Überlegungen Zur Portweiterleitung - NETGEAR CG3100Dv3 Benutzerhandbuch

Wireless Cable Gateway CG3100Dv3
So konfigurieren Sie Portweiterleitung und Dienste für speziellen eingehenden
Datenverkehr:
1. Wählen Sie im Hauptmenü unter „Advanced" (Erweitert) die Option „Port Forwarding"
(Portweiterleitung) aus.
2. Wählen Sie im Feld Servicio (Dienst) einen
Dienst aus der Dropdown-Liste aus (z. B.
„FTP", das die TCP-Ports 20 und 21 nutzt).
3. Zum Hinzufügen einer selbst erstellten
Regel, die nicht in der Liste der Dienste
aufgeführt ist, geben Sie die Einstellungen
in der Tabelle „Anadir Servicio
Personalizado" (Selbst definierte Regeln
hinzufügen) an:
• Nombre (Name): Geben Sie einen
Namen für den Dienst ein.
• Puerto Inicial (Erster Port): Geben
Sie den ersten Port für den Dienst ein.
• Puerto Final (Letzter Port): Geben Sie den letzten Port für den Dienst ein.
• Protocol (Protokoll): Wählen Sie die Protokolle für die Ports aus:
- TCP: Es wird nur TCP ausgewählt.
- UDP: Es wird nur UDP ausgewählt.
- Both (Beide): Es werden sowohl TCP als auch UDP ausgewählt.
• Dirección IP Local (Lokale IP-Adresse): Geben Sie die lokale IP-Adresse für den
Computer ein, der den Dienst nutzt.
4. Führen Sie eine dieser Aktionen aus:
• Klicken Sie auf Add (Hinzufügen). In der Tabelle „Reglas de Forwarding activas"
(Aktive Weiterleitungsregeln) wird die Liste der weitergeleiteten Ports angezeigt.
• Um einen Dienst zu löschen, aktivieren Sie in der Tabelle „Reglas de Forwarding
activas" (Aktive Weiterleitungsregeln) die Auswahlschaltfläche für den zu löschenden
Dienst, und klicken Sie anschließend auf Delete (Löschen).
• Um die Auswahl im Feld Servicio (Dienste) zurückzusetzen und alle Felder in der
Tabelle „Anadir Servicio Personalizado" (Selbst definierte Regeln hinzufügen), klicken
Sie auf Reset (Zurücksetzen).
Überlegungen zur Portweiterleitung
• Wenn die IP-Adresse des lokalen PCs über DHCP vergeben wird, kann es sein, dass sich die
IP-Adresse ändert, wenn der PC neu gestartet wird. Um dies zu verhindern, können Sie dem
Server eine statische IP-Adresse zuweisen, die außerhalb des von DHCP zugewiesenen
Adressbereichs, jedoch im selben Subnetz wie Ihr LAN liegt. Standardmäßig sind die
IP-Adressen von 192.168.1.2 bis 192.168.1.9 für diesen Zweck reserviert.
• Lokale PCs müssen für den Zugriff auf den lokalen Server dessen lokale IP-Adresse
verwenden (standardmäßig 192.168.1.XXX). Versuche lokaler PCs, über die externe
WAN-IP-Adresse auf den Server zuzugreifen, schlagen fehl.
• Durch die Portweiterleitung ergeben sich Schwachstellen in Ihrer Firewall. Lassen Sie
ausschließlich Ports zu, die unbedingt notwendig sind.
Kapitel 5: Erweiterte Einstellungen | 37