Beschreibung der einzelnen Einstellungen

From DD-WRT Wiki

(Difference between revisions)
Jump to: navigation, search
Revision as of 17:11, 23 February 2009 (edit)
Undertaker289 (Talk | contribs)
(Firewall)
← Previous diff
Revision as of 07:00, 5 June 2009 (edit) (undo)
Ausimus1 (Talk | contribs)
(Removing all content from page)
Next diff →
Line 1: Line 1:
-__TOC__ 
- 
- 
-==Beschreibung der einzelnen Einstellungen== 
-====Setup==== 
-======Basic Setup====== 
-<u>Internet Setup</u><br> 
-Hier sind im Wesentlichen die Einstellungen für die Internet-Anbindung, sprich den WAN-Port. Neben [http://de.wikipedia.org/wiki/DHCP DHCP] gibts auch [http://de.wikipedia.org/wiki/PPPoE PPPoE], [http://de.wikipedia.org/wiki/PPTP PPTP], [http://de.wikipedia.org/wiki/Layer_2_Tunneling_Protocol L2TP], statische IP oder das exotischere HeartBeat Signal und zuguterletzt kann man ihn mit 'disable' auch ganz abschalten. 
-Manche Anbieter wie z.B. [http://www.alice-dsl.de/ Alice] vergeben keine Passwörter, nur Benutzernamen. Hier ist dann z.B. 0000 einzutragen da das Passwort Feld nicht leer bleiben darf. Genauso kann auch ein (falsch?) vergebener Service Name Grund sein die Einwahl zu verhindern. 
- 
-(Eine kurze Beschreibung wie man via PPPoE bspw. Arcor nutzen kann, wäre angebracht - habe es nicht geschafft und habe meinen Linksys-Router vorerst über DHCP mit dem Arcor-Router verbunden. Wie waers mit Ans DSLmodem anschliessen,auf pppoe stellen und dann benutzername und passwort eingeben? So tuts bei mir... Mit Arcor.) 
-<br><u>Network Setup</u><br> 
-Hier sind die Einstellungen für die Anbindung der lokalen Rechner an den WRT, also die 4 Ports. 
- 
-======DDNS====== 
-Die [http://de.wikipedia.org/wiki/DynDNS DynamicDNS]-Funktionalität des WRT. Es stehen [http://www.dyndns.org/ DynDNS], [http://www.tzo.com/ TZO] oder [http://www.zonedit.com/ ZoneEdit] als Anbieter zur Verfügung. 
- 
-======MAC Adress Clone====== 
-Hier kann man auswählen ob man die WAN oder die Wireless [http://de.wikipedia.org/wiki/MAC-Adresse MAC] clonen soll, so dass der WRT nach aussen auf dem Wireless oder WAN Interface eine andere [http://de.wikipedia.org/wiki/MAC-Adresse MAC] repräsentieren soll. 
- 
-======Advanced Routing====== 
-Weitergehende [http://de.wikipedia.org/wiki/Routing Routing] Optionen kann man hier einstellen. Standardmässig fungiert der WRT als [http://de.wikipedia.org/wiki/Gateway Gateway], aber man kann auch [http://de.wikipedia.org/wiki/BGP BGP], [http://de.wikipedia.org/wiki/Routing_Information_Protocol RIP2], [http://de.wikipedia.org/wiki/OSPF OSPF] oder [http://de.wikipedia.org/wiki/OLSR OLSR] einstellen und die aktuelle [http://de.wikipedia.org/wiki/Routing Routing]-Tabelle einsehen. 
- 
-======VLANs====== 
-Einstellung zur Simulation virtueller LANs ([http://de.wikipedia.org/wiki/VLAN VLAN]). 
-Was kann man damit alles machen? 
-Genaues How To gesucht... 
- 
-====Wireless==== 
-======Basic Settings====== 
-Einstellung der Grundparameter. 
- 
-======WRT-radauth====== 
-Die WRT-Einstellungen zur [http://de.wikipedia.org/wiki/RADIUS RADIUS]-[http://de.wikipedia.org/wiki/Authentifizierungs-Server Authentifizierung]. Funktioniert nur im [http://de.wikipedia.org/wiki/Wireless_Access_Point AP]-Modus. 
