Linksys WRT54GS
Kategorie : hardware
Der Linksys (CISCO) Wireless-G Broadband Router WRT54GS (DE) gehört wohl zu den zuverlässigsten Routern, die im Handel für den SOHO (SmallOffice / Home Office) Bereich zu erhalten sind. Selbst Weltrekorde wurden mit Routern aus dieser Familie bereichts gebrochen. Gerade weil der WRT54GS kein ADSL Modem mit sich bringt, lässt er sich sehr flexibel einsetzen. Grund genug für uns, dass Gerät mal näher unter die Lupe zu nehmen. Die Produktbeschreibung von Linksys klang bereits vielversprechend und wir waren gespannt, ob der WLAN Router dem gerecht wird.
Zugegeben, zu den neusten Geräten gehört dieses Modell nicht mehr, aber selbst jetzt sucht es noch nach seinesgleichen.
Der Wireless-G Broadband Router WRT54GS beinhaltet alles, was man für ein kleines Netzwerk benötigt.
Da wäre der WAN Anschluss, an dem entweder ein anderer Router angesprochen werden kann oder ein Kabel oder DSL Modem anschliessen lässt. Die Konfiguration reicht von statischer IP bis zu PPPoE für das Modem.
Die Verbindung zum LAN erfolgt über einen integrierten 4-Port Switch, der über uplink mit weiteren Switches erweitert werden kann.
Zusätzlich dienst er als Access Point (AP) mit dem 802.11g Standard. Erstmalig hat Syslink einen Router mit der sogenannten SpeedBooster Funktion ausgeliefert, die vollständig abwärtskompatibel zu herkömmlichen Standards ist. Kommunizieren WLAN Geräte via SpeedBooster mit dem Router kann die Geschwindigkeit um 35% erhöht werden. Selbstverständlich beherrscht der Syslink alle gängigen Verschlüsselungsferfahren inkl. WPA2. Das Secure Easy Setup ermöglicht die einfache Einbindung von WLAN Geräten, die Secure Easy Setup unterstützen.
Die Installation
...ist Kinderleicht und kann von einem Softwareassistenten angeleitet auch von einem Anfänger erfolgreich vorgenommen werden. Bereits beim auspacken prangern überall Hinweisaufkleber, man möge doch zuerst die CD einlegen.
Nun, dem wollten wir uns nicht entziehen. Über Autostart wird der Installationsassistent gestartet. Dieser führt uns Text- und Bildgestützt durch die Hardwareinstallation. Danach wird die Grundkonfiguration des Routers vorgenommen. Auch hier werden die Schritte und Einstellungen gut erklärt. Bis jetzt haben wir das als PDF mitgelieferte deutsche Handbuch nicht benötigt.
Zugegeben, mit einem Blick ins Handbuch - um Router IP Adresse und die Logindaten zu erfahren - hätte der ambitionierte Heimanwender den Router auch ohne den Assistenten anschliessen und konfigurieren können.
So wurde zunächst der Rechner auf das gleiche Netz eingestellt, damit die Software auf den Router zugreifen konnte.
WLAN einrichten
Der Router wird damit beworben, dass er ein sogenanntes Secure Easy Setup für die Einbindung von WLAN Geräten mit bringt. Diese Funktion bringt Ihnen aber nur etwas, wenn die WLAN Geräte ebenfalls diese Funktion unterstützen. Dann allerdings können diese per Knopfdruck in Ihr Netzwerk integriert werden.
Wir gehen nicht davon aus, dass Sie solche Geräte besitzen (wir jedenfalls nicht).
Über die Konfigurationsoberfläche können Sie WLAN komfortabel
einrichten. Nachdem die WLAN Geräte eingebunden waren, haben wir die "Wireless-SSID-Übertragung" deaktiviert, was auch tatsächlich funktioniert hat. Die AVM Fritz!Box WLAN SL hatte uns da enttäuscht.
Auch eine MAC Adressen Filterung unterstützt der WRT54GS.
Die Firewall
NAT-Firewalls sind ein Marketinggag, auf den Sie nicht herreinfallen sollten. NAT (Network Address Translation) ist ein Verfahren, dass primär dazu gedacht ist, mehreren Computern in einem lokalen Netzwerk eine Internet-Verbindung zu ermöglichen, obwohl Ihnen dafür der Internet-Service-Provider nur eine einzige IP-Adresse zuteilt.
Das Linksys Gerät bringt eine integrierte SPI-Firewall (Stateful Packet Inspection) mit sich. Diese überprüft ein- und ausgehende Datenpakete, anhand ihrer Quell- und Zieladresse darauf, in welchem Zeitraum die Antwort eintrifft. Bekommen Sie Datenpakete über das Internet, überprüft die SPI-Firewall, ob Sie die Daten wirklich angefordert haben.
