Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Sicherheit Firewall

Frage über Router / NAT

Mitglied: 6934

6934 (Level 1)

02.12.2004, aktualisiert 03.12.2004, 9187 Aufrufe, 5 Kommentare

Hallo.

Ich habe mir jetzt nun den Netgear FVL328 bestellt und lese gerade die Anleitung als PDF
Dokument durch und habe dazu mal eine Frage. Aber zuerst hier der Text:

"Enable or disable NAT (Network Address Translation). NAT allows all LAN
computers zu gain Internet access via Router, by sharing this Router´s
WAN IP address. In most situations, NAT is essential for Internet access
via this Router. You should only disable NAT if you are sure you do not
require it. When NAT is disabled, only standard routing is performed
by this Router."

So wie ich das jetzt verstanden habe, ist, dass NAT meinem Rechner automatisch ne IP zuweist.
Ich dachte das macht der DHCP-Server. Ich möchte 2 oder 3 Rechner anschließen. Und was
bedeutet jetzt noch laut Text, wenn ich NAT deaktiviere, dann habe ich standard routing.
Was genau bedeutet das? Ich dachte, wenn ich NAT aktiviere dann ist auch nocht mein
Internes Netzwerk geschützt. Zumindest so dass man die interne IP übers Internet nicht
herausfinden kann.

Kann mir jemand helfen?

Gruß
MadMax
Mitglied: Angelkiller
02.12.2004 um 07:18 Uhr
Also mal generell zur Erklärung . NAT bedeutet Network Address Translation und ist verantwortlich dafür das z.B. verschiedene IP Adressen innerhalb eines LAN oder WN miteinander kommunizieren können . Gäbe es kein NAT wäre es nur sehr schwierig das 2 unterschieliche oder mehr Netze miteinander kommunizieren können .

NAT vergibt generell niemals IP Adressen sondern managet diese lediglich . DHCP vergibt dir automatisch eine IP wenn dementsprechend die Clients eingestellt sind .

NAT würde ich aufjeinenfall deaktivieren , wenn die IP`s automatisch vergeben willst musst du DHCP aktivieren und am besten auch noch einen anderen IP Adressebreich vorgeben ddie vergeben werden sollen .

Standardmäßig werden Ip mit der Kennung 192.168.0.x vergeben , du solltest die 0 in eine andere Zahl ändenr in etwa 115 oder sowas . Das die o.g. Adresse standardadressen bei routern sind und allgemein bekannt . So haben es Hacker wnen sie Sicherheitslücken finden noch einfacher interne IP zu erfahrne und ggf. schneller sich ins Netzwerk einzuschleuisen . Kommt aber auch hierbei wieder auf die Konfiguration der Sicherheit von Router , Firewall , Server un d Client drauf an . Ein zu langes Thema um das hie rschriftlich im vollen Umfang zu erläutern .

Greetz Timo
Bitte warten ..
Mitglied: 6934
02.12.2004 um 10:39 Uhr
Wenn mein Router NAT unterstüzt, heisst das dann automatisch, dass niemand meine
interne IP-Adresse auslesen kann? Weil bei meinem momentanen Router, da hatte
ich mal einen online-Sicherheitscheck gemacht und da wurde meine interne IP ausgelesen.

Bei meinem momentanen Router sehe ich nirgendswo ne Option in Sachen NAT.


Ich habe ein D-Link DI-604 Router.
Bitte warten ..
Mitglied: Angelkiller
02.12.2004 um 12:41 Uhr
Der Router von D-Link sagt mir jetzt garnichts , da wir in der Fimra nur Produkte von Netgear , Draytek und SMC verwenden . Das kann schon sein das deine interne IP`s ausgelesen wurden je nachdem wie der Router konfiguriert war .

Mal kurz zur Erkläfung , jeder Client hat eine eigene interne IP , mit dieser nimmt er Zugriff auf die IP (intern) des routers die im Normalfall statisch d.h. immer dieselbe sein sollte . Der Router leitet dann mit seiner Ip die Anfragen an den Webserver oder anderen Dienst weiter . Das bedeutet das die IP der Clients in dem Fall nur mit dem router kommunizieren und nicht über ihn hinaus , das macht dann der Router . Der Webserver oder Dienst verabreitet die Anfrage des Routers und sendet diese an de IP dessen . Wenn der router nun die Antwort erhält schickt er diese an den jeweiligen Client der die Anfrage gestellt hat weiter .

Beachte das deine öffentlche IP die du beim einloggen ins Internet von deinem Provider erhälst immer Sichtbar ist da sonst eine Kommunikation mit anderen Servern oder Clienbts nicht möglich wäre . Da diese nie wüssten von wem die Anfrage kommt und an wenn die Antwoprt geschickt werden soll .

Ich hoffe das hat dich jetzt nicht zu sehr verwirrt , aber so funktioniert das . Die Beschreibung ist noch recht einfach gehalten und erklärt aber in groben Zügen wie dieser corgang von statten geht .