- 
-======Wireless Security====== 
-Hier kann man die diversen Sicherheits-Authentifizierungs Methoden einstellen bzw. auch abschalten. Neben [http://de.wikipedia.org/wiki/Wired_Equivalent_Privacy WEP] und [http://de.wikipedia.org/wiki/Wi-Fi_Protected_Access WPA] ist auch [http://de.wikipedia.org/wiki/RADIUS RADIUS] verfügbar. 
- 
-======MAC Filter====== 
-Zugriffsbeschränkungen auf Basis von [http://de.wikipedia.org/wiki/MAC-Adresse MAC]-Adressen. 
- 
-======Advanced Settings====== 
-<u>Frame Burst</u><br> 
-Die Leistung des Netzwerks wird erhöht (nicht der Durchsatz).<br> 
-<br> 
-<u>AP Isolation</u><br> 
-Für jeden WLAN Client ein eigenes Virtuelles Netzwerk.<br> 
-Clients können ins Internet, aber nicht untereinander kommunizieren.<br> 
---> Sinnvoll, wenn viele Nutzer im Netzwerk.<br><br> 
-<u>Sende - Empfangs Antenne</u><br> 
-Left = linke Antennebuchse von hinten gesehen --- hmmm ist das nicht umgekehrt ?<br> 
-Right = rechte Antennenbuchse von hinten gesehen --- hmmm ist das nicht umgekehrt ? <br> 
-Auto = die jeweils beste Antenne wird automatisch gewählt ([http://de.wikipedia.org/wiki/Antenna_Diversity diversity])<br><br> 
-<u>Afterburner</u><br> 
-Afterburner ist die dd-wrt Implementierung des proprietären Linksys-Features SpeedBooster. Insofern ist es relativ nutzlos da es zwei identische Linksys Produkte (z.B. WRT54GS Router) voraussetzt die es beide unterstützen. Dabei wird der Protokollheader verkleinert so dass mehr Nutzdaten pro Frame übertragen werden können, was jedoch gegen die 802.11g Spezifikation verstösst. Es funktioniert nicht im WDS-Modus. 
- 
-======WDS====== 
-[http://de.wikipedia.org/wiki/Wireless_Distribution_System WDS] = Wireless Distribution System. Erweiterung von 802.11 Netzwerken über WLAN.<br> 
- 
-Es gibt 2 Arten:<br> 
--> Wireless Bridging<br> 
-&nbsp;&nbsp;&nbsp;Die Datenrate fällt.<br> 
--> Wireless Relay<br> 
-&nbsp;&nbsp;&nbsp;Keine Beinträchtigung der Datenrate.<br> 
-<br> 
-Es wird empfohlen eine andere Subnetzmaske zu verwenden, als die des Lokalen Netzwerks.<br> 
- 
-====Security==== 
-======Firewall====== 
-Dies ist eine SPI (= [http://de.wikipedia.org/wiki/Firewall#Stateful_inspection Stateful Package Inspection]) Firewall.<br> 
-[http://192.168.1.1/Firewall.asp Direkter Link] (Default-Einstellung). <br> 
- 
-<u>Firewall Protection</u><br> 
-Enable/Disable Firewall - Hier kann man die Firewall ganz abschalten.<br> 
- 
-<u>Additional Filters</u><br> 
-- Proxy<br> 
-&nbsp;&nbsp;&nbsp;&nbsp;Blockiert HTTP Requests die den "Host:" String enthalten.<br> 
- 
-- Java Applets<br> 
-&nbsp;&nbsp;&nbsp;&nbsp;Bei Aktivierung funktionieren viele Webseiten nicht mehr korrekt.<br> 
- 
-- Cookies<br> 
-&nbsp;&nbsp;&nbsp;&nbsp;Bei Aktivierung funktionieren viele Webseiten nicht mehr korrekt.<br> 
- 
-- Active X<br> 
-&nbsp;&nbsp;&nbsp;&nbsp;Kann das Windowsupdate komplett blockieren, da dies über ActiveX funktioniert<br> 
- 
-<u>Block WAN Requests</u><br> 
-Blockiert Anfragen aus dem WAN (Internet).<br> 
- 
-- Block Anonymous Internet Requests<br> 
-&nbsp;&nbsp;&nbsp;&nbsp;Falls aktiviert, antwortet der Router nicht mehr auf Pings aus dem Internet (Stealth Mode).<br> 
- 
-- Multicast<br> 
- 
-- Internet NAT Redirection<br> 
- 
-- IDENT (Port 113)<br> 
-&nbsp;&nbsp;&nbsp;&nbsp;über diesen Port werden Würmer/Viren verteilt.<br> 
- 
-''Das Filtern kostet Rechenleistung (wie viel eigentlich?) und vergrößert somit auch die Antwortzeiten des Routers. Daher sollten nicht unnötig viele Filterregeln definiert werden.'' 
