TCP-Stealth-Modus

Neben ICMP-Meldungen verrät auch das Verhalten bei TCP- und UDP-Verbindungen, ob sich an der angesprochenen Adresse ein Rechner befindet. Je nach umgebendem Netzwerk kann es sinnvoll sein, wenn TCP- und UDP-Pakete einfach verworfen werden, anstatt mit einem TCP-Reset bzw. einer ICMP-Meldung (port unreachable) zu antworten, wenn kein Listener für den jeweiligen Port existiert. Das jeweils gewünschte Verhalten kann im Gerät eingestellt werden.

Anmerkung: Werden Ports ohne Listener versteckt, so ergibt sich auf maskierten Verbindungen das Problem, dass der “authenticate”- bzw. “ident”-Dienst nicht mehr funktioniert (bzw. nicht mehr korrekt abgelehnt wird). Der entsprechende Port kann daher gesondert behandelt werden (Authentifizierungs-Port tarnen).

Mögliche Einstellungen sind:

Anmerkung: Für die Auswahl der “Default-Routen” gelten hier die gleichen Hinweise wie bei Sitzungswiederherstellung.