Router

Einstellen der MTU

Einstellungen für HTTP/FTP-Server-Betrieb

Die Anleitung hatte ich ursprünglich für Dirk Küvers Homepage verfasst, der schon für seinen Netgear-Router die entsprechende Beschreibung geschrieben hatte.

Die Konfiguration des Routers

Die Routerkonfiguration wird über einen Browser vorgenommen. Die voreingestellte IP-Adresse ist 192.168.123.254. Das Passwort sollte selbstverständlich sofort bei der ersten Einrichtung unter "Toolbox" geändert werden.

Die Konfiguration des Zugangs,
Bild 1

Der Zugang zum ISP wird im "Primary Setup" realisiert. Dazu wird für eine DSL-Verbindung im "WAN-Type" "PPP over Ethernet" gewählt. Des Weiteren müssen in diesem Fenster der Zugangsname unter "PPPoE Account" und das Zugangspasswort unter "PPPoE Password" eingetragen werden.
Unter "Maximum Idle Time" kann die Zeit bis zu einem Verbindungsabbau eingetragen werden. Mit dem Wert 0 wird die Verbindung nicht abgebaut, sondern höchstens vom ISP zwangsgetrennt. Ein Aktivierung von "Auto-reconnect" wählt den Router nach der (Zwangs-) Trennung sofort wieder ein.
 

DHCP oder feste IP-Adressen

Damit die zu benutzenden Ports im Router dem richtigen PC im Netzwerk zugeordnet werden können, muss zumindest der Webserver in den Einstellungen "DHCP-Server" - "Fixed Mapping…" mit seiner MAC-Adresse eingetragen werden. Die MAC-Adresse erhält man über "Clients List…" oder auch über den Befehl ipconfig /all, den man in einer DOS-Box aufrufen kann.

In dem Beispiel von Bild 2 soll der Rechner mit der ID 1 als Web-Server fungieren. Der DHCP-Server kann weiterhin die Zuweisung der IP-Adressen der anderen PCs übernehmen. Dadurch entfällt das lästige händische Einrichten der IP-Adressen bei jedem Rechner und man kann getrost die Grundeinstellung der Netzwerkeigenschaften für das IP-Protokoll verwenden (Bild 3). Die IP-Adressen werden dann vom im Router integrierten DHCP-Server zugewiesen; das gilt auch für die PCs der "MAC Address Control".

Bild 3

Vorbereiten des IP-Forwarding,
Bild 4

Im Menü "Virtual Server" werden dem Rechner anschließend die notwendigen Service Ports zugewiesen. Soll der PC als FTP-Server arbeiten, müssen die Ports 20 (DATA) und 21 (CONTROL) freigegeben werden. Für einen HTTP-Server wird nur der Port 80 benötigt.
Die Daten müssen mit "Save" gespeichert werden. Anschließend wird der Router mit "reboot" neu gestartet..
 

Weitere Einstellungen,
Bild 5

Den DMZ-Host kann man in diesem Beispiel völlig außer acht lassen. Das erhöht einerseits die Sicherheit, andererseits kann man so einen anderen PC für Spiele oder Videokonferenzsysteme benutzen. Außerdem kann man mit nur einem Mausklick Port 80 für HTTP oder die Ports 20, 21 für FTP aktivieren oder deaktivieren und der Rechner ist on- bzw. offline.

Ein Ping von WAN-Seite wird unter "Miscellaneous Items" unterdrückt. Einem Angriff auf Webserver geht im Allgemeinen ein anpingen voraus. Deshalb sollte eine Antwort auf das Ping unterdrückt werden. Das gilt im übrigen auch für die Einrichtung von Software-Firewalls.
Nach der Installation zum Beispiel von DeeEnEs mit dem Dienst DynDNS steht einem eigenen Webserver, z. B. Sambar, nun nichts mehr im Weg.

Software für einen eigenen Webserver

Sambar
DynDNS