- 
-======VPN====== 
-Hier werden [http://de.wikipedia.org/wiki/Vpn VPN]-Protokolle von LAN -> WAN und umgekehrt geroutet. Kein VPN-Server.<br> 
- 
-====Access Restriction==== 
-======Internet Access====== 
-<u>Internet Access Policy</u><br> 
-Die Priorität der Regeln fällt von 1 nach 10, d.h. die Regel, die in 1 definiert wurden, überschreibt die Regeln aus 2, wenn nötig.<br> 
-Beispiel:<br> 
-In 2 sage ich, das Rechner 192.168.0.2 nicht in das Internet darf.<br> 
-In 1 lege ich jedoch fest, das 192.168.0.2 in das Internet darf.<br> 
-=> Der Rechner 192.168.0.2 darf in das Internet!<br> 
- 
-<u>Policy</u><br> 
- 
-<u>Summary</u><br> 
- 
-<u>Date / Times</u><br> 
-An welchen Tagen, von wann bis wann gilt dieses Profil.<br> 
- 
-<u>Edit List of PCs</u><br> 
-PCs, für die diese Profil gilt.<br> 
- 
-<u>Block Service</u><br> 
-Blockiert diesen Service (=Port / Portrange).<br> 
- 
-<u>Add/Edit Services</u><br> 
-Hier kann man Services erstellen und ändern, die dann blockiert werden können.<br> 
- 
-<u>Website Blocking by URL Address</u><br> 
-Verhindert Zugriff auf diese URL.<br> 
- 
-ACHTUNG: Es wird keine HTML-Fehler-Meldung angezeigt, die auf die Sperrung hinweist. Das Programm, dass auf die URL zugreifen will, wartet bis zu dem im Programm festgelegten Timeout.<br> 
- 
-<u>Website Blocking by Keyword</u><br> 
-Verhindert den Zugriff auf alle URLs, in denen diese Keywörter vorkommen.<br> 
- 
-ACHTUNG: Es wird keine HTML-Fehler-Meldung angezeigt, die auf die Sperrung hinweist. Das Programm, dass auf die URL zugreifen will, wartet bis zu dem im Programm festgelegten Timeout.<br> 
- 
-====Applications & Gaming==== 
-======Port Range Forward====== 
-[http://de.wikipedia.org/wiki/Port_Forwarding Port-Forwarding] ist ein starres Weiterleiten der Daten, die auf definiertem Port von außen eintreffen, auf einen PC. Der Rechner, auf den ein Port (-bereich) mit dieser Methode weitergeleitet wurde, ist über diesen Port immer aus dem Internet zu erreichen. Der gleiche Port kann nur auf einen PC weitergeleitet werden. 
- 
-======Port Triggering====== 
-[http://de.wikipedia.org/wiki/Port_Triggering Port-Triggering] ist ein intelligentes System, das die Daten, die auf dem externen Port eintreffen, an den PC weiterleitet, der sie am wahrscheinlichsten erhalten soll. Wird mit dieser Methode ein Port (-bereich) weitergeleitet, so ist der nicht immer offen. <br>  
-Das heißt:<br> 
-Ein PC sendet eine Anfrage in das Internet. Der Router merkt sich diese. Kommt nun eine Antwort über einen der eingestellten Ports, so wird diese Nachricht an den entsprechenden PC weitergeleitet.<br> 
-Es können mehrere PC über den gleichen Port Daten empfangen.<br> 
- 
-======DMZ====== 
-Alle ankommenden Anfragen aus dem Internet werden auf die [http://de.wikipedia.org/wiki/DMZ DMZ]-Host-IP-Adresse weitergeleitet.<br> 
-ACHTUNG: Der PC, der diese IP trägt, wird nicht mehr durch den Router geschützt!! 
- 
-======QoS====== 
-Hier findet man die QoS [http://de.wikipedia.org/wiki/Qos (Quality of Service)] Optionen.  
