[Wireless Router] Wie richte ich eine Internetverbindung ein (WAN-Verbindungstypen)?

[Wireless Router] Wie richte ich eine Internetverbindung ein (WAN-Verbindungstypen)?

Um eine detailliertere Anleitung zu erhalten, können Sie auch auf den unten stehenden ASUS Youtube-Video-Link klicken, um mehr über die Einrichtung einer Internetverbindung zu erfahren.

https://www.youtube.com/watch?v=Z7dXk3r4xJI

 Bevor Sie mit der Einrichtung beginnen, erkundigen Sie sich bei Ihrem Internet Service Provider (ISP) nach einem WAN-Verbindungstyp.

Sie können QIS (Quick Internet Setup) verwenden, um Ihren drahtlosen Router mit dem Internet zu verbinden, siehe die unten stehenden FAQ:

[Wireless Router] Wie wird der Router mit QIS (Quick Internet Setup) eingerichtet? (Web-GUI)

[Wireless Router] Wie richtet man den ASUS Wi-Fi-Router über die ASUS Router App ein? (QIS, Quick Internet Setup)

 List of WAN connection Types:

• Automatische IP
• Statische IP
• PPPoE
• PPTP
• L2TP

Häufig gestellte Fragen(FAQ)

1. Bitte verbinden Sie Ihren Computer über eine kabelgebundene Verbindung mit dem drahtlosen Router.

   Überprüfen Sie bitte anhand der folgenden Abbildung, ob alle Geräte (Modem und Router) über ein RJ-45-Kabel verbunden sind.

    Hinweis: Verschiedene Modelle haben unterschiedliche Spezifikationen, bitte laden Sie das Benutzerhandbuch des Produkts im ASUS Download Center herunter, um die Spezifikationen zu überprüfen.

• Schließen Sie das RJ45-Kabel an den WAN-Anschluss des Routers an.
• Verbinden Sie den LAN-Port und den Laptop (Computer) mit einem anderen RJ45-Netzwerkkabel.
• Stecken Sie den Netzadapter des Routers in den DC-IN-Anschluss und schließen Sie ihn an eine Steckdose an.

• Vergessen Sie nicht, nach dem Anschluss an das Stromnetz die Power-Taste zu drücken, um den Router einzuschalten.

• Vergewissern Sie sich, dass die Power-LED-Anzeige an der Vorderseite des Routers leuchtet. Die WiFi 2.4G/5G-LED-Anzeige blinkt und zeigt damit an, dass der Router eingeschaltet ist.

 Außerdem leuchten an den beiden Netzwerkkabeln, die Sie gerade an den WAN- und LAN-Anschluss angeschlossen haben, entsprechende LED-Leuchten auf. (Bitte lesen Sie im Benutzerhandbuch  nach, um die Anweisungen für die LED-Leuchten des drahtlosen Routers zu bestätigen).

2. Öffnen Sie den Browser, geben Sie die LAN-IP Ihres Routers oder die Router-URL http://www.asusrouter.com ein, um die WEB-GUI zu öffnen.

       Weitere Informationen finden Sie unter Aufrufen der Router-Einstellungsseite (Web-GUI).

3. Geben Sie den Benutzernamen und das Passwort Ihres Routers ein, um sich anzumelden.

   Wenn Sie sich zum ersten Mal bei der Web-GUI anmelden, werden Sie automatisch auf die Seite Quick Internet Setup (QIS) geleitet. Weitere Informationen finden Sie unter Verwendung der QIS (Quick Internet Setup) zur Einrichtung des Routers ? (Web-GUI)

    Hinweis: Wenn Sie den Benutzernamen und/oder das Passwort vergessen haben, setzen Sie den Router bitte auf die Werkseinstellungen zurück.

               Wie Sie den Router auf die Werkseinstellungen zurücksetzen können, erfahren Sie unter Zurücksetzen des Routers auf die Werkseinstellungen.

4.Gehen Sie zu [ WAN ] > [ Internetverbindung ] > [ WAN-Verbindungstyp ]

    Hinweis: Die entsprechenden Informationen müssen von Ihrem Internetdienstanbieter (ISP) bestätigt werden.

 Liste der WAN-Verbindungstypen:

• Automatische IP
• Statische IP
• PPPoE
• PPTP
• L2TP

a. Grundkonfiguration

(a1) WAN aktivieren: Aktivieren und deaktivieren Sie das WAN. Bei einigen Verbindungstypen können Sie eine neue IP-Adresse erhalten, indem Sie WAN aktivieren und deaktivieren.

(a2) Enable NAT: NAT (Network Address Translation) ist ein Verfahren, das in Routern verwendet wird, um die Adressinformationen von Netzwerkpaketen durch neue Adressinformationen zu ersetzen. Typische Anwendungen für NAT sind Router, die eine Verbindung zwischen LAN und WAN herstellen. Im LAN hat jedes Netzwerkgerät eine private IP (LAN IP), aber es gibt nur eine öffentliche IP (WAN IP). Um den Netzwerkgeräten den Zugang zum Internet zu ermöglichen, ersetzt der Router in allen ausgehenden Datenpaketen die private IP-Adresse des Absenders durch seine eigene öffentliche IP-Adresse. Der Router speichert alle notwendigen Informationen in einer Tabelle (NAT-Tabelle), damit eingehende Datenpakete dem richtigen Netzwerkgerät zugeordnet werden können.

(a3) UPnP aktivieren: UPnP (Universal Plug and Play) ermöglicht es, mehrere Geräte (Router, Fernseher, Stereoanlagen, Spielekonsolen, Mobiltelefone) über ein IP-basiertes Netzwerk mit oder ohne zentrale Steuerung durch ein Gateway zu steuern.

b. WAN DNS Einstellung

(b1)DNS-Server : Ermöglicht diesem Router, die DNS-IP-Adresse automatisch vom Internetdienstanbieter (ISP) zu beziehen. Bitte lesen Sie FAQ So weisen Sie dem ASUS Router manuell einen WAN-DNS-Server zu

(b2) Lokale Domänenabfragen an Upstream-DNS weiterleiten: Teilen Sie dnsmasq mit, dass Hostnamenabfragen innerhalb der lokalen Domäne des Routers an den auf Ihrer WAN-Schnittstelle konfigurierten Upstream-DNS weitergeleitet werden sollen. Nützlich, wenn Ihr Upstream-DNS z. B. ein Windows-Server ist.

