Menu

LAN-Internet-Anbindung mit ISDN-Router

Preiswerte Router bieten die Möglichkeit, alle Rechner in einem lokalen Netzwerk mit dem Internet zu verbinden, ohne daß einer von ihnen mit Modem oder ISDN-Karte ausgestattet werden müßte. Denn die Schnittstelle zum Telefonnetz stellt der Router zur Verfügung. In dieser Funktion nimmt er alle Datenpakete aus dem lokalen Netz an, die nicht an einen Rechner in diesem Netz gerichtet sind. Besteht noch keine Verbindung, wählt der Router den Provider an, übergibt automatisch Benutzername und Paßwort und reicht nach der erfolgreichen Aktivierung der Verbindung das Datenpaket zum Transport an den Provider weiter, von wo es ins Internet gelangt. Der Verbindungsaufbau eines Routers muß nicht zwangsweise auf einen bestimmten Service-Provider oder ein einziges Anschlußnetz beschränkt werden. Die Entscheidung, wer anzuwählen ist, kann der Router auch fallweise anhand der Zieladresse treffen. Entscheidend ist hierbei die "Routing-Tabelle". Darin ist vermerkt, für welche Gruppen von Netzwerken welcher Weg nach außen gesucht werden soll.

Zur Erinnerung: Jeder Rechner, der mit dem Internet verbunden ist, braucht bekanntermaßen eine IP-Adresse. Es wurden jedoch bestimmte private Adressbereiche lokale Netze vorgesehen, die nur innerhalb dieses Netzes Gültigkeit haben und damit auch beliebig oft verwendet werden dürfen. Im Internet tauchen diese Adressen nicht auf. Ein Computer in einem lokalen Netz hat also beispielsweise die IP-Adresse 10.0.0.5 und ist innerhalb des LANs so eindeutig identifizierbar. Dieselbe Adresse gibt es aber in zigtausend anderen LANs auch. Baut ein PC per Modem oder ISDN eine Verbindung zum Internet auf, so bekommt er in der Regel vom Einwahlsystem des Providers eine öffentliche IP-Adresse zugewiesen, die er nur für die Kommunikation im Internet nutzt, während er im LAN gleichzeitig seine private Adresse behält.
Dient ein Router (als eigenes Gerät oder ein PC als Gateway) für mehrere Rechner im LAN gibt es ein Problem: Für das Internet ist der Router mit seiner öffentlichen Adresse der Absender und das Ziel aus dem Netz gesendeter Datenpakete; eine Kommunikation eines Rechners im Internet direkt mit einem hinter dem Router stehenden Client ist zunächst nicht möglich. Denn gegenüber dem Internet existiert nun für mehrere Computer immer noch nur eine einzige Adresse. Fordert einer der PCs beispielsweise bei einem Web-Server eine Seite an, weiß der Router beim Eintreffen der Antwort nicht, welcher Station er diesen Datenstrom zuteilen soll.
Die Lösung dafür liegt in den Port-Adressen. Jedes IP-Paket trägt nicht nur die IP-Adressen vom Absender und Empfänger, sondern auch noch die Port-Adresse für beide Kommunikations-Partner. Der Ziel-Port hat dabei die Aufgabe, dem Server mitzuteilen, welchen Dienst der Absender damit ansprechen will. Der Quell-Port gibt beispielsweise ein Unterscheidungsmerkmal, wenn zwei Browser-Fenster mit demselben Web-Server offen sind, damit die Antwort beim richtigen Fenster ankommt. Dazu holt sich eine Internet-Anwendung bei jedem Verbindungsaufbau vom TCP/IP-System des Computers eine noch nicht in Benutzung stehende Port-Adresse, die der Gegenstelle mitgeteilt wird. Die Portnummer des Absenders kann der Router zur Unterscheidung der verschiedenen Datenpakete von den einzelnen Stationen im lokalen Netz nutzen. Surfen also im Extremfall zwei Stationen im Netz denselben Web-Server an, so erscheint es für den Server, als hätte ein Computer zwei getrennte Verbindungen offen. Kommt dann vom Server ein Datenpaket aus dem Internet zurück, kann der Router anhand der Ziel-Portnummer erkennen, für welchen der lokalen Rechner dieses Paket bestimmt ist, und teilt die Datenpakete über die interne IP-Adresse den richtigen Stationen zu. Es muß also eine Form der Übersetzung von IP-Adressen auf dem Router stattfinden. Und die gibt es auch in drei Ausprägungen:

  • NAT (Network Address Translation),
  • PAT (Port Address Translation) und
  • IP-Masquerading.