-Man kann es auf die WAN-Anbindung anwenden oder aber nur auf die LAN-/Wlan Rechner. ''Uplink'' sollte man auf max. 80%-95% der gesamten (z.B. bei DSL 1024/128, 2048/256 usw.) zur Verfügung stehenden Bandbreite stellen, ''Dnlink'' auf 80%-100% Die Reihenfolge der einzelnen Klassifikationen (''services'', ''netmask'', ''mac'', ''port'') ist von unten nach oben, d.h. die Prioritäten die unter ''ports'' gemacht wurden übersteigen die per [http://de.wikipedia.org/wiki/MAC-Adresse MAC-Adresse], diese wiederum übersteigen die aus ''netmask'' usw. Es gibt jeweils 4 Prioritätsstufen  
-<blockquote>  
-*'''Premium''' - die höchste. Standardmäßig fallen [http://de.wikipedia.org/wiki/Handshake Handshake]- und [http://de.wikipedia.org/wiki/ICMP ICMP]-Pakete darunter. Diese Stufe sollte sparsam angewendet werden, beispielsweise sollte sie [http://de.wikipedia.org/wiki/Voip VOIP] zugewiesen werden damit die Geräte (Telefone, usw.) immer die höchste Priorität haben. 
-*'''Express''' - die Express-Stufe ist für interaktive Anwendungen die überdurchschnittliche Bandbreite benötigen um flüssig zu laufen. 
-*'''Standard''' - für Dienste mit durchschnittlichem Bandbreitenverbrauch. Alle Dienste die nirgends explizit zugeordnet wurden fallen standardmäßig hier drunter. 
-*'''Bulk''' - die niedrigste. In der Bulk-Stufe bekommen Dienste die hier zugeordnet wurden nur Bandbreite zugewiesen wenn alle Dienste auf allen anderen Stufen gerade nicht aktiv sind. Bevorzugt zu benutzen für [http://de.wikipedia.org/wiki/Peer-to-Peer p2p]- und andere Download-Anwendungen wie [http://de.wikipedia.org/wiki/File_Transfer_Protocol FTP]. 
-</blockquote> 
-Im ''netmask''-Bereich steht das Feld hinter dem "'''''/'''''" für das [http://de.wikipedia.org/wiki/Classless_Inter-Domain_Routing CIDR]-Suffix. 
- 
-Je nach Anzahl und Art&Weise der angeschlossenen Rechner oder sonstigen Peripheriegeräten ([http://de.wikipedia.org/wiki/Voip VOIP]-Telefone, [http://de.wikipedia.org/wiki/Vpn VPN] Verbindungen o.ä.) kann die Konfiguration mitunter recht komplex werden und muss gut durchdacht werden um die gewünschte Priorisierung erfolgreich einzustellen. 
- 
-An der Shell kann man sich mit <pre>nvram show | grep wshaper</pre> den [http://de.wikipedia.org/wiki/Qos QoS]-Status aus dem [http://wrt-wiki.bsr-clan.de/index.php?title=DD-WRT_Doku_%28DE%29#NVRAM nvram] anzeigen lassen. 
- 
- 
-Eine Alternative zu [http://de.wikipedia.org/wiki/Qos QoS] ist der Befehl [http://wrt-wiki.bsr-clan.de/index.php?title=DD-WRT_Doku_%28DE%29#tc_-_traffic_control_.28traffic_shaping.29 tc] (traffic control). 
- 
-====Administration==== 
-Der wohl komplexeste Teil, hier kann man die meisten essentiellen Einstellungen vornehmen, und es sind nicht wenige...;) 
-======Management====== 
-<u>Router Password</u><br> 
-Local Router Access: Eingabe und Änderung des Routerpassworts; Default ist: Login: ''<leer>'' Passwort: ''admin'' 
- 
-<u>Remote Router Access</u><br> 
-Fernzugriff auf die Routerkonfiguration. Default: disabled, sollte nur im Ausnahmefall (wenn man weiß, was man tut) aktiviert sein. Man kann die Portadresse, über die der Zugriff erfolgen soll, einstellen und ob [http://de.wikipedia.org/wiki/Https https] verwendet werden soll. https ist bei Remotekonfiguration dringend zu empfehlen, da sonst das Routerpasswort im Klartext übertragen wird. 
