On Networks N150RM User Manual - Handbuch (Seite 33)

Modemrouter Konfiguration
33
N150 Wireless ADSL2+ Modemrouter N150RMB
SYN-Floods, Smurf-Angriffen, Ping of Death, Teardrop-Angriffen, UDP-Floods,
ARP-Angriffen, Spoofing (ICMP), Null-Scans u. a. Diese Option sollte nur deaktiviert
werden, wenn dies aus gegebenem Anlass erforderlich ist.
• Default DMZ Server (DMZ-Standardserver): Diese Funktion kann beim Spielen von
Online-Spielen oder bei Videokonferenzen hilfreich sein. Seien Sie vorsichtig bei
Verwendung dieser Funktion, da die Firewall-Sicherheitseinstellungen dadurch weniger
effektiv sind. Weitere Informationen finden Sie im folgenden Abschnitt,
DMZ-Standardserver .
• Respond to Ping on Internet WAN Port (Ermöglichen von Reaktionen auf
Ping-Anforderungen am Internet-WAN-Port): Aktivieren Sie dieses Kontrollkästchen,
wenn der Modemrouter auf Ping-Anforderungen aus dem Internet reagieren soll. Diese
Option sollte nur für Diagnosezwecke verwendet werden, da Ihr Modemrouter dadurch
entdeckt werden kann. Aktivieren Sie dieses Kästchen nur, wenn ein dringender Grund
dazu vorliegt.
• MTU Size (in bytes) (MTU-Größe [in Byte]): Der MTU-Wert (Maximum Transmit Unit)
beträgt normalerweise 1500 Byte für lokale Netzwerke und 1492 Byte für
PPPoE-Verbindungen. Bei einigen ISPs muss ein niedrigerer MTU-Wert eingestellt
werden. Das ist jedoch nur in seltenen Fällen notwendig. Verwenden Sie diese Option
daher nur, wenn Ihr Internetzugang eine abweichende Einstellung erfordert. Siehe
MTU-Größe auf Seite 34.
• Disable SIP ALG (SIP ALG deaktivieren): Zur Optimierung von VoIP-Anrufen, die das
SIP (Session Initiation Protocol) verwenden, ist standardmäßig ein SIP Application Level
Gateway (ALG) aktiviert. Sie können dieses Kontrollkästchen auswählen, um SIP ALG zu
deaktivieren. Das kann beim Ausführen bestimmter Anwendungen hilfreich sein.
DMZ-Standardserver
Der DMZ-Standardserver kann bei Online-Spielen und Videokonferenz-Anwendungen, die
nicht zu NAT (Network Address Translation) kompatibel sind, hilfreich sein. Der Modemrouter
ist darauf programmiert, einige dieser Anwendungen zu erkennen und zu unterstützen, doch
bei anderen Anwendungen können Probleme auftreten. In einigen Fällen ist es möglich, die
Anwendung auf einem lokalen Computer fehlerfrei auszuführen, wenn die IP-Adresse des
Computers als DMZ-Standardserver eingegeben wird.
WARNUNG:
DMZ-Server stellen ein Sicherheitsrisiko dar. Ein Computer, der
als DMZ-Standardserver festgelegt wird, verliert einen Großteil
des Firewall-Schutzes und ist Angriffen aus dem Internet
ausgesetzt. Dies kann dazu führen, dass der DMZ-Server-Computer
für Angriffe auf andere Computer in Ihrem Netzwerk verwendet
wird.