(b3) Aktivieren Sie den DNS-Rebind-Schutz: Wenn Sie diese Option aktivieren, wird Ihr LAN vor DNS-Rebind-Angriffen geschützt. Allerdings wird verhindert, dass vorgelagerte DNS-Server Anfragen an eine nicht weiterleitbare IP-Adresse (z. B. 192.168.1.1) auflösen können

(b4) Aktivieren Sie die DNSSEC-Unterstützung: Stellt sicher, dass DNS-Lookups bei der Abfrage einer DNSSEC-aktivierten Domäne nicht von einer böswilligen dritten Partei missbraucht werden. Stellen Sie sicher, dass Ihr WAN/ISP DNS DNSSEC-kompatibel ist, da sonst DNS-Lookups immer fehlschlagen.

(b5) Auto-DoH des Clients verhindern: Einige Clients wechseln automatisch zu DNS über HTTPS und umgehen dabei Ihre bevorzugten DNS-Server. Diese Option kann dies verhindern. Wenn sie auf Auto (Standardeinstellung) gesetzt ist, wird sie dies nur verhindern, wenn entweder DNSPrivacy oder DNSFilter im globalen Modus aktiviert sind.

 (b6) DNS-Datenschutzprotokoll: Sie können Ihren Router so konfigurieren, dass er einen DNS-Server eines Drittanbieters verwendet, der Verschlüsselung unterstützt, um das Ausspähen Ihrer DNS-Anfragen zu verhindern. Dies erhöht zwar den Datenschutz, kann aber die allgemeine DNS-Leistung beeinträchtigen.

(b6-1) DNS-über-TLS-Profil: Die Standardeinstellung ist der [ Strict ] Modus. Im strikten Modus wird die Verwendung eines DNS-Servers nur zugelassen, wenn die Identität des entfernten Servers authentifiziert werden kann. Im opportunistischen Modus wird versucht, sich zu authentifizieren, aber der Server wird auch dann verwendet, wenn er seine Identität nicht authentifizieren kann, so dass die Namensauflösung weiterhin ordnungsgemäß funktioniert.

  (b6-2) Voreingestellte Server: Wählen Sie einen vorkonfigurierten Server aus, um die Felder unten für Sie auszufüllen, und klicken Sie dann auf die Schaltfläche Hinzufügen, um ihn der Liste hinzuzufügen.

c. DHCP Option:  Die Länge des Inhalts, der mit den Optionen Klassenidentifikator (Option 60) und Kundenidentifikator (Option 61) ausgefüllt werden kann, beträgt 126 Zeichen. Klicken Sie auf die Option [ AID/DUID ], um sie mit dem Standardwert zu senden.

d. Kontoeinstellungen

(d1) Authentifizierung: Die Standardeinstellung ist [ Keine ]. Dieser Punkt kann von einigen ISPs festgelegt werden. Erkundigen Sie sich bei Ihrem Internetdienstanbieter (ISP) und tragen Sie sie bei Bedarf ein.

(d2) PPP Echo Interval: Senden Sie alle n Sekunden einen LCP-Echo-Request-Frame an die Gegenstelle.

(d3) PPP Echo Max Failures: Nimmt an, dass der Peer tot ist, wenn n LCP-Echo-Requests gesendet werden, ohne dass eine gültige LCP-Echo-Reply zurückkommt. Die Verwendung dieser Option erfordert einen Wert ungleich Null für den Parameter Echo-Intervall.

e. Besondere Anforderung des ISP

(e1) Host Name:Sie können einen Hostnamen für Ihren Router angeben. Dieser wird normalerweise von Ihrem Internetdienstanbieter (ISP) angefordert.

(e2) MAC Address:Die MAC-Adresse (Media Access Control) ist eine eindeutige Kennung, die Ihren Computer oder Ihr Gerät im Netzwerk identifiziert. Internetanbieter überwachen die MAC-Adressen von Geräten, die eine Verbindung zu ihren Diensten herstellen, und sperren die Internetverbindung für neue MAC-Adressen. Um dieses Problem zu beheben, können Sie eine der folgenden Möglichkeiten nutzen:      

                     * Wenden Sie sich an Ihren Internetdienstanbieter (ISP) und bitten Sie darum, die mit Ihrem ISP-Abonnement verbundene MAC-Adresse zu aktualisieren.      

                     * Klonen oder ändern Sie die MAC-Adresse des neuen Geräts, damit sie mit der MAC-Adresse des ursprünglichen Geräts übereinstimmt.

(e3) DHCP query frequency: Einige Internetdienstanbieter sperren MAC-Adressen, wenn das Gerät zu oft DHCP-Anfragen stellt. Um dies zu verhindern, ändern Sie die Häufigkeit der DHCP-Abfragen.         

  Im Standardmodus Aggressiv sendet der Router, wenn er keine Antwort vom Internetdienstanbieter (ISP) erhält, nach 20 Sekunden eine weitere Abfrage und unternimmt dann drei weitere Versuche.        

  Im Modus Normal sendet der Router, wenn er keine Antwort vom Internetdienstanbieter (ISP) erhält, nach 120 Sekunden eine zweite Abfrage und unternimmt dann zwei weitere Versuche.

(e4) Verlängern Sie den TTL-Wert: Die Standardeinstellung ist [ Nein ].

(e5) Spoof LAN TTL-Wert: Der Standardwert ist [ Nein ].

a. Grundkonfiguration

(a1) Enable WAN: Aktivieren und deaktivieren Sie WAN. Bei einigen Verbindungstypen können Sie durch Aktivieren und Deaktivieren des WAN eine neue IP-Adresse erhalten.

(a2) Enable NAT: NAT (Network Address Translation) ist ein Verfahren, das in Routern verwendet wird, um die Adressinformationen von Netzwerkpaketen durch neue Adressinformationen zu ersetzen. Typische Anwendungen für NAT sind Router, die eine Verbindung zwischen LAN und WAN herstellen. Im LAN hat jedes Netzwerkgerät eine private IP (LAN IP), aber es gibt nur eine öffentliche IP (WAN IP). Um den Netzwerkgeräten den Zugang zum Internet zu ermöglichen, ersetzt der Router in allen ausgehenden Datenpaketen die private IP-Adresse des Absenders durch seine eigene öffentliche IP-Adresse. Der Router speichert alle notwendigen Informationen in einer Tabelle (NAT-Tabelle), so dass eingehende Datenpakete dem richtigen Netzwerkgerät zugewiesen werden können.