- 
-<u>Web Access</u><br> 
-Ermöglicht den lokalen Zugriff auf das Webinterface des Routers. Auch hier sollte prinzipiell -- wenn es keine besonderen Gründe gibt -- [http://de.wikipedia.org/wiki/Http http] deaktiviert und https aktiverit werden. 
- 
-<u>AP Watchdog</u><br> 
-Der AP Watchdog aktiviert einen Timer der in regelmässigen Zeitabständen (z.B. Interval 15 sec.) prüft ob irgendwelche Rechner verbunden sind. Wenn niemand da ist geht der Watchdog davon aus das der WRT resettet werden muss und führt dies aus. Wenn jemand verbunden ist unterbleibt der Reset. Dies ist dazu gedacht für den Fall das der AP infolge von Interferenzen oder internen Chip Problemen nicht mehr reagiert bzw. erreichbar ist und somit ein automatischer Reset erfolgt.  
- 
-<u>Boot Wait</u><br> 
-Sollte immer aktiviert sein! Das Boot Wait macht beim Hochbooten des Routers eine Pause von 5s, die es ermöglichen eine Firmware mittels [http://de.wikipedia.org/wiki/TFTP TFTP] hochzuladen, wenn es über das Webfrontend aufgrund eines Fehlers nicht mehr möglich ist. 
- 
-<u>Cron</u><br> 
-Der [http://de.wikipedia.org/wiki/Cron Cron]-Prozeß ermöglicht das zeitgesteuerte Starten von Jobs. Solange man nicht selbst irgendwelche Scripte in den Router geladen hat, kann man diese Option deaktiviert lassen. 
- 
-<u>Enable-Status-Site</u><br> 
-Im Menü Administration, Management kann man mit "Enable Status Site" Enable einen umfangreichen Statusbildschirm aktivieren, der unter der URL des Routers (default: http://192.168.1.1/ )angezeigt wird. Um von diesem Bildschirm in der Einstellungsmenüs zu gelangen, klickt man unten rechts auf den "GUI Setup" Link. 
- 
-<u>DHCPd</u><br> 
-Der DHCP-Dämon des WRT, u.a. kann man hier auch statische DHCP-Adressen vergeben (Achtung: in DD-WRT v22 war dieser Menüpunkt unter 
-"Administration -> Management" in DD-WRT v23 ist dieser unter "Administration -> Services"). 
- 
-<u>DNS Masq</u><br> 
-DNS Masq ist ein lokaler DNS-Server. Er löst sowohl weitergeleitete und zwischengespeicherte DNS Einträge von externen DNS-Servern auf. Falls dieser Punkt aktiviert ist, kommt es mitunter zu Verzögerungen bei der Auflösung von Domainnamen. Falls dies auftritt, einfach mal diese Option deaktivieren. 
- 
-Local DNS: aktiviert DHCP Rechner im LAN um statische und dynamische DHCP-Hostnamen aufzulösen. 
- 
-<u>Loopback</u><br> 
-Enable/Disabled das [http://de.wikipedia.org/wiki/Loopback Loopback]-Interface. Mittels [http://de.wikipedia.org/wiki/Loopback Loopback]-Interface erreicht man dass die internen Rechner als extern erscheinen. Das ist beispielsweise nützlich um gewisse Dinge wie z.B. die DynDNS Namensauflösung zu testen. [http://de.wikipedia.org/wiki/Loopback Loopback] ist optional weil falls man es aktiviert PPTP und den wireless Zugriff von Windows Rechner aus unbrauchbar macht.  
- 
-<u>802.1x</u><br> 
-Ein eingeschränkter 802.1x Server der notwendig für den WPA-Handshake ist damit WinXP Rechner WPA nutzen können. 
- 
-<u>NTP Client</u><br> 
-NTP steht für [http://de.wikipedia.org/wiki/Network_Time_Protocol Network Time Protocol]. Damit kann man die Uhrzeit von einem entfernten Server abholen und setzen, damit z. B. die SysLog-Meldungen mit der korrekten Zeit versehen sind. 
-Beispiel (unter Administration, Management): NTP Client enable, Server IP: 192.53.103.103. 
-192.53.103.103 ist ptbtime1.ptb.de, der Server der [http://www.ptb.de/ Physikalisch-Technischen Bundesanstalt] in Braunschweig. 
