Definition¶

Der Einsatz eines Routers hat demnach zur Folge, dass die Rechner nicht direkt aus dem Internet heraus angesprochen werden können, was unter anderem einen Schutz vor „Angriffen“ aus dem Internet bietet.

Mit anderen Worten: Rechner hinter dem Router können Daten in das Internet senden und auch Daten aus dem Internet empfangen, wenn sie diese vorher angefordert haben. So ist die Nutzung von Internetdiensten wie das Aufrufen von Webseiten oder Chatten usw. problemlos hinter einem Router möglich.

Allerdings können Daten, die vorher nicht explizit angefordert wurden, normalerweise nicht empfangen werden. Der Router weiß ja gar nicht, an welchen Rechner er diese schicken und was er mit diesen machen sollte. Der Router lässt daher Pakete, die ihm „unaufgefordert“ geschickt wurden, fallen und benachrichtigt den Sender, dass er mit diesen Anfragen nichts anfangen kann. Der Betrieb von Serverdiensten wie eines Webservers oder eines VNC-Servers hinter einem Router mit NAT – so dass diese auch aus dem Internet heraus angesprochen werden können – ist daher erst einmal nicht möglich. Möchte man dennoch hinter einem Router Serverdienste anbieten, so muss man die Ports, die der entsprechende Dienst benötigt, vom Router auf den jeweiligen Rechner weiterleiten. Die meisten Hardwarerouter bieten solch eine Funktion an.

Konfiguration einer Portweiterleitung¶

Um eine Portweiterleitung einzurichten, müssen die in der folgende Tabelle angegebenen Daten im Router eingetragen werden. Beim Einsatz eines Hardwarerouters geschieht dies meistens über eine Weboberfläche (wie das geht, kann man dem jeweiligen Handbuch entnehmen).

Verwendet man hingegen einen beliebigen Rechner mit Ubuntu als Softwarerouter, so findet man im Artikel Router oder im Debian Wiki Anleitungen zum Einstellen der Portweiterleitung.

Dabei ist darauf zu achten, dass derselbe Rechner stets die gleiche IP-Adresse im LAN haben sollte, anderenfalls werden eingehende Pakete an andere Rechner oder gar nicht versendet. Üblicherweise läuft auf Routern ein sogenannter DHCP-Server. Dieser verteilt automatisch an alle im alle im lokalen Netzwerk vorhandenen Rechner die nötigen Zugangsdaten, wie die zu nutzenden DNS-Server, das Gateway in das Internet usw. Dazu kommt natürlich noch jeweils eine IP aus dem Bereich der privaten IP-Adressen im LAN. Da der DHCP-Server nur eine gewisse Zeit (lease time) lang merkt, welchem Rechner welche IP-Adresse zugewiesen wurde, kann es vorkommen, dass die Zeitspanne - z.B. über Nacht - abläuft und der Rechner eine andere IP-Adresse zugewiesen bekommt. Um dem entgegenzuwirken gibt es verschiedene Möglichkeiten:

ifconfig | grep "Hardware Adresse" 

eth0      Link encap:Ethernet  Hardware Adresse 13:24:af:5f:f6:99  
eth1      Link encap:Ethernet  Hardware Adresse af:13:c3:11:43:a6

mögliche Fehlerquelle Firewall¶

Kommt keine Verbindung zu Stande, sollte man noch überprüfen, ob eine Firewall auf dem verwendeten Rechner den eingehenden Port blockiert.

Erreichbarkeit aus dem Internet¶

Wurden die Einstellungen gespeichert, so sollten Anfragen aus dem Internet an den entsprechenden Rechner weitergeleitet werden. Testen kann man die Weiterleitung beispielsweise, ob Dritte über das Internet und die vom Provider zugewiesene IP-Adresse auf den eigenen Webserver zugreifen können. Die eigene IP kann man unter anderem über Webseiten wie wieistmeineip.de bestimmen.

DynDNS¶

Die meisten DSL-Anbieter trennen die Verbindung spätestens nach 24 Stunden. Somit müsste man Dritten, die auf den eigenen Webserver zugreifen sollen, permanent die eigene IP mitteilen. Um dies etwas komfortabler zu gestalten, kann man einen DynDNS-Dienst nutzen.

Diese meist kostenlosen Dienste verknüpfen die eigene IP mit einem in Grenzen beliebig wählbaren Domainnamen. So kann man den eigenen Webserver nicht mehr nur unter der gerade aktuellen Internet-IP z.B. als http://88.66.43.135 erreichen, sondern über einen leicht merkbaren Namen wie http://meinserver.dyndns.org. Weitere Informationen zu diesem Thema findet man im Wiki unter DynDNS.

Internetdienste¶

Nicht jedes Gerät verfügt von Haus aus über eine Liste aller üblichen Dienste. Um die Internetrecherche zu verkürzen, folgt eine Liste der gebräuchlichsten Dienste und deren Portnummern. Eine umfangreichere Liste findet sich in der englischsprachigen Wikipedia hier