insys icom MoRoS LAN Benutzerhandbuch Seite 28

Funktionsübersicht
 DSL-Standleitungsbetrieb
Eine dauerhafte Verbindung über eine DSL („PPP-over-Ethernet")-
Verbindung kann hergestellt und aufrecht erhalten werden. Dazu
kann ein über die LAN ext-Schnittstelle ein DSL-Modem
angeschlossen werden. So ist es möglich, mit einem externen
Netzwerk über eine „Standleitung" zu kommunizieren.
 Periodischer DSL-Verbindungsaufbau
Eine DSL (PPPoE) -Verbindung kann zeitgesteuert aufgebaut und
auch geschlossen werden. Für den Verbindungsaufbau und den
Verbindungsabbau können Sie Uhrzeiten festlegen.
 Dynamischer DSL-Verbindungsaufbau
Bei Bedarf kann selbständig eine DSL (PPPoE)-Verbindung aufgebaut
werden. Nach einer definierbaren Idle-Time oder einer definierbaren
maximalen Verbindungszeit wird die Verbindung wieder abgebaut.
 Wählfilter für DSL-Verbindungsaufbau
Mit Hilfe der Wählfilter kann definiert werden, welche Datenpakete zu
einem PPPoE-Verbindungsaufbau führen. Unnötige Verbindungen
können so vermieden werden, Kosten werden eingespart.
 NAT und Port-Forwarding
Der Router kann Datenpakete auch durch NAT und Port-Forwarding
weiterleiten. Nach festlegbaren Regeln werden eingehende IP-Pakete
an definierbare Ports und Port-Bereiche zu IP-Adressen und Ports im
LAN weitergeleitet.
 IP-Forwarding
Mit IP-Forwarding-Regeln können zusätzliche IP-Adressen an der
Schnittstelle LAN ext angelegt werden. Pakete an eine dieser IP-
Adressen werden an die mit ihr verknüpfte IP-Adresse im lokalen LAN
weitergeleitet.
 OpenVPN
Der Router kann als OpenVPN-Server oder -Client fungieren. So
können Maschinen von außen über unsichere Netzwerke eine sichere
Verbindung zum LAN hinter dem Router herstellen. Es kann auch ein
ganzes LAN über eine unsichere Internet-Verbindung abhör- und
störungssicher durch einen VPN-Tunnel mit einem anderen Netzwerk
(z.B. dem Firmennetzwerk) verbunden werden. Dabei wird die
Authentifizierung bei Verbindung zu einem OpenVPN-Server über
einen statischen Schlüssel, über ein Zertifikat mit Benutzernamen und
Kennwort oder über ein Zertifikat alleine unterstützt. Weiterhin kann
auch eine OpenVPN-Verbindung ohne Authentifizierung aufgebaut
werden.
28
MoRoS LAN