(a3) Enable UPnP: UPnP (Universal Plug and Play) ermöglicht die Steuerung mehrerer Geräte (Router, Fernsehgeräte, Stereoanlagen, Spielkonsolen, Mobiltelefone) über ein IP-basiertes Netzwerk mit oder ohne zentrale Steuerung durch ein Gateway.

b. WAN IP Einstellung

(b1) IP Address: Wenn Ihre WAN-Verbindung eine statische IP-Adresse erfordert, geben Sie die IP-Adresse in dieses Feld ein.

(b2) Subnet Mask: Wenn Ihre WAN-Verbindung eine statische IP-Adresse erfordert, geben Sie in diesem Feld die Subnetzmaske ein.

(b3) Default Gateway: Wenn Ihre WAN-Verbindung eine statische IP-Adresse erfordert, geben Sie in diesem Feld die IP-Adresse des Gateways ein.

c. WAN DNS Einstellung

(c1) DNS Server : Ermöglicht diesem Router, die DNS-IP-Adresse automatisch vom Internetdienstanbieter (ISP) zu beziehen. Bitte lesen Sie FAQ So weisen Sie dem ASUS Router manuell einen WAN-DNS-Server zu

(c2) Lokale Domänenabfragen an Upstream-DNS weiterleiten: Teilen Sie dnsmasq mit, dass Hostnamenabfragen innerhalb der lokalen Domäne des Routers an den auf Ihrer WAN-Schnittstelle konfigurierten Upstream-DNS weitergeleitet werden sollen. Nützlich, wenn Ihr Upstream-DNS z. B. ein Windows-Server ist.

(c3) Aktivieren Sie den DNS-Rebind-Schutz: Wenn Sie diese Option aktivieren, wird Ihr LAN vor DNS-Rebind-Angriffen geschützt. Allerdings wird verhindert, dass vorgelagerte DNS-Server Anfragen an eine nicht weiterleitbare IP-Adresse (z. B. 192.168.1.1) auflösen können.

(c4) Aktivieren Sie die DNSSEC-Unterstützung: Stellt sicher, dass DNS-Lookups bei der Abfrage einer DNSSEC-aktivierten Domäne nicht von einer böswilligen dritten Partei missbraucht werden. Stellen Sie sicher, dass Ihr WAN/ISP DNS DNSSEC-kompatibel ist, da sonst DNS-Lookups immer fehlschlagen.

(c5) Auto-DoH des Clients verhindern: Einige Clients wechseln automatisch zu DNS über HTTPS und umgehen dabei Ihre bevorzugten DNS-Server. Diese Option kann dies verhindern. Wenn sie auf Auto (Standardeinstellung) gesetzt ist, wird sie dies nur verhindern, wenn entweder DNSPrivacy oder DNSFilter im globalen Modus aktiviert sind.

 (c6) DNS-Datenschutzprotokoll: Sie können Ihren Router so konfigurieren, dass er einen DNS-Server eines Drittanbieters verwendet, der Verschlüsselung unterstützt, um das Ausspähen Ihrer DNS-Anfragen zu verhindern. Dies erhöht zwar den Datenschutz, kann aber die allgemeine DNS-Leistung beeinträchtigen.

(c6-1) DNS-über-TLS-Profil: Die Standardeinstellung ist der [ Strict ] Modus. Im strikten Modus wird die Verwendung eines DNS-Servers nur zugelassen, wenn die Identität des entfernten Servers authentifiziert werden kann. Im opportunistischen Modus wird versucht, sich zu authentifizieren, aber der Server wird auch dann verwendet, wenn er seine Identität nicht authentifizieren kann, so dass die Namensauflösung weiterhin ordnungsgemäß funktioniert.

  (c6-2) Voreingestellte Server: Wählen Sie einen vorkonfigurierten Server aus, um die Felder unten für Sie auszufüllen, und klicken Sie dann auf die Schaltfläche Hinzufügen um ihn der Liste hinzuzufügen.

d. Kontoeinstellungen

(d1)Authentifizierung: Die Standardeinstellung ist [ Keine ]. Dieser Punkt kann von einigen ISPs festgelegt werden. Erkundigen Sie sich bei Ihrem Internetdienstanbieter (ISP) und tragen Sie sie bei Bedarf ein.

(d2) PPP-Echo-Intervall: Senden Sie alle n Sekunden einen LCP-Echo-Request-Rahmen an die Gegenstelle.

(d3) PPP Echo Max Failures: Nimmt an, dass die Gegenstelle tot ist, wenn n LCP-Echo-Anforderungen gesendet werden, ohne dass eine gültige LCP-Echo-Antwort erfolgt. Die Verwendung dieser Option erfordert einen Wert ungleich Null für den Parameter Echo-Intervall.

e. Besondere Anforderung des ISP

(e1) Host-Name: Sie können einen Hostnamen für Ihren Router angeben. Dieser wird normalerweise von Ihrem Internetdienstanbieter (ISP) angefordert.

(e2) MAC-Adresse: Die MAC-Adresse (Media Access Control) ist eine eindeutige Kennung, die Ihren Computer oder Ihr Gerät im Netzwerk identifiziert. Internetanbieter überwachen die MAC-Adressen von Geräten, die eine Verbindung zu ihren Diensten herstellen, und sperren die Internetverbindung für neue MAC-Adressen. Um dieses Problem zu beheben, können Sie eine der folgenden Möglichkeiten nutzen:     

* Wenden Sie sich an Ihren Internet Service Provider (ISP) und bitten Sie um die Aktualisierung der MAC-Adresse, die mit Ihrem ISP-Abonnement verbunden ist.  

* Klonen oder ändern Sie die MAC-Adresse des neuen Geräts, damit sie mit der MAC-Adresse des ursprünglichen Geräts übereinstimmt.

(e3) Häufigkeit der DHCP-Abfragen: Einige Internetdienstanbieter blockieren MAC-Adressen, wenn das Gerät zu oft DHCP-Anfragen stellt. Um dies zu verhindern, ändern Sie die DHCP-Abfragehäufigkeit.

Wenn der Router im Standardmodus "Aggressiv" keine Antwort vom Internetdienstanbieter (ISP) erhält, sendet er nach 20 Sekunden eine weitere Anfrage und unternimmt dann drei weitere Versuche.  

