Operation Manual

Sicherheit
68
N300 Wireless ADSL2+ Modemrouter DGN2200Bv4
2. Sie können Regeln hinzufügen, bearbeiten oder löschen.
Zum Hinzufügen einer Ausgangsregel klicken Sie auf Add (Hinzufügen) unter
Outbound Services (Ausgehende Dienste).
Zum Ändern oder Löschen einer Regel wählen Sie die entsprechende Schaltfläche
auf der linken Seite und klicken auf Edit (Bearbeiten) oder Delete (Löschen).
3. (Optional) So ändern Sie die Reihenfolge der Prioritäten:
a. Wählen Sie die Schaltfläche auf der linken Seite der Regel, und klicken Sie auf
Move (Verschieben).
b. Geben Sie die Nummer der neuen Position ein, und klicken Sie auf OK.
4. (Optional) Zum Öffnen oder Schließen von Instant Messaging aktivieren Sie eine der
folgenden Optionsschaltflächen:
Close IM Ports (IM-Ports schließen): Deaktiviert den Instant-Messaging-Datenverkehr.
Open IM Ports (IM-Ports öffnen): Aktiviert den Instant-Messaging-Datenverkehr.
IM-Ports sind standardmäßig offen.
5. Klicken Sie auf Apply (Übernehmen).
Ihre Änderungen sind nun gespeichert.
Port-Triggering zum Öffnen eingehender Ports
Einige Anwendungsserver (z. B. FTP- und IRC-Server) senden Antworten an mehrere
Portnummern. Mit der Funktion „Port-Triggering“ des Modemrouters können Sie den
Modemrouter so einrichten, dass er zusätzliche eingehende Ports öffnet, wenn ein
bestimmter Ausgangs-Port eine Sitzung initiiert.
Ein Beispiel dafür ist IRC (Internet Relay Chat). Ihr Computer stellt eine Verbindung mit
einem IRC-Server am Zielport 6667 her. Der IRC-Server antwortet nicht nur über den
ursprünglichen Quellport, sondern sendet außerdem eine Identifizierungsnachricht über
Port 113 an den Computer. Mit Port-Triggering können Sie dem Modemrouter Folgendes
mitteilen: „Wenn eine Sitzung über den Zielport 6667 initiiert wird, muss auch eingehender
Datenverkehr über Port 113 den Ursprungscomputer erreichen.“ Mit ähnlichen Schritten wie
im vorhergehenden Beispiel sind im Folgenden die Ergebnisse der definierten
Port-Triggering-Regel dargestellt:
1. Sie öffnen ein IRC-Clientprogramm, um eine Chatsitzung auf dem Computer zu starten.
2. Der IRC-Client verfasst eine Anforderungsnachricht an einen IRC-Server über die
Zielportnummer 6667, die Standardportnummer für einen IRC-Servervorgang.
Der Computer sendet diese Antwort danach an den Modemrouter.
3. Der Modemrouter erstellt einen Eintrag in der Tabelle für interne Sitzungen und
beschreibt diese Sitzung für den Datenaustausch zwischen Ihrem Computer und dem
IRC-Server. Der Modemrouter speichert die ursprünglichen Informationen, führt eine
Network Address Translation (NAT) für die Quelladresse und den Quellport aus und
sendet diese Anforderung über das Internet an den IRC-Server.