16
Teil 1 – Benutzerhandbuch
gehen nennt man auch „Skalierung". Durch den regen Informationsaustausch der Router
untereinander steht so ein Router mit prinzipiell beliebig vielen Übertragungswegen zur
Verfügung.
Weitere Hinweise zur Skalierung mehrerer LANCOM Office-Router in einem Netz finden
Sie im Workshop.
IP-Masquerading (NAT, PAT)
Ein ständig wachsendes Problem des Internets ist die Begrenzung der verfügbaren und
allgemein gültigen IP-Adressen. Darüber hinaus ist die Zuweisung von festen IP-Adres-
sen für das Internet durch das Network Information Center (NIC) eine kostspielige Sache.
Was liegt also näher, als sich mit mehreren Rechnern eine IP-Adresse zu teilen?
Die Lösung heißt hier IP-Masquerading. Bei diesem Verfahren tritt nur ein Router des
LANs mit einer IP-Adresse im Internet in Erscheinung. Diese IP-Adresse wird dem Router
z.B. fest vom NIC oder temporär von einem Internet-Provider zugewiesen. Alle anderen
Rechner im Netz „verstecken" sich dann hinter dieser einen IP-Adresse. Neben dem an-
genehmen Spareffekt bildet das IP-Masquerading auch einen sehr effektiven Schutz ge-
gen Zugriffe aus dem Internet auf das lokale Netz.
Zwei Adressen für den LANCOM Office -Router
Bei Masquerading treffen zwei gegensätzliche Forderungen an den LANCOM Office -Rou-
ter aufeinander: Zum einen soll er eine im lokalen Netz gültige IP-Adresse haben, damit
er aus dem LAN erreichbar ist, zum anderen soll er eine im Internet gültige Adresse ha-
ben. Da diese beiden Adressen prinzipiell nicht in einem logischen Netz liegen dürfen,
hilft hier nur eins: Zwei IP-Adressen müssen her. Der LANCOM Office -Router bekommt
also nun eine Internet-Adresse und eine Intranet-Adresse, jeweils natürlich mit passen-
der Netzmaske. Mit der Option 'Masquerading' in der Routing-Tabelle informieren Sie
den LANCOM Office -Router darüber, welche der beiden Adressen er bei der Weitergabe
der Pakete verwenden soll.
'aus': Es wird keine Maskierung durchgeführt.
'dyn.': Mit diesem Eintrag fordern Sie von Ihrem Provider die Zuweisung einer belie-
bigen, im Internet gültigen IP-Adresse an, die Sie im weiteren für die Verbindung
und die Maskierung verwenden wollen.
'stat.': Mit diesem Eintrag fordern Sie von Ihrem Provider die Zuweisung einer be-
stimmten, unter /setup/TCP als IP-Adresse eingetragenen Adresse an, die Sie im
weiteren für die Verbindung und die Maskierung verwenden wollen.
Nun gibt es zwei Möglichkeiten der tatsächlichen Adreßzuweisung:
– Der Provider weist dem LANCOM Office -Router die gewünschte Adresse zu. Die
Netzmaske entscheidet nun, wieviele Rechner hinter dem LANCOM Office -Rou-
ter maskiert werden.
ELSA LANCOM Office-Router