Kompakte Notebooks Kompakte Notebooks - Wuala

Prüfstand | ADSL-WLAN-Router
Johannes Endres
Basis-Netzwerk
15 Einsteiger-Router mit internem
ADSL-Modem und WLAN
Ein ADSL-Router soll zwischen LAN, WLAN und
Internet vermitteln, ohne aufzufallen oder zu stören.
Zum unauffälligen Dienerdasein gehört nicht zuletzt,
dass er seinem Herren für die Ersteinrichtung kein
Netzwerkstudium abverlangt.
Ein integrierter Router deckt alle Surf-
Bedürfnisse ab: Er baut die ADSL-Verbindung
auf und stellt sie den PCs zur Verfügung,
die er per Switch und WLAN-Basis zu
einem kleinen Netzwerk zusammenschaltet.
Selbst wenn man zunächst nur mit einem PC
online geht, ist ein Router das Werkzeug der
Wahl, denn er schützt den Surf-PC vor Angriffen
aus dem Internet. Und früher oder später
kommt ja doch das zweite Netzwerkgerät
dazu: Wenn die Kinder Internet-flügge werden,
ein Web-Radio die Stereoanlage ergänzt
oder das WLAN-taugliche Smartphone daheim
kostengünstig online gehen soll.
Die Kombination von ADSL-Modem, Router,
Switch und WLAN-Basis in einem Gerät
spart Kabelsalat und Geld – nicht nur bei der
Anschaffung, sondern auch auf der Stromrechnung.
Mit der Maßgabe, den einfachsten
Einsteiger-Router für die grundlegenden
Surf-Bedürfnisse zu bekommen, holten wir
von 14 Herstellern 15 Geräte ins Labor. Die
Geräte von Level One und Allnet enthalten
die gleiche Platine vom Zulieferer Sercomm.
Viele der Router bieten mehr: von der
Voice-over-IP-Telefonanlage über USB-Anschlüsse
für Drucker oder Festplatten bis zu
VPN-Endpunkten, die die verschlüsselte Verbindung
ins eigene LAN herstellen. Wer
schon weiß, dass er solche Funktionen
braucht, kann sie natürlich gleich mit dem
Router kaufen. Sonst sind sie eher unnötiger
Ballast, der die Konfiguration unübersichtlicher
macht und meist extra kostet.
Firewall
Jeder der hier getesteten Router stellt ganz
automatisch eine Firewall gegen direkte
Angriffe aus dem Internet dar. Denn er
muss die internen Adressen der PCs in seinem
LAN auf die eine externe Adresse umsetzen,
die der Internet-Provider bei der Einwahl
zuteilt (Network Address Translation,
NAT). Dazu pflegt er eine Tabelle der Verbindungen,
die die PCs nach draußen aufgebaut
haben. Wenn ein Hacker von außen
eine Verbindung öffnen möchte, gibt es
dafür keinen Tabelleneintrag und der Router
ignoriert die Angriffspakete. Weitere
Firewall-Funktionen sind in dieser Richtung
also nicht vonnöten.
Bei den ausgehenden Verbindungen ist
die Router-Firewall nicht der ideale Ansatzpunkt
für höhere Sicherheit. Denn ob ein
Trojaner die Verbindung herstellen möchte,
kann die Antiviren-Software oder Personal
Firewall auf dem PC viel besser feststellen als
der Router. Schließlich weiß er nicht, von welchem
Programm die Datenpakete kommen.
Professionelle Admins in größeren Netzen
mögen die Trojaner-Aktivitäten beobachten
und gelegentlich den Kontakt zum Server
eines Hackers per Firewall unterbinden. Doch
für ein kleines Netz lohnt es sich nicht, die
einschlägigen Listen ständig im Auge zu behalten
und nur auf Verdacht irgendwelche
Pakete zu sperren. Die Arbeitszeit ist in eine
vernünftige Sicherung der PCs besser investiert
(siehe Schwerpunkt ab S. 74).
Die Paketfilter auf den hier getesteten
kleinen Routern dienen eher dazu, den Internetzugang
für einzelne Nutzer einzuschränken.
So möchte man im Büro vielleicht während
der Arbeitszeit nur den Mail-Abruf gestatten,
aber das freie Surfen unterbinden.
Dafür ist ein Filter erforderlich, der anhand
der Server-Adresse (Ziel), der Ports und der
Quell-Adresse im LAN Pakete durchlassen
oder verwerfen kann. Das hat allerdings nur
einen Sinn, wenn der Router entweder an-
88 c’t 2009, Heft 2
©
Copyright by Heise Zeitschriften Verlag GmbH & Co. KG. Veröffentlichung und Vervielfältigung nur mit Genehmigung des Heise Zeitschriften Verlags.