Obwohl diese drei Techniken sich ein wenig voneinander unterscheiden, wird in der Regel immer nur von NAT gesprochen, auch wenn etwa IP-Masquerading gemeint ist. NAT bietet:

  • hohe Sicherheit vor Angriffen jeder Art aus dem Netz.
    Die echten Rechneradressen im LAN werden durch die Übersetzung verschleiert, Angriffsziel kann nur der Router sein. Ähnlich funktioniert eine Firewall.
  • Transparenz
    Im Wesentlichen funktioniert fast jede Art von Internet-Software auf den Clients ohne spezielle Konfiguration.
  • Nicht funktionieren
    Internet-Anwendungen, bei denen eine Verbindung zum Client von außen her aufgebaut werden muß, z. B. der Betrieb eines Servers. Dazu bedarf es spezieller Erweiterungen.

Internetverbindungsfreigabe

Der preiswerteste Weg, ein ein ganzes LAN ins Internet zu bringen, is tbereits in den neueren Windows-Versionen (98SE, ME, 2000) enthalten: die Internetverbindungsfreigabe (Internet Connection Sharing, ICS). Dabei handelt es sich um ein Modul, das sich vornehmlich um das IP-Masquerading kümmert, also um die Umsetzung interner LAN-IP-Adressen auf eine öffentliche, die vom Provider zugewiesen wurde. Voraussetzung ist, daß bereits ein DFÜ-Netzwerkeintrag mit einer Internet-Verbindung existiert. Dabei spielt es keine Rolle, ob diese Verbindung per Modem, ISDN oder ADSL (respektive T-DSL) erfolgt.
  1. Installieren Sie das Windows-ICS-Modul von der Windows-CD.
    Wählen Sie Systemsteuerung/Software/Windows-Setup/Internetprogramme. Aktivieren Sie hier den ersten Eintrag, Internetverbindungsfreigabe. Bestätigen Sie zweimal mit OK - die benötigten Dateien werden kopiert.
  2. Der Internetverbindungsfreigabe-Assistent startet
    Selektieren Sie jetzt, immer gefolgt von einem Klick auf Weiter, nacheinander die Verbindungsart, das Device (DFÜ-Adapter), den DFÜ-Netzwerk-Eintrag und die Netzwerkkarte, die mit dem LAN verbunden ist. Vorsicht bei einer T-DSL-Verbindung. Hier wählen Sie aus beiden installierten Netzwerkkarten nicht die zum T-DSL-Modem, sondern die LAN-Karte.
  3. Die automatische Einwahl in das Internet konfigurieren
    Wählen Sie Systemsteuerung/Internet-Einstellungen. Unter Verbindungen aktivieren Sie Immer Standardverbindung wählen. Markieren Sie den entsprechenden DFÜ-Netzwerk-Eintrag in der Liste und klicken Sie auf Einstellungen.
    Die Anmeldedaten werden angezeigt. Wählen Sie hier Erweitert und stellen Sie die Zahl der Wahlwiederholungen und eine automatische Trennung der Verbindung nach einem bestimmten Timeout nach Ihren Vorstellungen ein.
  4. Internet-Einstellungen: Freigabe
    Hier muß Internetverbindungsfreigabe aktivieren aktiv sein. Je nachdem, welche Optionen Sie geändert haben, verlangt Windows nach dem üblichen Neustart. Die IP-Adresse des nun entstandenen Gateway-Rechners wird unabhängig von den vorherigen Einstellungen auf 10.0.0.1 gesetzt.

Nun werden die DFÜ-Clients eingerichtet:

  1. Passen Sie die IP-Adressen der Client-Rechner im Netz entsprechend an (Systemsteuerung/Netzwerk/TCP/IP -> [Name der Netzwerkkarte]/Eigenschaften/IP-Adresse Setzen Sie dort als Adresse "10.0.0.x" ein, wobei x größer als 1 sein muß. Die Subnetz-Maske ist immer "255.255.255.0").
  2. Wählen Sie Systemsteuerung/Netzwerk und markieren Sie den Eintrag TCP/IP -> [Name der Netzwerkkarte]. Klicken Sie dann auf Eigenschaften.
  3. Auf dem Reiter Gateway tragen Sie die Adresse des Gateway-PCs ein, also 10.0.0.1, und wählen Sie dann Hinzufügen.
  4. Wiederholen Sie die Eingabe auf dem Reiter DNS-Konfiguration, wo Sie zuerst DNS aktivieren auswählen. Unter Host tragen Sie noch den Namen des lokalen PCs ein.