Greetz
Timo
Bitte warten ..
Mitglied: 6934
02.12.2004 um 19:18 Uhr
Hallo Timo.

Danke für deine Erklärung. Was muss nach deiner Meinung nach ein "SICHERER" Router
haben? Also NAT weiss ich jetzt schon mal, damit die internen IP´s unsichtbar sind (normalerweise)

Gruß
MadMax
Bitte warten ..
Mitglied: Angelkiller
03.12.2004 um 08:12 Uhr
Vorallem eine gute Firewall mit Intrusion Detection System , IP Blocker , Service Port Überwachung und Blockierung , Protokollaufzeichnung zum Festellen von Angriffen und am Besten einen eingebauten SMTP Server der dieses Log Datei an eine Mail Addy des Admins schicken kann das sind so ein paar der wichtigsten Funktionen .

Es gibt noch einiges mehr aber das ist dann wieder Ansichtsache in wie weit man das braucht . VPN Funktionalität , DNS Funtkionen etc...........................

http://www.netzwerkrouter.de

Das ist ein Forum was sich nur mit Netzwerk , Router und andere fragen dieser richtung beschäftigt . So als kleiner Tipp nebenbei .

Schönes Woochenende
Timo
Bitte warten ..
Ähnliche Inhalte
Router & Routing
Frage zu NAT im LAN
gelöst Frage von ef8619Router & Routing4 Kommentare

Hallo, ich habe einen Cisco IOS Router. Über eine Public IP greife ich von außerhalb auf einen Webserver im ...

Netzwerkmanagement
NAT mit IP Tables Frage
Frage von Pajo78Netzwerkmanagement5 Kommentare

Hallo Leute, bin neu hier und ich bitte um Nachsicht, falls ich irgendwie "auffalle", bitte Frage verschieben, wenn hier ...

LAN, WAN, Wireless
Cisco ASA hinter Router mit NAT
gelöst Frage von maxmaxLAN, WAN, Wireless2 Kommentare

Hallo, ich habe eine Cisco ASA welche hinter einem privaten ADSL-Anschluss steht, der Anschluss terminiert auf einem Cisco 867-K9, ...

Firewall
Verständnisfrage zur NAT Konfiguration auf meinem Router
gelöst Frage von warbyrdFirewall7 Kommentare

Hallo zusammen, ich habe eine Verständnisfrage zu Portweiterleitungen auf meinem Router. Hier der Screenshot, um den es geht: Gehe ...

Neue Wissensbeiträge
Linux

Meltdown und Spectre: Linux Update

Information von Frank vor 14 StundenLinux

Meltdown (Variante 3 des Prozessorfehlers) Der Kernel 4.14.13 mit den Page-Table-Isolation-Code (PTI) ist nun für Fedora freigegeben worden. Er ...

Tipps & Tricks

Solutio Charly Updater Fehlermeldung: Das Abgleichen der Dateien in -Pfad- mit dem Datenobject ist fehlgeschlagen

Tipp von StefanKittel vor 1 TagTipps & Tricks

Hallo, hier einmal als Tipp für alle unter Euch die mit der Zahnarztabrechnungssoftware Charly von Solutio zu tun haben. ...

Sicherheit

Meltdown und Spectre: Wir brauchen eine "Abwrackprämie", die die CPU-Hersteller bezahlen

Information von Frank vor 1 TagSicherheit12 Kommentare

Zum aktuellen Thema Meltdown und Spectre: Ich wünsche mir von den CPU-Herstellern wie Intel, AMD oder ARM eine Art ...

Sicherheit

Meltdown und Spectre: Realitätscheck

Information von Frank vor 1 TagSicherheit9 Kommentare

Die unangenehme Realität Der Prozessorfehler mit seinen Varianten Meltdown und Spectre ist seit Juni 2017 bekannt. Trotzdem sind immer ...

Heiß diskutierte Inhalte
Sicherheit
Meltdown und Spectre: Die machen uns alle was vor
Information von FrankSicherheit25 Kommentare

Aktuell sieht es in den Medien so aus, als hätten die Hersteller wie Intel, Microsoft und Co den aktuellen ...

Netzwerke
Packet loss bei "InternetLeitungsvollauslastung"
gelöst Frage von Freak-On-SiliconNetzwerke17 Kommentare

Servus; Ja der Titel klingt komisch, is aber so. Wenn die Internetleitung voll ausgelastet ist, hab ich extreme packet ...

Ubuntu
Ubuntu - Starter für nicht vertrauenswürdige Anwendungen
Frage von adm2015Ubuntu17 Kommentare

Hallo zusammen, Ich verwende derzeit die Ubuntu Versionen 17.10 bzw. im Test 18.04. Ich habe mehrere .desktop Dateien in ...

Windows 10
Automatische daten kopieren, USB zu USB unter Win10 im Hintergrund
Frage von DerEisigeWindows 1016 Kommentare

Hallo Leute, ich bin auf der Suche nach einem Skript, dass von einem USB Stick automatisch nach dem einstecken ...