Über die SPI-Firewall können Sie z.B. auch einen Kinderschutz realisieren. Sie können aufgerufene Webseiten auf URL und Inhalt prüfen und gemäß einer von Ihnen erstellten URL-Blacklist, bzw. Wortfiltern blocken lassen. Im Test verlief das sehr zuverlässig.
Des Weiteren können Sie bestimmen, welche Protokolle den Router passieren dürfen und welche nicht. Und das Ganze Zeit, Tages und IP-Adressen bezogen. Sie können dafür 10 unterschiedliche Regelsätze unabhängig voneinander konfigurieren.
Alles geblockt?
Ja, per default wird alles geblockt, was aus dem Internet kommt. Es gibt aber Software, die auf direkte Verbindung mit dem Server angewiesen ist, wie z.B. Homebanking (UDP Port 443) und diverse Spiele. Sie können aber explizit Ports freischalten und den Rechnern über IP-Adressen zuweisen.
Benötigen Sie kurzfristig eine uneingeschränkte Internetverbindung, weil Ihnen z.B. der Port für eine Anwendung nicht bekannt ist, so können Sie entweder eine Port-Range freigeben, oder eine DMZ (Demilitarisierte Zone) einrichten. Theoretisch können Sie so auch einen Webserver vom LAN aus im Internet zur Verfügung stellen. Bitte bedenken Sie dabei die Sicherheitsrisiken.
VPN-Pass-Through ist Standardmäßig aktiviert. Leider bringt der Router keinen eigenen VPN Server mit wie z.B. der draytek Vigor 2900. VPN-Pass-Through bringt Ihnen also nur etwas, wenn Sie im LAN einen VPN Server betreiben. Warum diese Funktion Standardmäßig eingeschaltet ist, bleibt also schleierhaft.
Fazit
Die weiteren Funktionen des Wireless-G Broadband Router WRT54GS aufzuführen würde den Rahmen sprengen. Die Konfiguration ist auch für Anfänger kein Hinderniss und den Profi erwartet ein flexibel zu konfigurierender Router, den er mit einer alternativen Firmware auf Linuxbasis seinen Wünschen anpassen kann. Die Funktionsvielfalt ist für einen SOHO Router beispielhaft. Er überzeugt durch schnelles Routing und stabile WLAN Verbindung. Der Zugriff zwischen WLAN und LAN Geräten geschieht sehr flott, was wir leider nicht von allen Routern berichten können. Für jeden, der bereits ein DSL Modem beseitzt, ist dieser Router eine Sinnvolle Erweiterung und das für lediglich ca. 80,- EUR. (hri)
Zugegeben, zu den neusten Geräten gehört dieses Modell nicht mehr, aber selbst jetzt sucht es noch nach seinesgleichen.
Der Wireless-G Broadband Router WRT54GS beinhaltet alles, was man für ein kleines Netzwerk benötigt.
Da wäre der WAN Anschluss, an dem entweder ein anderer Router angesprochen werden kann oder ein Kabel oder DSL Modem anschliessen lässt. Die Konfiguration reicht von statischer IP bis zu PPPoE für das Modem.
Die Verbindung zum LAN erfolgt über einen integrierten 4-Port Switch, der über uplink mit weiteren Switches erweitert werden kann.
Zusätzlich dienst er als Access Point (AP) mit dem 802.11g Standard. Erstmalig hat Syslink einen Router mit der sogenannten SpeedBooster Funktion ausgeliefert, die vollständig abwärtskompatibel zu herkömmlichen Standards ist. Kommunizieren WLAN Geräte via SpeedBooster mit dem Router kann die Geschwindigkeit um 35% erhöht werden. Selbstverständlich beherrscht der Syslink alle gängigen Verschlüsselungsferfahren inkl. WPA2. Das Secure Easy Setup ermöglicht die einfache Einbindung von WLAN Geräten, die Secure Easy Setup unterstützen.
Die Installation
...ist Kinderleicht und kann von einem Softwareassistenten angeleitet auch von einem Anfänger erfolgreich vorgenommen werden. Bereits beim auspacken prangern überall Hinweisaufkleber, man möge doch zuerst die CD einlegen.
Nun, dem wollten wir uns nicht entziehen. Über Autostart wird der Installationsassistent gestartet. Dieser führt uns Text- und Bildgestützt durch die Hardwareinstallation. Danach wird die Grundkonfiguration des Routers vorgenommen. Auch hier werden die Schritte und Einstellungen gut erklärt. Bis jetzt haben wir das als PDF mitgelieferte deutsche Handbuch nicht benötigt.