- 
-<u>PPTP</u><br> 
-Point-to-Point Tunneling Protocol. Wenn konfiguriert erlaubt es auf die im LAN verfügbaren Rechner per Fernzugriff zuzugreifen. 
-Server IP: Die externe IP des Routers am WAN-Port. 
-Client IP: Der IP-Adressbereich für die daran angebundenen Rechner. Dieser Adressbereich sollte sich nicht mit den DHCP-Adressen überschneiden. (z.B. 192.168.1.230-240)  
-CHAP-Secrets: Eine Liste der UserIDs und Passwörter für den VPN-Login. Zulässig ist nur ein Eintrag pro Zeile. (z.B. heinz * heinzspasswort *) 
- 
-<u>Resetbuttond</u><br> 
-Eine Art einfacher Reset-Schalter-Dämon der den Reset-Knopf kontrolliert und je nach Art und Länge des Drückens die entsprechenden Aktionen auslöst. 
-kurzes Drücken: Router wird resettet (reboot). 
-langes Drücken (mehr als 5sec): Reboot und die Fabrikeinstellungen werden wiederhergestellt. 
- 
-<u>Routing</u><br> 
-Routing konfiguriert die OSPF und RIP Routing Daemons, sofern OSPF und RIP in Setup -> Advanced Routing aktiviert wurden. Ansonsten kann diese Option ebenfalls deaktiviert werden. 
- 
-<u>SNMP</u><br> 
-Die [http://de.wikipedia.org/wiki/SNMP SNMP]-Optionen. Bei enabled kann folgende Angaben machen: Location (Ort), Contact (Ansprechpartner), Name, RO Community (als default wird meist "public" verwendet), RW Community ("private"). Aus Sicherheitsgründen sollte man abweichende Namen verwenden. 
- 
-[http://de.wikipedia.org/wiki/SNMP SNMP] arbeitet nach Client-Server-Architektur: der Router ist der Server und der PC der Client, der Parameter abfragt, die Übertragung im Netz erfolgt mit dem ungerichteten [http://de.wikipedia.org/wiki/User_Datagram_Protocol User Datagram Protocol] (UDP). Die Vielzahl von Parametern sind in einer Management Informationsdatenbank (MIB) hierarchisch gegliedert abgelegt und können wie Kapitel eines Buches (1, 1.2, 1.2.1.4, ...) und über symbolische Namen (IfInOctets, ifInErrors, ...) adressiert werden. Programme, die mit SNMP Parameter abfragen, sind beispielsweise [http://www.wtcs.org/snmp4tpc/getif.htm GetIf], [http://people.ee.ethz.ch/~oetiker/webtools/mrtg/ Multi Router Traffic Grapher], [http://www.paessler.com/prtg/ PRTG Traffic Grapher]. 
- 
-<u>SSHd</u><br> 
-Falls Enabled kann man auf den Router mittles [http://de.wikipedia.org/wiki/Ssh SSH] zugreifen. Wenn es auch (besonders unter Win) etwas komplizierter als [http://de.wikipedia.org/wiki/Telnet Telnet] ist, so ist es trotzdem wegen der höheren Sicherheit dem vorzuziehen. 
-Password login: erlaubt den login mit dem Passwort des Routers. 
-SSHd Port: der Port für SSHd, standardmässig 22. 
-Authorized Keys: hier fügt man die öffentlichen Schlüssel (public keys) ein die zugriffsberechtigt sind. Schlüsselbasierte Authentifizierung ist sicherer als nur ein einfaches Passwort! 
- 
-<u>Syslogd</u><br> 
-Syslog [http://de.wikipedia.org/wiki/Daemon Daemon]: ein Prozeß, der Logmeldungen entgegen nimmt 
-und speichert. Bei enabled kann man die IP des Rechners angeben, der die Meldungen empfangen soll. Programme, wie der [http://www.kiwisyslog.com/software_downloads.htm Kiwi Syslog Daemon], können die Meldungen empfangen, speichern und anzeigen. Für Linux kann man hier eine Anleitung finden [http://www.lug-bs.de/lug/faq/syslogng/]. 
-Interessant sind besonders die Meldungen beim Hochbooten des Routers.  
-Der Default-Port für [http://de.wikipedia.org/wiki/User_Datagram_Protocol UDP] Syslog Meldungen ist 514. UDP SNMP [http://de.wikipedia.org/wiki/Trap Traps] laufen auf Port 162. 