 Wenn der Router im Normalmodus keine Antwort vom Internetdienstanbieter (ISP) erhält, führt er nach 120 Sekunden eine zweite Abfrage durch und unternimmt dann zwei weitere Versuche.

(e4) Verlängern Sie den TTL-Wert: Die Standardeinstellung ist [ Nein ].

(e5) Spoof LAN TTL-Wert: Der Standardwert ist [ Nein ].

a. Grundkonfiguration

(a1) WAN aktivieren: Aktivieren und deaktivieren Sie das WAN. Bei einigen Verbindungstypen können Sie eine neue IP-Adresse erhalten, indem Sie WAN aktivieren und deaktivieren.

(a2) NAT aktivieren: NAT (Network Address Translation) ist ein Verfahren, das in Routern verwendet wird, um die Adressinformationen von Netzwerkpaketen durch neue Adressinformationen zu ersetzen. Typische Anwendungen für NAT sind Router, die eine Verbindung zwischen LAN und WAN herstellen. Im LAN hat jedes Netzwerkgerät eine private IP (LAN IP), aber es gibt nur eine öffentliche IP (WAN IP). Um den Netzwerkgeräten den Zugang zum Internet zu ermöglichen, ersetzt der Router in allen ausgehenden Datenpaketen die private IP-Adresse des Absenders durch seine eigene öffentliche IP-Adresse. Der Router speichert alle notwendigen Informationen in einer Tabelle (NAT-Tabelle), so dass eingehende Datenpakete dem richtigen Netzwerkgerät zugewiesen werden können.

(a3) UPnP aktivieren: UPnP (Universal Plug and Play) ermöglicht die Steuerung mehrerer Geräte (Router, Fernsehgeräte, Stereoanlagen, Spielkonsolen, Mobiltelefone) über ein IP-basiertes Netzwerk mit oder ohne zentrale Steuerung durch ein Gateway.

b. WAN-IP-Einstellung

(b1) Bezieht die WAN-IP automatisch: Die Standardeinstellung ist [ Ja ]. Ermöglicht es dem Router, die WAN-IP-Adresse automatisch vom ISP zu beziehen. Wenn Sie die Einstellung [ Nein ] gewählt haben, wenden Sie sich bitte an Ihren Internetdienstanbieter (ISP), um die folgenden Informationen zu erhalten.

(b1-1)IP-Adresse: Wenn Ihre WAN-Verbindung eine statische IP-Adresse erfordert, geben Sie die IP-Adresse in dieses Feld ein.

(b1-2) Subnetzmaske: Wenn Ihre WAN-Verbindung eine statische IP-Adresse erfordert, geben Sie in diesem Feld die Subnetzmaske ein.

(b1-3) Standard-Gateway: Wenn Ihre WAN-Verbindung eine statische IP-Adresse erfordert, geben Sie in diesem Feld die IP-Adresse des Gateways ein.

c. WAN DNS Einstellung

(c1) DNS Server : Ermöglicht diesem Router, die DNS-IP-Adresse automatisch vom Internetdienstanbieter (ISP) zu beziehen. Bitte lesen Sie die FAQ  Wie Sie dem ASUS-Router manuell einen WAN-DNS-Server zuweisen

(c2) Lokale Domänenabfragen an Upstream-DNS weiterleiten: Teilen Sie dnsmasq mit, dass Hostnamenabfragen innerhalb der lokalen Domäne des Routers an den auf Ihrer WAN-Schnittstelle konfigurierten Upstream-DNS weitergeleitet werden sollen. Nützlich, wenn Ihr Upstream-DNS z. B. ein Windows-Server ist.

(c3) Aktivieren Sie den DNS-Rebind-Schutz: Wenn Sie diese Option aktivieren, wird Ihr LAN vor DNS-Rebind-Angriffen geschützt. Allerdings wird verhindert, dass vorgelagerte DNS-Server Anfragen an eine nicht weiterleitbare IP-Adresse (z. B. 192.168.1.1) auflösen können.

(c4) Aktivieren Sie die DNSSEC-Unterstützung: Stellt sicher, dass DNS-Lookups bei der Abfrage einer DNSSEC-aktivierten Domäne nicht von einer böswilligen dritten Partei missbraucht werden. Stellen Sie sicher, dass Ihr WAN/ISP DNS DNSSEC-kompatibel ist, da sonst DNS-Lookups immer fehlschlagen.

(c5) Auto-DoH des Clients verhindern: Einige Clients wechseln automatisch zu DNS über HTTPS und umgehen dabei Ihre bevorzugten DNS-Server. Diese Option kann dies verhindern. Wenn sie auf Auto (Standardeinstellung) gesetzt ist, wird sie dies nur verhindern, wenn entweder DNSPrivacy oder DNSFilter im globalen Modus aktiviert sind.

 (c6) DNS-Datenschutzprotokoll: Sie können Ihren Router so konfigurieren, dass er einen DNS-Server eines Drittanbieters verwendet, der Verschlüsselung unterstützt, um das Ausspähen Ihrer DNS-Anfragen zu verhindern. Dies erhöht zwar den Datenschutz, kann aber die allgemeine DNS-Leistung beeinträchtigen.

(c6-1) DNS-über-TLS-Profil: Die Standardeinstellung ist der [ Strict ] Modus. Im strikten Modus wird die Verwendung eines DNS-Servers nur zugelassen, wenn die Identität des entfernten Servers authentifiziert werden kann. Im opportunistischen Modus wird versucht, sich zu authentifizieren, aber der Server wird auch dann verwendet, wenn er seine Identität nicht authentifizieren kann, so dass die Namensauflösung weiterhin ordnungsgemäß funktioniert.

  (c6-2) Voreingestellte Server: Wählen Sie einen vorkonfigurierten Server aus, um die Felder unten für Sie auszufüllen, und klicken Sie dann auf die Schaltfläche Hinzufügen, um ihn der Liste hinzuzufügen. 

d. Kontoeinstellungen

(d1) Name des Benutzers: Geben Sie die vom Internet Service Provider (ISP) bereitgestellten Informationen ein.

(d2) Kennwort: Geben Sie die vom Internetdienstanbieter (ISP) bereitgestellten Informationen ein.