Zugegeben, mit einem Blick ins Handbuch - um Router IP Adresse und die Logindaten zu erfahren - hätte der ambitionierte Heimanwender den Router auch ohne den Assistenten anschliessen und konfigurieren können.
So wurde zunächst der Rechner auf das gleiche Netz eingestellt, damit die Software auf den Router zugreifen konnte.
WLAN einrichtenDer Router wird damit beworben, dass er ein sogenanntes Secure Easy Setup für die Einbindung von WLAN Geräten mit bringt. Diese Funktion bringt Ihnen aber nur etwas, wenn die WLAN Geräte ebenfalls diese Funktion unterstützen. Dann allerdings können diese per Knopfdruck in Ihr Netzwerk integriert werden.
Wir gehen nicht davon aus, dass Sie solche Geräte besitzen (wir jedenfalls nicht).
Über die Konfigurationsoberfläche können Sie WLAN komfortabel
einrichten. Nachdem die WLAN Geräte eingebunden waren, haben wir die "Wireless-SSID-Übertragung" deaktiviert, was auch tatsächlich funktioniert hat. Die AVM Fritz!Box WLAN SL hatte uns da enttäuscht.Auch eine MAC Adressen Filterung unterstützt der WRT54GS.
Die Firewall
NAT-Firewalls sind ein Marketinggag, auf den Sie nicht herreinfallen sollten. NAT (Network Address Translation) ist ein Verfahren, dass primär dazu gedacht ist, mehreren Computern in einem lokalen Netzwerk eine Internet-Verbindung zu ermöglichen, obwohl Ihnen dafür der Internet-Service-Provider nur eine einzige IP-Adresse zuteilt.
Das Linksys Gerät bringt eine integrierte SPI-Firewall (Stateful Packet Inspection) mit sich. Diese überprüft ein- und ausgehende Datenpakete, anhand ihrer Quell- und Zieladresse darauf, in welchem Zeitraum die Antwort eintrifft. Bekommen Sie Datenpakete über das Internet, überprüft die SPI-Firewall, ob Sie die Daten wirklich angefordert haben.
Über die SPI-Firewall können Sie z.B. auch einen Kinderschutz realisieren. Sie können aufgerufene Webseiten auf URL und Inhalt prüfen und gemäß einer von Ihnen erstellten URL-Blacklist, bzw. Wortfiltern blocken lassen. Im Test verlief das sehr zuverlässig.
Des Weiteren können Sie bestimmen, welche Protokolle den Router passieren dürfen und welche nicht. Und das Ganze Zeit, Tages und IP-Adressen bezogen. Sie können dafür 10 unterschiedliche Regelsätze unabhängig voneinander konfigurieren.
Alles geblockt?
Ja, per default wird alles geblockt, was aus dem Internet kommt. Es gibt aber Software, die auf direkte Verbindung mit dem Server angewiesen ist, wie z.B. Homebanking (UDP Port 443) und diverse Spiele. Sie können aber explizit Ports freischalten und den Rechnern über IP-Adressen zuweisen.
Benötigen Sie kurzfristig eine uneingeschränkte Internetverbindung, weil Ihnen z.B. der Port für eine Anwendung nicht bekannt ist, so können Sie entweder eine Port-Range freigeben, oder eine DMZ (Demilitarisierte Zone) einrichten. Theoretisch können Sie so auch einen Webserver vom LAN aus im Internet zur Verfügung stellen. Bitte bedenken Sie dabei die Sicherheitsrisiken.
VPN-Pass-Through ist Standardmäßig aktiviert. Leider bringt der Router keinen eigenen VPN Server mit wie z.B. der draytek Vigor 2900. VPN-Pass-Through bringt Ihnen also nur etwas, wenn Sie im LAN einen VPN Server betreiben. Warum diese Funktion Standardmäßig eingeschaltet ist, bleibt also schleierhaft.
Fazit
Die weiteren Funktionen des Wireless-G Broadband Router WRT54GS aufzuführen würde den Rahmen sprengen. Die Konfiguration ist auch für Anfänger kein Hinderniss und den Profi erwartet ein flexibel zu konfigurierender Router, den er mit einer alternativen Firmware auf Linuxbasis seinen Wünschen anpassen kann. Die Funktionsvielfalt ist für einen SOHO Router beispielhaft. Er überzeugt durch schnelles Routing und stabile WLAN Verbindung. Der Zugriff zwischen WLAN und LAN Geräten geschieht sehr flott, was wir leider nicht von allen Routern berichten können. Für jeden, der bereits ein DSL Modem beseitzt, ist dieser Router eine Sinnvolle Erweiterung und das für lediglich ca. 80,- EUR. (hri)