ZyXEL Communications ZyXEL ZyWALL 5 Quick Start Manual page 27

2 Geben Sie für die DMZ-Schnittstelle eine IP-
Adresse und eine Subnetmaske an.
Wenn Sie in der DMZ private IP-Adressen
verwenden, können Sie die Server mit NAT
öffentlich zugänglich machen (siehe
Eine öffentliche IP-Adresse muss sich auf einem
anderen Subnetz als dem der öffentlichen IP-
Adresse eines WAN-Ports befinden. Wenn Sie das
NAT nicht für die öffentlichen IP-Adressen aus der
DMZ konfigurieren, leitet die ZyWALL den
Datenverkehr ohne NAT zu den öffentlichen IP-
Adressen in der DMZ. Diese Funktion kann für die
Hostserver bei NAT-feindlichen Anwendungen sehr
nützlich sein.
3 Klicken Sie auf Apply (Übernehmen).
4 Standardmäßig sind alle LAN-/DMZ-Ports (1 bis 4)
LAN-Ports. Wenn Sie einen Port als DMZ-Port
konfigurieren möchten, klicken Sie auf die
Registerkarte Port Roles (Portfunktionen), wählen
Sie das Kontrollfeld neben DMZ und klicken Sie auf
Apply (übernehmen).
6 NAT
NAT (Network Address Translation - NAT, RFC 1631) ist die Übersetzung einer IP-Adresse eines Netzwerks
in eine andere IP-Adresse eines anderen Netzwerks. Wenn die ZyWALL mehrere öffentliche IP-Adressen in
mehrere private IP-Adressen Ihres LAN (oder Ihrer DMZ) übersetzen soll, verwenden Sie die Fenster NAT
Address Mapping (NAT-Adressmapping).
Das folgende Beispiel zeigt den Zugriff von einem WAN- auf einen HTTP-Server (Internet) in der DMZ. Der
Server hat die private IP-Adresse 10.0.0.20.
DEUTSCH
Abschnitt 6).
25