(d3)PPP-Authentifizierung: Die Standardeinstellung ist [ Auto ]. Andere Optionen sind [PAP] und [CHAP], die zur Überprüfung der Identität des PPP-Geräts verwendet werden.

(d4) Trennen nach Zeit der Inaktivität (in Sekunden): Dieses Feld ist optional und ermöglicht es Ihnen, die Verbindung Ihres Internet Service Providers (ISP) nach einer bestimmten Zeitspanne zu beenden. Ein Wert von Null erlaubt eine unendliche Inaktivitätszeit.

(d5) MTU: Die maximale Übertragungseinheit (MTU) des PPPoE-Pakets. Der Standardwert ist 1492. Ändern Sie diesen Wert nur, wenn Ihr Internetdienstanbieter (ISP) dies verlangt.

(d6) MRU: Die maximale Empfangseinheit (MRU) des PPPoE-Pakets. Der Standardwert ist 1492. Ändern Sie diesen Wert nur, wenn Ihr Internetdienstanbieter (ISP) dies verlangt.

(d7) Service Name: Dieses Feld ist optional und kann von einigen ISPs vorgegeben werden. Erkundigen Sie sich bei Ihrem ISP und füllen Sie es aus, falls erforderlich.

(d8) Name des Zugangskonzentrators: Dieses Feld ist optional und kann von einigen ISPs vorgegeben werden. Erkundigen Sie sich bei Ihrem Internetdienstanbieter (ISP) und tragen Sie es bei Bedarf ein.

(d9) Host-Uniq(Hexadezimal): Dieses Element kann von einigen Internetanbietern vorgegeben werden. Erkundigen Sie sich bei Ihrem Internetdienstanbieter (ISP) und tragen Sie sie bei Bedarf ein.

(d10) Internet-Erkennung: Die Optionen sind [ Deaktivieren ], [ PPP-Echo ], [ DNS-Sonde ]

[ Deaktivieren ]: Deaktivieren Sie diese Option, um die Internet-Erkennung auszuschalten.

[ PPP Echo ]: Verwenden Sie die im PPP Link Control Protocol (LCP) definierten Nachrichten Echo-Request und Echo-Reply, um die PPP-Verbindung zu testen.

PPP-Echo-Intervall: Senden Sie alle n Sekunden einen LCP-Echo-Request-Rahmen an die Gegenstelle.

PPP Echo Max Failures: Nimmt an, dass die Gegenstelle tot ist, wenn n LCP-Echo-Anforderungen gesendet werden, ohne dass eine gültige LCP-Echo-Antwort erfolgt. Die Verwendung dieser Option erfordert einen Wert ungleich Null für den Parameter Echo-Intervall.

[ DNS-Probe ]: Führt eine DNS-Lookup-Anfrage und eine aufgelöste IP-Adresse durch, um die DNS-Verbindung zu testen.

DNS Probe Max Failures: Wenn die DNS-Auflösung n-mal fehlschlägt oder die falsche Adresse zurückgibt, wird davon ausgegangen, dass die Internetverbindung vollständig fehlgeschlagen ist.

(d11) Zusätzliche pppd-Optionen: Dieser Punkt kann von einigen ISPs vorgegeben werden. Erkundigen Sie sich bei Ihrem ISP und tragen Sie sie bei Bedarf ein.

e. Besondere Anforderung des ISP

(e1) VPN + DHCP-Verbindung aktivieren: Entscheiden Sie, ob Sie die VPN- und DHCP-Verbindung aktivieren möchten oder nicht.

(e2)Host-Name: Sie können einen Hostnamen für Ihren Router angeben. Dieser wird normalerweise von Ihrem Internetdienstanbieter (ISP) angefordert.

(e3)MAC-Adresse: Die MAC-Adresse (Media Access Control) ist eine eindeutige Kennung, die Ihren Computer oder Ihr Gerät im Netzwerk identifiziert. Internetanbieter überwachen die MAC-Adressen von Geräten, die eine Verbindung zu ihren Diensten herstellen, und sperren die Internetverbindung für neue MAC-Adressen. Um dieses Problem zu beheben, können Sie eine der folgenden Möglichkeiten nutzen:     

* Wenden Sie sich an Ihren Internet Service Provider (ISP) und bitten Sie um die Aktualisierung der MAC-Adresse, die mit Ihrem ISP-Abonnement verbunden ist.      

* Klonen oder ändern Sie die MAC-Adresse des neuen Geräts, damit sie mit der MAC-Adresse des ursprünglichen Geräts übereinstimmt

(e4) Verlängern Sie den TTL-Wert: Die Standardeinstellung ist [ Nein ].

(e5) Spoof LAN TTL-Wert: Der Standardwert ist [ Nein ].

a. Grundkonfiguration

(a1) WAN aktivieren: Aktivieren und deaktivieren Sie das WAN. Bei einigen Verbindungstypen können Sie eine neue IP-Adresse erhalten, indem Sie WAN aktivieren und deaktivieren.

(a2) NAT aktivieren: NAT (Network Address Translation) ist ein Verfahren, das in Routern verwendet wird, um die Adressinformationen von Netzwerkpaketen durch neue Adressinformationen zu ersetzen. Typische Anwendungen für NAT sind Router, die eine Verbindung zwischen LAN und WAN herstellen. Im LAN hat jedes Netzwerkgerät eine private IP (LAN IP), aber es gibt nur eine öffentliche IP (WAN IP). Um den Netzwerkgeräten den Zugang zum Internet zu ermöglichen, ersetzt der Router in allen ausgehenden Datenpaketen die private IP-Adresse des Absenders durch seine eigene öffentliche IP-Adresse. Der Router speichert alle notwendigen Informationen in einer Tabelle (NAT-Tabelle), so dass eingehende Datenpakete dem richtigen Netzwerkgerät zugewiesen werden können.

(a3) UPnP aktivieren: UPnP (Universal Plug and Play) ermöglicht die Steuerung mehrerer Geräte (Router, Fernsehgeräte, Stereoanlagen, Spielkonsolen, Mobiltelefone) über ein IP-basiertes Netzwerk mit oder ohne zentrale Steuerung durch ein Gateway.

b. WAN IP Einstellung

(b1)Bezieht die WAN-IP automatisch: Die Standardeinstellung ist [ Nein ]. Wenden Sie sich bitte an Ihren Internetdienstanbieter (ISP), um die folgenden Informationen zu erhalten. Mit der Einstellung [ Ja ] kann der Router die WAN-IP-Adresse automatisch vom ISP beziehen.