  5. Bestätigen Sie mit OK, und erlauben Sie Windows einen Neustart.

Wenn Sie mit fest vergebenen IP-Adressen, lohnt sich eine weitere AKtion. Legen Sie per Editor (Notepad, nicht Word) eine Textdatei an, in der Sie die Namen und IP-Adressen aller Rechner im Netz nach folgenden Schema (Rechnername IP-Adresse) auflisten: 

                  bigboss 10.0.0.1
                  sully 10.0.0.2
                  mike10.0.0.3
                  ...
Diese Datei speichern Sie unter dem Namen C:\WINDOWS\HOSTS ab. Kopieren Sie jetzt diese Datei in das Windows-Verzeichnis aller PCs im Netz; sie verhindert, daß bei einer lokalen Anfrage an einen Rechner im LAN der DNS-Server bemüht wird, was unnötige Internet-Verbindungen zur Folge haben könnte.

Hardware-Router

Die eleganteste Lösung zur Anbindung kleinerer LANs ist der Einsatz eines Hardware-Routers. ALs Beispiel wird hierdas Lancom-Modell von Elsa verwendet. Ein Hardware-Router ist ein kleiner Rechner im Format eines größeren Modems mit Netzwerkanschluss und eingebauter Einwähl-Schnittstelle zum Internet. Bei ISDN-Routern entspricht Letztere einer internen ISDN-Karte, bei ADSL-Routern einem Ethernet-Port zum vorhandenen ADSL-Modem. In der Funktionsweise entspricht ein ISDN-Router also etwa einem PC mit Netzwerkanschluss, ISDN-Karte, Gateway- und Firewall-Software. Die Vorteile sind klar - kompakte Abmessungen, im Vergleich zum PC geringer Stromverbrauch und keinerlei Lärmentwicklung. Der Router wird als Komponente ins Netzwerk eingefügt - normalerweise per Twisted-Pair-Kabel am Hub oder Switch. Das folgende Beispiel zeigt das Vorgehen beim Lancom 1000 Office von Elsa. Die ersten Schritte sind einfach: Steckernetzteil anschließen, ISDN-Kabel in den NTBA oder die S0-Steckdose der ISDN-Telefonanlage, Ethernet-Kabel in einen freien Port des Netzwerk-Hubs/Switches einstecken und einschalten. Die Konfiguration des Lancom 1000 kann per Telnet, WWW-Browser im LAN, von außen per DFÜ-Zugriff oder per Windows-Konfigurationsprogramm erreichen. Letzteres wird von der mitgelieferten CD auf einem beliebigen PC im LAN installiert.

Starten Sie die Konfigurationssoftware und warten Sie ein paar Sekunden, bis der Router im Netz gefunden wurde. Per Doppelklick auf den entsprechenden Eintrag öffnet sich der Konfigurationsdialog. Für die einzelnen Einstellungsbereiche wie Management, TCP/IP oder Kommunikation gibt es am oberen Rand eine Auswahlliste. In jedem Bereich existieren eigene Registerkarten.
Beim ersten Aufruf führt ein Assistent durch die wichtigsten Einstellungen. Lediglich die IP-Adresse des Gerätes muß eingegeben werden, Sie können hier die "10.0.0.1" verwenden wie oben; üblich ist aber die höchste Adresse eines C-Netzes, also "10.0.0.254". Dann müssen noch der DNS-Server und gegebenenfalls der DHCP-Server aktiviert werden. Mit aktivem DHCP können alle Rechner im Netz auf "Adresse automatisch beziehen" eingestellt werden.

Danach sind noch dieEinwahl-Einstellungen nötig (Provider-Telefonnummer, automatisches Auflegen nach bestimmter Inaktivität). Sie finden die zugehörigen Daten unter Kommunikation/Gegenstellen/Namensliste Markieren Sie den entsprechenden Eintrag und klicken Sie auf Bearbeiten. Unter Kommunikation/Protokolle/PPP-Liste tragen SIe Ihren Usernamen und Ihr Passwort für die Einwahl beim Provider ein. Nun sollte eine automatische Verbindung zum Provider möglich sein.

Die Konfigurationssoftware des Lancom-Routers bietet viele Einstellungen. Elsa liefert entsprechend die tiefergehende und sehr gute technische Online-Dokumentation in einer separaten Datei und ein umfangreiches Handbuch mit. Wichtig ist auf alle Fälle die Zugangsbegrenzung der Konfigurationsmöglichkeiten. Vor allem der Zugriff von außen sollte komplett gesperrt oder wenigstens mit einem Passwort versehen werden. Wählen Sie den Bereich Management und klicken Sie auf Security. Begrenzen Sie den Konfigurationszugriff, indem Sie unter Von entfernten Netzen auf Nicht erlaubt umstellen. Auch ein Konfigurations-Passwort sollten Sie setzen.

