Portweiterleitung und Firewall

Zwei Registerkarten zum selben Thema: was die Außenwelt im Café erreichen darf. Die meisten Cafés brauchen die erste für ihre Konsolen und öffnen die zweite nie.

Warum eine Konsole einen Port will

Eine Konsole, die von außen nicht erreichbar ist, meldet einen strikten NAT-Typ. Genau dieser strikte NAT steckt hinter „Ich komme nicht in die Party meines Freundes“ und „Der Voice-Chat geht nicht“. Einen Port für diese Konsole zu öffnen, behebt das.

Portweiterleitung

Eine Weiterleitung besagt: Datenverkehr, der aus dem Internet auf diesem Port ankommt, geht an dieses Gerät im Café.

Jede Weiterleitung enthält die Leitung, für die sie gilt, das Protokoll, den Port auf der Außenseite sowie das Gerät und den Port im Inneren. Zwei Weiterleitungen können nicht denselben Port auf derselben Leitung nutzen. Deshalb ist ein Café mit mehreren Konsolen meist mit dem nächsten Abschnitt besser bedient.

Eine Weiterleitung auf ein Gerät ohne feste Adresse funktioniert nicht mehr, sobald sich diese Adresse ändert. Geben Sie der Konsole zuerst eine feste Adresse und leiten Sie dann auf sie weiter.

Konsolen eigene Ports öffnen lassen

Mit aktiviertem UPnP fordert eine Konsole selbst einen Port beim Gateway an und meldet einen offenen NAT-Typ, sobald sie einen hat. Keine Liste zu pflegen, und es funktioniert auch dann noch, wenn die Konsole an eine andere Station wandert.

Der Nachteil: Alles andere auf diesen Geräten kann ebenfalls anfragen. Beschränken Sie es auf die Gruppen, die es brauchen, in der Praxis also auf die Konsolengruppe und nicht auf die Stationen.

Finden Konsolen unter Windows das Gateway nicht, belegt meist der Dienst SSDP-Suche den Port, über den sie suchen. Stoppen Sie diesen Dienst und wenden Sie die Einstellungen erneut an.

Firewall-Regeln

Das Gateway sperrt bereits, was gesperrt werden sollte. Regeln sind für Cafés gedacht, die etwas Bestimmtes brauchen: einen Büro-PC, der von zu Hause erreichbar ist, eine Station, die vom übrigen Netzwerk getrennt bleibt, einen Dienst, der das Gebäude nicht verlassen darf.

Zwei Dinge bestimmen, wie sich eine Regel verhält:

• Reihenfolge. Regeln werden von oben nach unten geprüft, und die erste passende entscheidet. Eine weit gefasste Regel über einer engen macht die enge wirkungslos.
• Richtung. Eine Regel auf der LAN-Seite betrifft Datenverkehr, der das Café verlässt. Eine Regel auf der WAN-Seite betrifft ankommenden Datenverkehr.

Aliase

Ein Alias gibt einer Liste von Adressen oder Ports einen Namen, den Regeln verwenden können. Schreiben Sie „Büro-PCs“ einmal und nutzen Sie den Namen in vier Regeln, statt vier Kopien derselben drei Adressen zu pflegen, die im Lauf eines Jahres auseinanderlaufen.

Das Café über einen Namen erreichen

Ändert sich die Adresse des Cafés jedes Mal, wenn sich das Modem neu verbindet, hält dynamisches DNS einen Namen auf sie gerichtet. Richten Sie es mit dem Update-Schlüssel Ihres Anbieters ein, nicht mit dem Passwort Ihres Kontos, und das Gateway hält den Namen aktuell.

So bleibt eine Weiterleitung für jemanden nützlich, der sich von außen verbindet: Die Adresse wandert, der Name bleibt.