(b1-1)IP-Adresse: Wenn Ihre WAN-Verbindung eine statische IP-Adresse erfordert, geben Sie die IP-Adresse in dieses Feld ein.

(b1-2) Subnetzmaske: Wenn Ihre WAN-Verbindung eine statische IP-Adresse erfordert, geben Sie in diesem Feld die Subnetzmaske ein.

(b1-3) Standard-Gateway: Wenn Ihre WAN-Verbindung eine statische IP-Adresse erfordert, geben Sie in diesem Feld die IP-Adresse des Gateways ein.

c. WAN DNS Einstellung

(c1) DNS-Server : Ermöglicht diesem Router, die DNS-IP-Adresse automatisch vom Internetdienstanbieter (ISP) zu beziehen. Bitte lesen Sie die FAQ zur manuellen Zuweisung des WAN-DNS-Servers an den ASUS Router.

(c2) Lokale Domänenabfragen an Upstream-DNS weiterleiten: Teilen Sie dnsmasq mit, dass Hostnamenabfragen innerhalb der lokalen Domäne des Routers an den auf Ihrer WAN-Schnittstelle konfigurierten Upstream-DNS weitergeleitet werden sollen. Nützlich, wenn Ihr Upstream-DNS z. B. ein Windows-Server ist

(c3) Aktivieren Sie den DNS-Rebind-Schutz: Wenn Sie diese Option aktivieren, wird Ihr LAN vor DNS-Rebind-Angriffen geschützt. Allerdings wird verhindert, dass vorgelagerte DNS-Server Anfragen an eine nicht weiterleitbare IP-Adresse (z. B. 192.168.1.1) auflösen können.

(c4) Aktivieren Sie die DNSSEC-Unterstützung: Stellt sicher, dass DNS-Lookups bei der Abfrage einer DNSSEC-aktivierten Domäne nicht von einer böswilligen dritten Partei missbraucht werden. Stellen Sie sicher, dass Ihr WAN/ISP DNS DNSSEC-kompatibel ist, da sonst DNS-Lookups immer fehlschlagen.

(c5) Auto-DoH des Clients verhindern: Einige Clients wechseln automatisch zu DNS über HTTPS und umgehen dabei Ihre bevorzugten DNS-Server. Diese Option kann dies verhindern. Wenn sie auf Auto (Standardeinstellung) gesetzt ist, wird sie dies nur verhindern, wenn entweder DNSPrivacy oder DNSFilter im globalen Modus aktiviert sind.

 (c6) DNS-Datenschutzprotokoll: Sie können Ihren Router so konfigurieren, dass er einen DNS-Server eines Drittanbieters verwendet, der Verschlüsselung unterstützt, um das Ausspähen Ihrer DNS-Anfragen zu verhindern. Dies erhöht zwar den Datenschutz, kann aber die allgemeine DNS-Leistung beeinträchtigen.

(c6-1) DNS-über-TLS-Profil: Die Standardeinstellung ist der [ Strict ] Modus. Im strikten Modus wird die Verwendung eines DNS-Servers nur zugelassen, wenn die Identität des entfernten Servers authentifiziert werden kann. Im opportunistischen Modus wird versucht, sich zu authentifizieren, aber der Server wird auch dann verwendet, wenn er seine Identität nicht authentifizieren kann, so dass die Namensauflösung weiterhin ordnungsgemäß funktioniert.

  (c6-2) Voreingestellte Server: Wählen Sie einen vorkonfigurierten Server aus, um die Felder unten für Sie auszufüllen, und klicken Sie dann auf die Schaltfläche Hinzufügen, um ihn der Liste hinzuzufügen.

d. Kontoeinstellungen

(d1) Name des Benutzers: Geben Sie die vom Internet Service Provider (ISP) bereitgestellten Informationen ein.

(d2) Kennwort: Geben Sie die Informationen ein, die der Internetdienstanbieter (ISP) bereitgestellt hat. 

(d3) PPP Authentication: Die Standardeinstellung ist [ Auto ]. Andere Optionen sind [PAP] und [CHAP], die zur Überprüfung der Identität des PPP-Geräts verwendet werden.

(d4) Trennen nach Zeit der Inaktivität (in Sekunden): Dieses Feld ist optional und ermöglicht es Ihnen, die Verbindung Ihres Internet Service Providers (ISP) nach einer bestimmten Zeitspanne zu beenden. Ein Wert von Null erlaubt eine unendliche Inaktivitätszeit.

(d5) PPTP-Optionen: Dieser Punkt kann von einigen ISPs festgelegt werden. Die Standardeinstellung ist [ Auto ], andere Optionen sind [ Keine Verschlüsselung ],[ MPPE 40 ] und [ MPPE 128 ]. Erkundigen Sie sich bei Ihrem Internetdienstanbieter (ISP) und geben Sie die erforderlichen Angaben ein.

(d10)Internet-Erkennung: Die Optionen sind [ Deaktivieren ], [ PPP-Echo ], [ DNS-Sonde ]

[ Deaktivieren ]: Deaktivieren Sie diese Option, um die Internet-Erkennung auszuschalten.

[ PPP-Echo ]: Verwenden Sie die im PPP Link Control Protocol (LCP) definierten Nachrichten Echo-Request und Echo-Reply, um die PPP-Verbindung zu testen.

PPP-Echo-Intervall: Senden Sie alle n Sekunden einen LCP-Echo-Request-Rahmen an die Gegenstelle.

PPP Echo Max Failures: Nimmt an, dass die Gegenstelle tot ist, wenn n LCP-Echo-Anforderungen gesendet werden, ohne dass eine gültige LCP-Echo-Antwort erfolgt. Die Verwendung dieser Option erfordert einen Wert ungleich Null für den Parameter Echo-Intervall.

[ DNS Probe ]: Führt eine DNS-Lookup-Anfrage und eine aufgelöste IP-Adresse durch, um die DNS-Verbindung zu testen.

                       DNS Probe Max Failures: Wenn die DNS-Auflösung n-mal fehlschlägt oder die falsche Adresse zurückgibt, wird davon ausgegangen, dass die Internetverbindung vollständig fehlgeschlagen ist.

