Konfiguration des Zyxel Prestige 324
Schnellinstallation

Bei Problemen lesen Sie bitte das Handbuch, oder schreiben Sie ins Forum.

Dies ist eine Schnellkonfiguration für den Zyxel Prestige 324. Hier nutzen wir das Web-Interface der Router, um eine schnelle Installation durchzuführen.

1. Konfiguration des Routers

Nach erfolgreichen einlogen in den Router, können Sie die Konfiguration über den Wizard starten:

Sowohl "System Name" und "Domain Name" sind optional und werden im Regelfall nicht benötigt. Bei Problemen können Sie hier einen Namen bei Identifikationsproblemen ("System Name") und einen Domain-Namen ("Domain Name").

Auf der 2ten Seite des Wizards, können Sie das eingesetzt Protokoll ("Encapsulation") wählen. Im Regelfall ist dies "PPP over Ethernet". Unter Service Name geben Sie einen frei wählbaren Namen ein, welcher Ihre Verbindung identifziert. Den Username und das Password bekommen Sie von Ihrem Provider mitgeteilt. Näheres finden Sie hier. Mit der "Nailed Up Connection" wird versucht die Verbindung zum Provider aufrecht zu erhalten. Während man mit der "Idle Timeout"-Zeitangabe einstellen kann, wann die Verbindung nach Inaktivität abgebaut wird.

In diesem Menü können Sie im Regelfall alles in der Standartkonfiguration belassen. "WAN IP Address Assignment" gibt an, ob die IP-Adresse fest vergeben wird, oder ob sie vom Provider bezogen wird. In den "DNS Server Address Assignment" können Sie ebenfalls angeben, ob diese fest eingestellt werden oder ob Sie die von den ISP zugewiesenen Adressen nutzen möchten. "WAN MAC Adress" wird benötigt, wenn ihr Internetzugang auf eine MAC Adresse eines Ihrer Rechner zugelassen ist. Dieses Feature wird im Regelfall nicht benötigt.

Gehen Sie nun unter "System":

Die Einstellungen unter "General" können Sie im Regelfall frei stehen lassen. Der "Administrator Inactivitiy Timer" gibt an, nach wievielen Minunten Inaktivität auf der Weboberfläche der Benutzer aufgefordert wird sich neu anzumelden.

Gehen Sie nun auf "DDNS":

Hier können Sie, falls Sie sich bei einem Dynamic DNS Dienst angemeldet haben, ihre IP Adresse automatisch diesen Dienst mitteilen lasssen. Dadurch entfällt der Client auf einen PC, welcher dann immer laufen muss.

Klicken Sie nun auf "Password":

Hier können Sie das Administrationspassword des Routers ändern. Geben Sie hierzu Ihr altes Passwort unter "Old Password" ein. Danach ihr neues unter "New Password" und ein zweites Mal zur Bestätigung unter "Retype to Confirm".

Gehen Sie nun auf den Menüpunkt "LAN":

Hier können Sie die LAN Einstellungen des Routers einstellen. D.h. wie ihr Router im internen Netzwerk angesprochen wird. Das "DHCP Setup" dient zur Konfiguration des Server, welcher automatisch IP Adressen verteilt. "IP Pool Starting Address" ist die erste IP Adresse, welche vom Server verteilt wird. "Pool Size" gibt die maximale Anzahl von Adressen an, welche der Server verteilt. "Primary DNS Server" und "Secondary DNS Server" sind die IP Adressen der DNS Server, welche der DHCP beim verteilen der IP Adressen mit zu den Clients schickt. Unter "LAN TCP/IP" finden sich die Einstellungen, welche den Router an sich selbst betreffen, wie seinen IP Adresse ("IP Address"), Subnetzadresse ("IP Subnet Mask").  "Windows Networking (NetBIOS over TCP/IP)" gibt an, ob NetBIOS Daten zwischen LAN und WAN transferiert werden dürfen.

Gehen Sie nun unter "IP Alias":

Hier können Sie Ihren Router zusätzliche IP Adressen und Subnetzmasken vergeben, um zusätzliche Netze ins Internet zu bringen.

Gehen Sie nun im Hauptnemü unter "WAN":

Unter dem Menüpunkt "Route" finden sie Prioritätseinstellungen für die verschiedenen Leitungen. Hierbei können Sie einstellen, welche Leitung eine Priorität beim Versenden von Datenpaketen zugeordnet wird.

Die Einstellungen der oberen beiden Fenster können Sie im Regelfall belassen. Bei genaueren Fragen, wenden Sie sich am besten im Forum an weitere Nutzer des Routers.

In diesem Menü können Sie einen Backup Gateway einrichten, welcher genutzt wird, wenn die Leitung des Routers ausfällt. Dabei wird versucht zu einer Internet IP-Adresse ("Check WAN IP Address") eine Verbindung aufzubauen und wenn diese nicht mehr erreichbar ist, wird auf den alternativen Gateway umgeschaltet.

