Firewall Immer Einschalten; Ping Ignorieren; Mtu Richtig Einstellen - Fritz! Box Handbuch

40
Kapitel 1 – FRITZ!Box und WLAN einrichten
1.3.4

Firewall immer einschalten

Grundsätzlich gilt: Beim Surfen im Internet sollte die Firewall zwingend eingeschaltet
sein. Die SPI-Firewall (Stateful Port Inspection) schützt das Netzwerk vor DoS-Attacken
(Denial of Service, Überlastung des Systems durch eine Unzahl von Anfragen) und ande-
ren Übeltätern. Die Firewall ist in der Regel standardmäßig bei den meisten Herstellern
ab Werk aktiviert.
1.3.5

Ping ignorieren

Das Suchen von potenziellen Opfern für DoS-Angriffe etc. wird über den ping-Befehl
realisiert. Auf diese Weise kann ein anderer Rechner feststellen, ob die angepingte
Maschine noch läuft und für Anfragen aus dem Netz erreichbar ist. Manche Modelle
lassen sich so konfigurieren, dass sie nicht auf einen Ping aus dem Internet reagieren.
Finden Sie eine Option mit einem Namen wie Auf Ping am Internet-Port reagieren,
sollten Sie sie deaktivieren, es sei denn, Sie haben einen guten Grund, sie aktiviert zu
lassen. Das hat übrigens nichts mit der Möglichkeit des »Anpingens« im heimischen
Netzwerk, die Sie weiter unten kennenlernen werden, zu tun. Der netzinterne Ping wird
anders interpretiert als einer über den Internetport.
1.3.6

MTU richtig einstellen

Das Konfigurieren der MTU-Größe (Maximum Transmission Unit, maximale Übertra-
gungseinheit) hat weniger mit Sicherheit zu tun, es dient eher dem Feintuning und der
Totaloptimierung des DSL-Routers.
Bei der FRITZ!Box kann kein MTU-Wert eingestellt werden. Lässt der DSL-Router hier
einen Eingriff zu, lohnt es sich, die Einstellungen zu überprüfen. Der passende MTU-
Wert für die meisten Ethernet-Netzwerke beträgt 1.500 Byte oder 1.492 Byte für PPPoE-
Verbindungen bzw. 1.436 Byte für PPTP-Verbindungen. Bei einigen Internetanbietern
ist möglicherweise das Reduzieren der maximalen Übertragungseinheit notwendig.
Wenn der MTU-Wert nicht passt, kann es passieren, dass manche Seiten nicht aufgeru-
fen werden können. Um zu prüfen, ob der konfigurierte MTU-Wert passt oder nicht,
verwenden Sie einfach den ping-Befehl:
Bild 1.30: Mit dem ping-Befehl überprüfen Sie die eingestellte MTU-Größe. Kommt die
Meldung Paket müsste fragmentiert werden, DF-Flag ist jedoch gesetzt, ist die MTU-
Konfiguration in Ordnung.