireless Modemrouter verarbeitet wird. Bei Auswahl der Option für
sicheres NAT werden die Computer im LAN durch eine sichere Firewall vor Angriffen aus
dem Internet geschützt. Allerdings kann dies dazu führen, dass einige Online-Spiele,
Point-to-Point-Anwendungen und Multimedia-Anwendungen nicht funktionieren. Bei
Auswahl der Option für offenes NAT ist die Firewall nicht so sicher, es können jedoch fast
alle Internetanwendungen ausgeführt werden.
- Disable SIP ALG (SIP ALG deaktivieren): Manche VoIP-Anwendungen verursachen
Probleme mit SIP ALG. Aktivieren Sie diese Option, wenn Sie SIP ALG deaktivieren
möchten. Dieser Vorgang gestattet es Ihren VoIP-Geräten möglicherweise,
Anweisungen an den Router zu senden bzw. zu akzeptieren.
- Disable IGMP Proxying (IGMP-Proxy deaktivieren): Das Internet Group
Management Protocol (IGMP) ist ein Internetprotokoll, über das ein Computer mit
Internetverbindung seine Zugehörigkeit zu einer Multicasting-Gruppe an
angeschlossene Router berichten kann. Die Hosts interagieren über
IGMP-Meldungen miteinander. Wenn Sie einen IGMP-Proxy konfigurieren, interagiert
der Router nur über IGMP-Meldungen mit anderen Routern. Als Proxy führt der
Router jedoch nur den Hostbereich der IGMP-Aufgaben wie folgt durch:
• Bei einer Abfrage sendet der Router Zugehörigkeitsberichte an die Gruppe.
• Wenn einer der Hosts einer Multicasting-Adressgruppe beitritt, die keinen der
anderen Hosts enthält, sendet der Router unerbetene Zugehörigkeitsberichte an
diese Gruppe.
• Wenn der letzte Host in einer bestimmten Multicasting-Gruppe die Gruppe
verlässt, sendet der Router einen Bericht zur Beendigung der
Gruppenzugehörigkeit an die Gruppe dieses Routers.

DMZ-Standardserver

Der DMZ-Standardserver kann bei Online-Spielen und Videokonferenz-Anwendungen, die
nicht zu NAT (Network Address Translation) kompatibel sind, hilfreich sein. Der Wireless
Modemrouter ist darauf programmiert, einige dieser Anwendungen zu erkennen und zu
unterstützen, doch bei anderen Anwendungen können Probleme auftreten. In einigen Fällen
ist es möglich, die Anwendung auf einem lokalen Computer fehlerfrei auszuführen, wenn die
IP-Adresse des Computers als DMZ-Standardserver eingegeben wird.
Warnung!
DMZ-Server stellen ein Sicherheitsrisiko dar. Ein Computer, der
als DMZ-Standardserver festgelegt wird, verliert einen Großteil
des Firewall-Schutzes und ist Angriffen aus dem Internet
ausgesetzt. Dies kann dazu führen, dass der
DMZ-Server-Computer für Angriffe auf andere Computer in Ihrem
Netzwerk verwendet wird.
48