Inhaltsverzeichnis
Werbung
Feld
NAT
ICMPv4-Filter
Das Menü besteht aus folgenden Feldern:
Felder im Menü ICMPv4-Filter
Feld
Ping an WAN-Schnittstelle
aus dem Internet erlauben
ICMPv6-Filter
Sie können ein- und ausgehende Pakete des ICMPv6-Protokolls generell erlauben oder verbieten.
Das Menü besteht aus folgenden Feldern:
Felder im Menü ICMPv6-Filter
Feld
Ping an WAN-Schnittstelle
aus dem Internet erlauben
Ping an Endgeräte im LAN
aus dem Internet erlauben
9.5.1.5 IP-Stack-Einstellungen
In diesem Menü können Sie erweiterte Parameter zur präziseren Konfiguration der Firewall einrichten.
Folgende Parameter stehen hier zur Verfügung:
• ICMP Echo Ignore: Die Digitalisierungsbox antwortet nicht mehr auf Ping.
• ICMP Ignore Broadcast Echo: Die Digitalisierungsbox antwortet nicht mehr auf Broadcast-Ping.
• RIP Defect: Es werden Pakete ignoriert, welche über ein Netzwerk Interface empfangen werden und
deren Absender IP-Adresse nicht zu dem hinter dem Netzwerk-Interface befindlichen Subnetz passen.
• TCP ECN: Optimiert TCP-Verbindungen, die zu oder von der Digitalisierungsbox selbst aufgebaut
werden (GUI, TR069, etc.).
• Accept Gratuitous ARP: Spezielle Verwendung von ARP zur Administration. Dabei wird die eigene
ggf. neue MAC-Adresse unaufgefordert gesendet.
• TCP Handshake Timeout: Wenn eine Verbindung nicht richtig aufgebaut wurde, dann verbleibt diese
so viele Sekunden noch im Connection Tracking der Firewall.
• TCP Fin Timeout: Wenn eine Verbindung nicht richtig abgebaut wurde, dann verbleibt sie so viele
Sekunden noch im Connection Tracking der Firewall.
Digitalisierungsbox Premium 2
Beschreibung
Network Address Translation ersetzt die lokale IP-Adresse des Netz-
werkgerätes mit der öffentlichen IP-Adresse ihres Gerätes. Dies ist z. B.
notwendig, wenn das Netzwerkgerät eine private IP besitzt, Sie aber mit
Servern im Internet kommunizieren wollen. Diese Funktion ist nur für
IPv4 Verbindungen verfügbar!
Beschreibung
ICMP dient zum Austausch von Fehler- und Informationsmeldungen. Da
diese Funktion aber auch für Angriffe im Netzwerk missbraucht werden
kann, kann diese Option explizit aktiviert werden.
Beschreibung
Wird diese Funktion aktiviert, so können aus dem Internet an das Netz-
werk ICMPv6-Nachrichten gesendet und akzeptiert werden.
Wird diese Funktion aktiviert, so können aus dem Internet an die Endge-
räte im lokalen Netzwerk ICMPv6-Nachrichten gesendet und akzeptiert
werden.
Achtung
Ändern Sie hier nur dann Einstellungen, wenn Sie erweiterte Kenntnisse in diesem Bereich
haben. Falsche Einstellungen können die Funktionsfähigkeit der Digitalisierungsbox
schwer beeinträchtigen.
9 Internet & Netzwerk
149
Werbung
Inhaltsverzeichnis
