Inhaltsverzeichnis
Werbung
2. Markieren Sie Ihr Gerät im Auswahlfenster von LANconfig und wählen Sie die Schaltfläche Setup Assistent oder
aus der Menüleiste den Punkt Extras > Setup Assistent.
LANconfig liest zunächst die Gerätekonfiguration aus und zeigt das Auswahlfenster der möglichen Anwendungen.
3. Wählen Sie die Aktion Zwei lokale Netze verbinden .
4. Folgen Sie den Anweisungen des Assistenten und geben Sie die notwendigen Daten ein.
5. Geben Sie als Gateway-Adresse die IPv6-Adresse des Gateways ein.
6. Schließen Sie den Assistenten dann mit Fertig stellen ab.
Der Setup-Assistent schreibt die Konfiguration in das Gerät.
7.5 IPv6-Firewall
7.5.1 Funktion
Während die IPv4-Firewall ausschließlich das Forwarding der IP-Daten kontrolliert, regelt die IPv6-Firewall auch die
Funktionen der Access-Listen aller IPv6-Server-Dienste. Die IPv6-Firewall entspricht damit eher dem klassischen Design
von Firewalls, die die Inbound- und Outbound-Kommunikation sowie das Forwarding separat unterstützen. Da im Gerät
dessen Konfiguration gezielt die Kommunikation steuert, verzichtet das Gerät auf eine Outbound-Firewall.
7.5.2 Konfiguration
Die Konfiguration der IPv6-Firewall entspricht weitgehend der Konfiguration der IPv4-Firewall, erfolgt jedoch getrennt
von dieser.
Die Inbound- und Forwarding-Firewall verfügen jeweils über eine eigene Regeltabelle, die sich in Umfang und Aufbau
an die entsprechende Regelstruktur der IPv4-Firewall anlehnen.
Die Regeln sind nach absteigender Priorität sortiert, d. h., die Regel mit der höchsten Priorität steht in der Liste oben.
Bei gleicher Priorität erfolgt eine Sortierung anhand der Genauigkeit analog zur Verfahrensweise bei IPv4. Falls die Regel
vorgibt, weitere Regeln zu beachten, führt die Firewall der Reihe nach auch die nachfolgenden Filterregeln aus. Ansonsten
beendet die Firewall die Filterung, nachdem sie die aktuell zutreffende Regel angewendet hat.
7.5.3 Default-Einträge für die IPv6-Firewall-Regeln
Die IPv6-Firewall besitzt standardmäßig eine Reihe von Filterregeln, die sie auf eingehende Datenströme anwendet.
Referenzhandbuch
7 IPv6
451
Werbung
Inhaltsverzeichnis
