Operation Manual

Konfiguration im Experten-Modus
153
Netzwerk-Zonen konfigurieren
Menü: Sicherheit | Firewall | Zonen-Konfiguration
Hier finden Sie einen Überblick über vorkonfigurierte Zonen. Eine Zone kann
immer nur eine Schnittstelle enthalten. Die Policy einer jeden Zone beschreibt,
wie mit Datenpaketen verfahren wird, für welche keine extra Regeln existie-
ren. NAT (Network Address Translation) erlaubt es Ihnen, die IP-Adresse Ihres
PCs durch die IP-Adresse des SPEEDLINK zu ersetzen.
 ICMPv6-Filter
Hier konfigurieren Sie die ICMPv6-Filter, für die ein- und ausgehenden Pakete
des ICMPv6-Protokolls genutzt werden. Folgende Filter sind auswählbar:
destination-unreachable: Datenpaket konnte nicht ausgeliefert werden.
packet-too-big: Datenpaket konnte nicht ausgeliefert werden, da es größer
als erlaubt ist.
parameter-problem:Beim Verarbeiten eines Datenpaketes ist ein Fehler auf-
getreten und dieses wurde verworfen.
time-exceeded:Das Datenpaket konnte nicht zugestellt werden, da es sich
entweder in einer Endlosschleife befindet oder die Anzahl der
erlaubten Zwischenstationen überschritten wurde.
router-solicitation: Eine 'router-advertisement'-Nachricht wird von einem
Client angefordert.
router-advertisement: Der Router verteilt IP-Adressen und Zusatzinforma-
tionen.
neighbor-solicitation: Anfrage nach der MAC-Addresse zu einer IP-Adresse.
neighbor-advertisement: Senden der MAC-Addresse zu einer IP-Adresse als
Antwort auf eine ‚neighbor-solicitation'-Nachricht.
redirect: Information, dass es eine bessere Zwischenstation zur Errei-
chung eines bestimmten Zieles gibt.
Eintrag bearbeiten
Zum Bearbeiten einer bereits eingerichteten Zone klicken Sie am Ende der
Übersicht auf das jeweilige Stiftsymbol
, um den Bildschirmdialog Eintrag
bearbeiten zu öffnen.
Die Policy einer jeden Zone beschreibt, wie mit Datenpaketen verfahren wird,
für welche keine extra Regeln existieren.
Name: Bezeichnung der Internetverbindung
NAT: Network Address Translation ersetzt die lokale IP-Adresse
des Netzwerkgerätes mit der öffentlichen IP-Adresse des
SPEEDLINK. Dies ist z. B. notwendig, wenn das Netzwerkgerät
eine private IP besitzt, Sie aber mit Servern im Internet kom-
munizieren wollen. Diese Funktion ist nur für IPv4 Verbindun-
gen verfügbar!