NAT (Network Address Translation)
Maskierung (Adresse Maskierung)
Für die Adresse Maskierungseinstellung:
- Firewall
- Allgemeine Einstellungen
folgen Sie den Menüs. Auf der kommenden Seite kann die Maskierung über die Kästchen in der Tabelle unter Zonen=>Weiterleiten eingestellt werden. Maskierung verbirgt die Quell-IP-Adresse der Datenpakete hinter der WAN-IP-Adresse des Routers. Die Maskierung und die MSS-Komprimierungsfunktion der WAN-Schnittstelle müssen aktiviert sein, während sie an der LAN-Schnittstelle deaktiviert sein sollten.
Portweiterleitung
Um eine Portweiterleitungsregel hinzuzufügen:
- Firewall
- Portweiterleitungen
folgen Sie den Menüs. Portweiterleitungsregeln können eine bestimmte Portnummer des WAN-Netzwerks einem Gerät im ausgewählten internen Netzwerk zuweisen.
| Parameter | Beschreibung | Standardwert |
|---|---|---|
| Name | Name der Regel | Null |
| Protokoll | TCP+UDP/TCP/UDP | TCP+UDP |
| Externe Zone | Wired WAN, 4G, VPN | wan |
| Externer Port | Dies kann ein Port oder ein Portbereich sein, z.B. 8000-9000. Wenn der externe Port leer ist, bedeutet dies die DMZ (Demilitarisierte Zone) Funktion. | Null |
| Interne Zone | LAN-Name | lan |
| Interne IP-Adresse | Router LAN-IP-Adresse | Null |
| Interner Port | Sie geben einen Port oder einen Portbereich an, z.B. 8000-9000. Wenn jedoch der externe und interne Port leer sind, bedeutet dies die DMZ (Demilitarisierte Zone) Operation. | Null |
NAT DMZ
Portweiterleitungsregeln leiten einen bestimmten WAN-Port an ein internes Netzwerkgerät weiter, während DMZ (Demilitarisierte Zone) Regeln alle Ports der WAN-Schnittstelle an ein internes Netzwerkgerät weiterleiten. DMZ-Regeln werden in der Portweiterleitungsoberfläche eingestellt, und im DMZ-Modus sind keine Einstellungen für den externen und internen Port erforderlich.
Alle Ports, die zur WAN-Adresse gehören, werden an das interne Netzwerkgerät mit der IP-Adresse 192.168.1.6 weitergeleitet.
- Portweiterleitung und DMZ können nicht gleichzeitig verwendet werden.