(d11) Zusätzliche pppd-Optionen: Dieser Punkt kann von einigen ISPs vorgegeben werden. Erkundigen Sie sich bei Ihrem ISP und tragen Sie sie bei Bedarf ein.

e. Besondere Anforderung des ISP

(e1) VPN-Server: Wenn Ihre WAN-Verbindung PPTP oder L2TP ist, geben Sie bitte den Servernamen oder die Server-IP des VPN-Servers ein.

(e2) Host Name: Sie können einen Hostnamen für Ihren Router angeben. Dieser wird normalerweise von Ihrem Internetdienstanbieter (ISP) angefordert.

(e3) MAC Address: Die MAC-Adresse (Media Access Control) ist eine eindeutige Kennung, die Ihren Computer oder Ihr Gerät im Netzwerk identifiziert. Internetanbieter überwachen die MAC-Adressen von Geräten, die eine Verbindung zu ihren Diensten herstellen, und sperren die Internetverbindung für neue MAC-Adressen. Um dieses Problem zu beheben, können Sie eine der folgenden Möglichkeiten nutzen: 

* Wenden Sie sich an Ihren Internet Service Provider (ISP) und bitten Sie um die Aktualisierung der MAC-Adresse, die mit Ihrem ISP-Abonnement verbunden ist.     

* Klonen oder ändern Sie die MAC-Adresse des neuen Geräts, damit sie mit der MAC-Adresse des ursprünglichen Geräts übereinstimmt.

(e4) Verlängern Sie den TTL-Wert: Die Standardeinstellung ist [ Nein ].

(e5)Spoof LAN TTL-Wert: Der Standardwert ist [ Nein ].

a. Grundkonfiguration

(a1) WAN aktivieren: Aktivieren und deaktivieren Sie das WAN. Bei einigen Verbindungstypen können Sie eine neue IP-Adresse erhalten, indem Sie WAN aktivieren und deaktivieren.

(a2) NAT aktivieren: NAT (Network Address Translation) ist ein Verfahren, das in Routern verwendet wird, um die Adressinformationen von Netzwerkpaketen durch neue Adressinformationen zu ersetzen. Typische Anwendungen für NAT sind Router, die eine Verbindung zwischen LAN und WAN herstellen. Im LAN hat jedes Netzwerkgerät eine private IP (LAN IP), aber es gibt nur eine öffentliche IP (WAN IP). Um den Netzwerkgeräten den Zugang zum Internet zu ermöglichen, ersetzt der Router in allen ausgehenden Datenpaketen die private IP-Adresse des Absenders durch seine eigene öffentliche IP-Adresse. Der Router speichert alle notwendigen Informationen in einer Tabelle (NAT-Tabelle), so dass eingehende Datenpakete dem richtigen Netzwerkgerät zugewiesen werden können.

(a3) UPnP aktivieren: UPnP (Universal Plug and Play) ermöglicht die Steuerung mehrerer Geräte (Router, Fernsehgeräte, Stereoanlagen, Spielkonsolen, Mobiltelefone) über ein IP-basiertes Netzwerk mit oder ohne zentrale Steuerung durch ein Gateway.

b. WAN-IP-Einstellung

(b1) Bezieht die WAN-IP automatisch: Die Standardeinstellung ist [ Nein ]. Wenden Sie sich bitte an Ihren Internetdienstanbieter (ISP), um die folgenden Informationen zu erhalten. Mit der Einstellung [ Ja ] kann der Router die WAN-IP-Adresse automatisch vom ISP beziehen.

(b1-1)IP-Adresse: Wenn Ihre WAN-Verbindung eine statische IP-Adresse erfordert, geben Sie die IP-Adresse in dieses Feld ein.

(b1-2) Subnetzmaske: Wenn Ihre WAN-Verbindung eine statische IP-Adresse erfordert, geben Sie in diesem Feld die Subnetzmaske ein.

(b1-3) Standard-Gateway: Wenn Ihre WAN-Verbindung eine statische IP-Adresse erfordert, geben Sie in diesem Feld die IP-Adresse des Gateways ein.

c. WAN DNS Setting

(c1)DNS-Server : Ermöglicht diesem Router, die DNS-IP-Adresse automatisch vom Internetdienstanbieter (ISP) zu beziehen. Bitte lesen Sie die FAQ zur manuellen Zuweisung des WAN-DNS-Servers an den ASUS Router.

(c2)Lokale Domänenabfragen an Upstream-DNS weiterleiten: Teilen Sie dnsmasq mit, dass Hostnamenabfragen innerhalb der lokalen Domäne des Routers an den auf Ihrer WAN-Schnittstelle konfigurierten Upstream-DNS weitergeleitet werden sollen. Nützlich, wenn Ihr Upstream-DNS z. B. ein Windows-Server ist.

(c3) Aktivieren Sie den DNS-Rebind-Schutz: Wenn Sie diese Option aktivieren, wird Ihr LAN vor DNS-Rebind-Angriffen geschützt. Allerdings wird verhindert, dass vorgelagerte DNS-Server Anfragen an eine nicht weiterleitbare IP-Adresse (z. B. 192.168.1.1) auflösen können.

(c4) Aktivieren Sie die DNSSEC-Unterstützung: Stellt sicher, dass DNS-Lookups bei der Abfrage einer DNSSEC-aktivierten Domäne nicht von einer böswilligen dritten Partei missbraucht werden. Stellen Sie sicher, dass Ihr WAN/ISP DNS DNSSEC-kompatibel ist, da sonst DNS-Lookups immer fehlschlagen.

(c5) Auto-DoH des Clients verhindern: Einige Clients wechseln automatisch zu DNS über HTTPS und umgehen dabei Ihre bevorzugten DNS-Server. Diese Option kann dies verhindern. Wenn sie auf Auto (Standardeinstellung) gesetzt ist, wird sie dies nur verhindern, wenn entweder DNSPrivacy oder DNSFilter im globalen Modus aktiviert sind.

 (c6) DNS-Datenschutzprotokoll: Sie können Ihren Router so konfigurieren, dass er einen DNS-Server eines Drittanbieters verwendet, der Verschlüsselung unterstützt, um das Ausspähen Ihrer DNS-Anfragen zu verhindern. Dies erhöht zwar den Datenschutz, kann aber die allgemeine DNS-Leistung beeinträchtigen.

