Ich habe zu Hause ein einfaches LAN. Die Computer auf der LAN-Seite haben standardmäßig Zugriff auf das WAN (Internet). Mit „Standard“ meine ich, dass ich am Modem/Router, der das LAN mit dem WAN verbindet, nichts geändert/konfiguriert habe. Habe ich Recht, dass in dem von mir beschriebenen Fall – wenn die Verbindung von der LAN-Seite initiiert wird – automatisch portbasiertes NAT auf dem Modem/Router aktiviert ist, während für den WAN-seitigen Zugriff auf das LAN eine explizite Konfiguration im Modem-/Router-Panel (Weiterleitungsabschnitt) erforderlich ist?
Antwort1
Ja. NAT oder PAT ist normalerweise standardmäßig konfiguriert, da Ihr Router dafür ausgelegt ist. Wenn Sie jedoch Dienste/Ports vom Internet aus zugänglich machen möchten, müssen Sie die Portweiterleitung (von Port zu Port) aktivieren und konfigurieren. Wenn Sie beispielsweise einen Webserver auf einem Ihrer Desktops/Laptops laufen haben und diesen im Internet verfügbar machen möchten, und davon ausgehen, dass Ihr Desktop die IP-Adresse 192.168.1.100 hat und Sie den Webserver auf Port 8080 betreiben, müssen Sie Port 80 (http) an Ihre IP-Adresse 192.168.1.100 Port 8080 weiterleiten.
Seien Sie sich der Sicherheitsrisiken bewusst, wenn Sie Ihr LAN nach außen öffnen.