Gehen Sie nun auf den Hauptmenüpunkt "SUA/NAT":

Hier können für verschiedene Programme Ports geforwardet werden. Mithilfe des "Start Ports" und "End Ports" können Portbereiche angegeben werden und danach auf eine IP Adresse ("Server IP Address") im internen LAN weitergeleitet werden. Gehen Sie nun unter den nächsten Punkt "Addr Mapping":

Hier können Sie, falls Sie mehrere IP Adresse auf der WAN Seite besitzen, diese auf interne LAN IP Adressen weiterleiten. Für weitere Fragen steht Ihnen das Forum zur Verfügung. Gehen Sie nun auf den Punkt "Trigger Port":

Mit Hilfe des "Trigger Ports" können Sie Anwendungen spezielle Ports oder Portbereiche ("Trigger") freischalten, wenn ein vorher bestimmter Port oder Portbereich ("Incoming") genutzt wird.

Gehen Sie nun auf den Hauptmenüpunkt "Static Route":

Hier können Sie bestimmte Subnetze ("Destination") auf bestimmte Gateways ("Gateway") weiterleiten. Gehen Sie nun weiter auf den Punkt "UPnP":

UPnP wird im Regelfall zur Nutzung des Routers nicht benötigt und sollte deshalb deaktiviert bleiben. Falls Sie trotzdem Fragen zu diesem Feature haben, so stellen Sie diese bitte im Forum.

Gehen Sie nun auf den Hauptmenüpunkt "Firewall":

In diesen können Sie grundlegende Einstellungen der Firewall vornehmen. Als erstes kann eingestellt werden, welche Verbindungen/Traffic vom Router mitgelogt werden. Der Log-Level kann unterschiedlich je nach Flussrichtung ("LAN to WAN" und "WAN to LAN") eingestellt werden. Unter "Trusted Computer IP Address" kann eine IP Adresse angegeben werden, welche trotz aktiver Firewall vollen Zugriff auf das Internet hat.

In diesem Menü können Sie Internetseiten nach Schlüsselwörtern blocken. Dazu müssen Sie das Feature ("Enable URL Keyword Blocking") aktivieren und danach die Schlüsselwörter eintragen. Über die "Restrict Web Features" können Sie verschiedene Inhalte wie ActiveX oder Java sperren lassen. Über "Day to Block" und "Time of Day to Block" können Sie einstellen, an welchen Tagen und zu welcher Uhrzeit die Inhalte, welche Sie oben eingestellt haben geblockt werden. Gehen Sie nun weiter unter die "Services":

Hier können Sie komplette Ports und Portbereiche für den Internetverkehr sperren. Als erstes muss hierfür der Haken bei "Enable Services Blocking" gesetzt werden. Über die Liste "Available Services" können Sie wieder verschiedene Portbereiche zu den "Blocked Services" hinzufügen. Über "Day to Block" und "Time of Day to Block" können Sie einstellen, an welchen Tagen und zu welcher Uhrzeit die Ports, welche Sie oben eingestellt haben geblockt werden.

Gehen Sie nun auf "Remote Mgnt":

In diesen Menüs finden Sie die Einstellungen für die verschiedensten Konfigurationsmöglichkeiten des Routers:
Telnet: auf welchen Port und von wo darf der Zugriff per Telnet erfolgen ?
FTP: auf welchen Port und von wo darf der Zugriff per ftp erfolgen ?
WWW: auf welchen Port und von wo darf der Zugriff per Web erfolgen ?
SNMP: auf welchen Port und mit welchen Communities darf der Zugriff erfolgen ?
Security: wo wird auf eine Ping-Anfrage geantwortet (LAN und WAN) ?

Gehen Sie nun unter Logs:

Auf dieser Seite finden sich alle Logeinträge, welche der Router im Laufe des Betriebs sammelt. Mit "Display" können Sie auf diese Liste Filter anwenden. Geleert werden kann dieses Log über "Clear Log". Gehen Sie nun unter "Log Settings":

Auf dieser Seite können Sie verschiedenste Einstellungen bezüglich des Log. Über "Address Info" können Sie angeben, an welche eMail Adresse und über welchen Server die eMails versendet werden. Unter dem Punkt "UNIX Syslog" können Sie den Syslog Server des Routers konfigurieren. "Send Log" gibt an, zu welchen Zeitpunkt die Log Dateien per Mail versendet werden. Die Liste unter "Log" beeinhaltet alle Punkte, welche in die Logdatei mit aufgenommen werden. Zusätzlich kann per "Send immediate alert" angegeben werden, wann eine "Warnmail" versendet wird.

2. Konfiguration der Clients

Bitte klicken Sie hier für eine ausführliche Konfigurationsanleitung, um ihren Computer zu konfigurieren.

3. Mögliche Probleme

Gehen Sie nun in ihren Browser und öffnen Sie eine Internet Seite ihrer Wahl.
Nun können Sie erkennen ob Sie eine Verbindung ins Internet aufbauen können.
Wenn dies nicht der Fall ist überprüfen Sie auf der Status Seite des Routers, ob dieser eine Verbindung aufbauen kann. Falls dies nicht zutrifft überprüfen Sie bitte folgende Dinge :

1. Ist die Netzwerkkarte richtig konfiguriert ?
2. Sind die Kabel am Router und ihrer Netzwerkkarte richtig gesteckt ?
3. Sind die Zugangsdaten auf der Setup Seite ihres Routers richtig eingegeben?
4. Ist in ihrem Browser ein Proxy Server angegeben? Wenn ja, löschen Sie bitte diesen.
5. Ist Zugang über eine alternative Einwahlsoftware (Engel, WinPoet oder RASoPPP) möglich ? Falls Einwahlversuche über diese Programme ebenfalls fehlschlagen sollten, wenden Sie sich bitte an ihren ISP.