Operation Manual

Beschreibung der Menüpunkte
ELSA LANCOM Wireless
R67
Deutsch
K Z-von, Z-bis
Ziel-Port-Bereich, der gefiltert werden soll. Ein Bereich von 0 bis 0 bedeutet, daß
kein Ziel-Port von diesem Filter beeinflußt wird.
K Q-von, Q-bis
Quell-Port-Bereich, der gefiltert werden soll. Ein Bereich von 0 bis 0 bedeutet, daß
kein Quell-Port von diesem Filter beeinflußt wird.
K Quell-Adresse, Quell-Netzmaske
Hiermit kann ein Subnetz des lokalen Netzes angegeben werden, für das der Filter
gelten soll. Ist die Quell-Adresse 0.0.0.0 so bedeutet das, daß der Filter auf jeden
Rechner angewendet wird. Eine Netzmaske von 0.0.0.0 bedeutet, daß der Filter auf
alle Netze angewendet wird (was ebenfalls alle Rechner bedeutet).
K Prot
Protokoll, das gefiltert werden soll. Möglich sind TCP, UDP, ICMP und alle.
Die Einstellung alle filtert jedes Paket aus dem spezifierten Quell-Netz bzw. zum
Ziel-Netz.
K Typ
Art des Filters. Möglich sind Immer, Aufbau und I-Net.
– Immer-Filter: Das Paket wird verworfen.
– Aufbau-Filter: Das Paket wird verworfen, wenn keine Verbindung zur Gegen-
stelle besteht.
– I-Net-Filter: Das Paket wird verworfen, wenn sein Ziel nur über die DEFAULT-
Route erreichbar ist.
In der vorhergehenden Tabelle ist der Default-Filter eingetragen, der den unerwünschten
und kostenintensiven Verbindungsaufbau bei Windows-Netzen auf IP unterbindet. Diese
Netze senden regelmäßig z.B. DNS-Anfragen ins lokale Netz, die ohne diesen Filter ins
Internet geleitet werden.
WAN-Filtertab.
Mit dieser Tabelle können bestimmte Ziel-Port-Bereiche angegeben werden. Treffen von
der WAN-Seite Pakete mit den eingetragenen Ports ein, werden sie nicht weitergeroutet
(Firewall-Funktion).
Die WAN-Portfilter sind in einer Tabelle ähnlich der LAN-Filter-Tabelle definiert:
Idx. Z-von Z-bis Q-von Q-bis Ziel-Adresse Ziel-Netzmaske Prot
WIN 53 53 137 139 0.0.0.0 0.0.0.0 TCP
und
UDP