(c6-1) DNS-über-TLS-Profil: Die Standardeinstellung ist der [ Strict ] Modus. Im strikten Modus wird die Verwendung eines DNS-Servers nur zugelassen, wenn die Identität des entfernten Servers authentifiziert werden kann. Im opportunistischen Modus wird versucht, sich zu authentifizieren, aber der Server wird auch dann verwendet, wenn er seine Identität nicht authentifizieren kann, so dass die Namensauflösung weiterhin ordnungsgemäß funktioniert.

(c6-2) Voreingestellte Server:  Wählen Sie einen vorkonfigurierten Server aus, um die Felder unten für Sie auszufüllen, und klicken Sie dann auf die Schaltfläche Hinzufügen, um ihn der Liste hinzuzufügen.

d. Kontoeinstellungen

(d1) Name des Benutzers: Geben Sie die vom Internet Service Provider (ISP) bereitgestellten Informationen ein.

(d2) Kennwort: Geben Sie die vom Internetdienstanbieter (ISP) bereitgestellten Informationen ein.

(d3)PPP-Authentifizierung: Die Standardeinstellung ist [ Auto ]. Andere Optionen sind [PAP] und [CHAP], die zur Überprüfung der Identität des PPP-Geräts verwendet werden.

(d4) Trennen nach Zeit der Inaktivität (in Sekunden): Dieses Feld ist optional und ermöglicht es Ihnen, die Verbindung Ihres Internet Service Providers (ISP) nach einer bestimmten Zeitspanne zu beenden. Ein Wert von Null erlaubt eine unendliche Inaktivitätszeit.

(d5) PPTP-Optionen: Dieser Punkt kann von einigen ISPs festgelegt werden. Die Standardeinstellung ist [ Auto ], andere Optionen sind [ Keine Verschlüsselung ],[ MPPE 40 ] und [ MPPE 128 ]. Erkundigen Sie sich bei Ihrem Internetdienstanbieter (ISP) und geben Sie die erforderlichen Angaben ein.

(d10) Internet-Erkennung: Die Optionen sind [ Deaktivieren ], [ PPP-Echo ], [ DNS-Sonde ]

[ Deaktivieren ]: Deaktivieren Sie diese Option, um die Internet-Erkennung auszuschalten.

[ PPP-Echo ]: Verwenden Sie die im PPP Link Control Protocol (LCP) definierten Nachrichten Echo-Request und Echo-Reply, um die PPP-Verbindung zu testen.

PPP-Echo-Intervall: Senden Sie alle n Sekunden einen LCP-Echo-Request-Rahmen an die Gegenstelle.

PPP Echo Max Failures: Nimmt an, dass die Gegenstelle tot ist, wenn n LCP-Echo-Anforderungen gesendet werden, ohne dass eine gültige LCP-Echo-Antwort erfolgt. Die Verwendung dieser Option erfordert einen Wert ungleich Null für den Parameter Echo-Intervall.

[ DNS-Probe ]: Führt eine DNS-Lookup-Anfrage und eine aufgelöste IP-Adresse durch, um die DNS-Verbindung zu testen.

DNS Probe Max Failures: Wenn die DNS-Auflösung n-mal fehlschlägt oder die falsche Adresse zurückgibt, wird davon ausgegangen, dass die Internetverbindung vollständig fehlgeschlagen ist.

(d11) Zusätzliche pppd-Optionen: Dieser Punkt kann von einigen ISPs vorgegeben werden. Erkundigen Sie sich bei Ihrem ISP und tragen Sie sie bei Bedarf ein.

e. Besondere Anforderung des ISP

(e1) VPN Server: Wenn Ihre WAN-Verbindung PPTP oder L2TP ist, geben Sie bitte den Servernamen oder die Server-IP des VPN-Servers ein.

(e2) Host Name: Sie können einen Hostnamen für Ihren Router angeben. Dieser wird normalerweise von Ihrem Internetdienstanbieter (ISP) angefordert.

(e3) MAC Addresse: Die MAC-Adresse (Media Access Control) ist eine eindeutige Kennung, die Ihren Computer oder Ihr Gerät im Netzwerk identifiziert. Internetanbieter überwachen die MAC-Adressen von Geräten, die eine Verbindung zu ihren Diensten herstellen, und sperren die Internetverbindung für neue MAC-Adressen. Um dieses Problem zu beheben, können Sie eine der folgenden Möglichkeiten nutzen:

* Wenden Sie sich an Ihren Internet Service Provider (ISP) und bitten Sie um die Aktualisierung der MAC-Adresse, die mit Ihrem ISP-Abonnement verbunden ist.   

* Klonen oder ändern Sie die MAC-Adresse des neuen Geräts, damit sie mit der MAC-Adresse des ursprünglichen Geräts übereinstimmt.

(e4) Verlängern Sie den TTL-Wert: Die Standardeinstellung ist [ Nein ].

(e5)Verlängern Sie den TTL-Wert: Die Standardeinstellung ist [ Nein ].

1. Die Portweiterleitung funktioniert nur innerhalb des internen Netzwerks/Intranets (LAN) und kann nicht vom Internet (WAN) aus genutzt werden.

• Vergewissern Sie sich zunächst, dass die Portweiterleitungsfunktion richtig eingerichtet ist. Bitte lesen Sie die entsprechenden FAQ:  Wie richtet man einen virtuellen Server/Portweiterleitungsregeln ein?
• Bitte beachten Sie, dass, wenn der Router eine private WAN-IP-Adresse verwendet (z. B. wenn er hinter einem anderen Router/Switch/Modem mit integrierter Router/Wi-Fi-Funktion angeschlossen ist), der Router möglicherweise unter ein mehrschichtiges NAT-Netzwerk fällt. Der DDNS-Dienst und die Portweiterleitung werden in einer solchen Umgebung nicht ordnungsgemäß funktionieren. Verwandte FAQ: [Wireless Router] Einführung und Einrichtung von DDNS

    Private IPv4-Netzbereiche:      
              Class A: 10.0.0.0 – 10.255.255.255            
              Class B: 172.16.0.0 – 172.31.255.255            
              Class C: 192.168.0.0 – 192.168.255.255

Wie bekomme ich die (Utility / Firmware)?

Sie können die neuesten Treiber, Software, Firmware und Benutzerhandbücher im ASUS Download Center herunterladen.

Wenn Sie weitere Informationen über das ASUS Download Center benötigen, besuchen Sie bitte diesen Link.