Operation Manual

Beispiele für IP-Filterprofile
AVM Access Server – 5 Konzepte und Funktionsweisen des AVM Access Servers 77
Aktiv AH-Pakete
(Virtual Private Net-
work)
Durchlassen Wenn Sie VPN-Verbindungen
eingerichtet haben, dann akti-
vieren Sie diese Regel für das
Internetziel, über das der VPN-
Zugriff erfolgen soll.
Aktiv ESP-Pakete
(Virtual Private Net-
work)
Durchlassen Wenn Sie VPN-Verbindungen
eingerichtet haben, dann akti-
vieren Sie diese Regel für das
Internetziel, über das der VPN-
Zugriff erfolgen soll.
Inaktiv GRE-Pakete
(Generic Route En-
capsulation)
Durchlassen Aktivieren Sie diese Regel,
wenn Sie andere Tunneling-
Mechanismen (z.B. das in
Microsoft NT 4.0 enthaltenen
PPTP-VPN-Gateway) in Ihrem
LAN verwenden, die auf das
GRE-Protokoll aufsetzen. Diese
Regel ist nicht notwendig,
wenn nur die VPN-Funktionen
des AVM Acces Servers be-
nutzt werden sollen.
Aktiv Alle Pakete Verwerfen Alles, was bis hierher durch-
kommt, kann nur noch als Ein-
bruchsversuch interpretiert
werden – etwa Tunnel-Pakete,
d.h. in IP verpackte Pakete
oder Routing-Pakete wie OSPF
oder EGP-Pakete. Diese Pakete
werden sowieso durch die
Standard-Aktion verworfen.
Diese Regel wurde nur einge-
richtet, damit Sie, wenn Sie
wollen, Einbruchsversuche
nachvollziehen können. Akti-
vieren Sie in diesem Fall die
Protokollierung.
Status Dienst/Quelle/Ziel Aktion/Proto-
koll
Erläuterung