- 
- 
-<u>Telnet</u><br> 
-Aktiviert ein [http://de.wikipedia.org/wiki/Telnet Telnet]-Server damit man den Router per [http://de.wikipedia.org/wiki/Telnet Telnet] erreichen kann. Standardmässig lautet der Login 'root' und das Passwort ist das Routerpasswort. [http://de.wikipedia.org/wiki/Ssh SSH] ist aber wegen der höheren Sicherheit vorzuziehen.  
- 
-<u>UPnP</u><br> 
-[http://de.wikipedia.org/wiki/Upnp UPnP] ist für die automatische Plug'n Play Konfiguration der angeschlossenen Rechner zuständig. Dies sollte auf jeden Fall aktiviert sein, wenn man seine [http://de.wikipedia.org/wiki/Xbox XBox] mit dem Internet via Router verbinden will! 
- 
-<u>WoL</u><br> 
-Wake-on-Lan Funktionalität. 
- 
-<u>Chillispot</u><br> 
-Eine Art Hotspot-Server. Damit kann man mit dem WRT ein Hotspot betreiben. 
- 
-<u>IPv6 Support</u><br> 
-Unterstützung für Version 6 des Internet Protocol. [http://de.wikipedia.org/wiki/Ipv6] 
- 
-<u>JFFS2 Support</u><br> 
- 
-<u>XBOX Kaid</u><br> 
-Ein kai-Dämon als Ersatz für den kosten- und/oder registrierungspflichtigen Dienst von Microsoft [http://de.wikipedia.org/wiki/Xbox#Xbox_Live XBox-Live]. Es ermöglicht eine [http://de.wikipedia.org/wiki/Xbox XBox] direkt über den WRT anzubinden und online zu spielen. 
- 
-<u>Language Selection</u><br> 
-Die Sprachauswahl. Zur Verfügung stehen derzeit Bulgarisch, Chinesisch (traditionell), Kroatisch, Tschechisch, Niederländisch, Englisch, Französisch, Deutsch, Italienisch, Portugiesisch (brasilianisches), Slovenisch und Spanisch. 
- 
-<u>MMC/SD Card Support</u><br> 
-Unterstützung für [http://de.wikipedia.org/wiki/Multimedia_Card MMC]/[http://de.wikipedia.org/wiki/SD_Memory_Card SD]-Karten. Ist zu aktvieren falls man seinen WRT mittels SD-Kartenleser modifiziert hat. [http://wrt-wiki.bsr-clan.de/index.php?title=DD-WRT_Doku_%28DE%29#SD-Card_Reader] 
- 
-<u>IP Filter Settings</u><br> 
-Die TCP-/UDP-Timeout Settings beziehen sich auf die Maximum Ports. Jede aktive TCP-Verbindung wird in einer IP-Tabelle gespeichert, die abhängig vom Max. Ports Wert ist. Nach der angegebenen Zeit (in sec.) wird sie daraus entfernt. 
- 
-Besagte Tabelle kann man sich anzeigen lassen mit: 
-<pre>cat /proc/net/ip_conntrack</pre> 
-und die Anzahl der aktiven Verbindungen mit: 
-<pre>cat /proc/net/ip_conntrack|wc -l</pre> 
- 
-Die Standardeinstellungen (512, 3600, 3600) sind für normales Surfen ausgelegt. Besonders wenn man p2p-Dienste betreibt oder seine Verbindung sonstwie exessiv nutzt sollte man die Werte leicht erhöhen (z.B. 1536, 1200, 1200) je nachdem wie stark man seine Verbindung auslastet. Generell: Timeouts runter, Verbindungstabellengrösse hoch. Die Balance muss jeder selbst finden. 
- 
-<u>Sipath</u><br> 
-Einstellungen für Sipath. ''Hat hierzu jemand mehr Infos?'' 
- 
-<u>RFlow/MACupd</u><br> 
-Die Einstellungen für den RFlow Collector. [http://wrt-wiki.bsr-clan.de/index.php?title=DD-WRT_Doku_%28DE%29#RFlow_Collector] 
- 
-<u>PPPOE Module Selection</u><br> 
- 
-<u>Samba FS Automount</u><br> 
-Hier kann man Samba-Shares einbinden und mittles WRT direkt darauf zugreifen. 