Für den Internetzugang sind auf den Clients exakt die gleichen Einstellungen zu treffen wie bei der Internetverbindungsfreigabe von Windows 98 SE, ME oder 2000.

  1. Auf dem Reiter Gateway tragen Sie die Adresse des Routers ein, im Beispiel also 10.0.0.254, und wählen Hinzufügen.
  2. dasselbe machen Sie ebenfalls auf dem Reiter DNS-Konfiguration, wo Sie zuerst DNS aktivieren auswählen. Unter Host tragen Sie noch den Namen des jeweiligen PCs ein.
Für Nutzer von ADSL bietet Elsa spezielle Ausführungen des Routers an, entweder nur für DSL oder für DSL und ISDN. Die Konfiguration dieser Geräte entspricht weitgehend der des vorgestellten. Der Anschluss an das DSL-Modem erfolgt lediglich über einen zweiten Ethernet-Port, und bei der Auswahl der Verbindung sind bereits DSL-Dienste wie T-DSL vorgegeben.

Gebührenfalle Online-Zeit

Fehlersuche tut not, wenn der Router immer wieder eine Verbindung ins Netz aufbaut und somit Gebühren anfallen, obwohl keiner der Netzanwender explizit eine Internet-Anwendung gestartet hat. Denn im Gegensatz zum DFÜ-Netzwerk von Windows 95/98 kann ein Router von seiner Auslegung her nicht jedesmal nachfragen, ob die gewünschte Verbindung auch tatsächlich aufgebaut werden soll. Erhält er aus dem lokalen Netz IP-Datenpakete, die er glaubt, ins Internet befördern zu müssen, dann tut er das einfach. Ein falsch konfigurierter Router kann sich dadurch als echte Gebührenfalle entpuppen, vor allem, wenn man ihn nicht dauernd im Auge hat und gar nicht mitbekommt, wie oft und wie lange er online ist. Die meisten Router bieten jedoch ein einfaches Mittel dagegen: Sie besitzen einen Gebührenzähler, für den sich ein frei wählbares Limit an Einheiten für einen Tag oder eine Woche einstellen läßt. Darüber hinaus geht dann nichts mehr. Voraussetzung ist jedoch, daß am Anschluß die Gebühren-Übermittlung aktiviert ist.

Baut der Router immer wieder scheinbar grundlos eine Verbindung ins Internet auf, kann eine Reihe von Ursachen dafür verantwortlich sein. Relativ einfach zu entdecken sind Mail-Programme, die jede halbe oder ganze Stunde neue Post aus dem Postfach des Anwenders abholen und dafür online gehen. Eine andere Quelle ist das Öffnen zuvor gespeicherter HTML-Dokumente von der Festplatte. Wird darin auf Grafiken, Applets oder andere Elemente mit einer absoluten URL (z. B. "http://www.netzmafia.de/gibtsnicht.gif") und nicht mit einer relativen Dateiangabe (z. B. "bilder/gibtsnicht.gif") verwiesen, versucht der Web-Browser sie über das Internet nachzuladen, wodurch der Router automatisch online geht. Verhindern läßt sich das, indem man den Browser in den Offline-Modus schaltet, was nicht nur bei allen gängigen Browsern, sondern auch bei anderer Internet-Software möglich ist.
Schwieriger wird die Fehtersuche, wenn die unerwünschte Online-Verbindung von Diensten oder Protokollschichten verursacht wird, die nicht so einfach ersichtlich sind, weil sie sich nicht mit dem konkreten Start eines Programms in Verbindung bringen lassen. Hier hilft nur eine genaue Inspektion des Datenverkehrs im lokalen Netz auf Basis sogenannter "Traces". Sie lassen den Router alle Aktionen protokollieren. Auf dem Bildschirm erscheinen dann Statusmeldungen, die den Empfang von IP-Paketen, den Aufbau einer PPP-Verbindung zum Provider und alle anderen Aktionen beschreiben, die der Router ausführt. Aus dem angegebenen Port geht dann meist auch der Dienst hervor, der sich dahinter verbirgt.

 
   Anzeigen

Navigation:    ECDL - Betriebssysteme - SHOP - Software Guides - Hardware - Netzwerke - Virus - Grafik - Seminare - IT News
Partner:   Template OK - HTMLopen - SITEopen - PCopen Schweiz - HTMLopen Schweiz - VirtualUniversity.ch - WEB-SET.com - YesMMS - Job und Karriere