- 
-<u>Schedule Reboot</u><br> 
-Einstellung für zeitgesteuertes Neustarten, entweder regelmässig nach xxx Sekunden oder jeweils regelmässig an einem bestimmten Datum. Für datum-basierte Neustarten muss Cron aktiviert sein! 
- 
-<u>SMTP Redirect</u><br> 
-Umleitung zu einem Rechner der die SMTP Logs des WRT entgegennimmt und weiter auswertet. 
- 
-<u>WDS/Connection Watchdog</u><br> 
-Die gleiche Funktionalität wie beim AP Watchdog nur im Zusammehang mit [http://de.wikipedia.org/wiki/Wireless_Distribution_System WDS]. 
- 
-======Log====== 
-<u>Log</u><br> 
-Ein- und Ausschalten der Log-Funktionen und -typen mit jeweils 3 verschiedenen Arten (dropped, rejected, accepted) und 3 verschieden Detailstufen (high, low, medium) 
-Ausserdem noch zwei Buttons für ein- und ausgehende Logs. 
-======Diagnostics====== 
-<u>Command Shell</u><br> 
-Eingabefeld für Shell-Kommandos. 
-======Factory Defaults====== 
-<u>Factory Defaults</u><br> 
-Falls man den Router auf die Werkseinstellungen zurücksetzten will. (immer ratsam vor und nach dem flashen) 
-======Firmware Upgrade====== 
-<u>Upgrade Firmware</u><br> 
-Hier spielt man eine neue Firmware ein, mit der Option einzustellen was für ein Reset nach dem flashen gemacht werden soll (keiner, Firmware-, Werkseinstellungen) inkl. Fortschrittsbalken. 
-======Backup====== 
-<u>Backup</u><br> 
-Sichern und Zurückspielen der Einstellungen des Routers.<br> 
- 
-Ein Backup der Einstellungen kann über den Button "Backup" erstellt werden,<br> 
-oder es kann direkt durch eingeben von [http://192.168.1.1/nvrambak.tgz http://<YourRouterIP>/nvrambak.tgz] in den Browser heruntergeladen werden.<br> 
-Bei der Version 2.3 lautet die URL [http://192.168.1.1/nvrambak.bin http://<YourRouterIP>/nvrambak.bin] 
- 
-<u>Restore Configuration</u><br> 
-ACHTUNG: Immer nur das von der jeweilig selben Firmware-Version erstellte Backup einspielen!!<br> 
- 
-====Status==== 
-======Router====== 
-<u>Uptime</u><br> 
-<i>HH:MM.SS</i> up <i>DD</i> days, <i>RR:TT,</i> load average: <i>AA, BB, CC</i><br> 
-<br> 
-Aktuelle Uhrzeit<br> 
-HH = Stunden<br>  
-MM = Minuten<br>  
-SS = Sekunden<br>  
-<BR> 
-Uptime (Zeit seit dem Einschalten bzw. letzten Reboot des Routers):<BR> 
-DD = Tage<br>  
-RR = Stunden<br>  
-TT = Minuten<br> 
-<br> 
-Load Average (CPU Auslastung):<BR> 
-AA = Mittel der letzten Minute<br>  
-BB = Mittel der letzten 5 Minuten<br>  
-CC = Mittel der letzten 15 Minuten<br> 
-Anzeige als Anteil von 1 (1 = 100 %, 0.12 = 12 %).<br> 
- 
-AA, BB, CC bezeichnet die CPU-Last im 1-, 5- bzw. 15-minütlichen Mittel als Anteil von 1 (1 = 100 %, 0.12 = 12 %). 
- 
-======Local Network====== 
-MAC Adresse, IP, Subnetz, DHCP Server Status sowie Start- und EndIP des LANs. Mit einem Klick auf den 'DHCP Clients Table' Button werden einige Daten zu den gerade verbundenen Rechner angezeigt. 
- 
-======Wireless====== 
-<u>Survey</u><br> 
-Der Router sucht nach WLANs, in seiner Reichweite, die ihre SSID übertragen, und listet sie auf.<br> 
-Bei einigen Firmwareversionen funktioniert Survey im Webfrontend nicht, man kann aber in der Telnetsitzung mit "wl scan; wl scanresults" nach Access Points scannen.<br> 
- 
- 
-[[Category:Deutsche Dokumentation]] 

Revision as of 07:00, 5 June 2009