KEN! 4 und Internetzugang über Router
KEN! ist normalerweise dafür gemacht, die Internetverbindung mit einer im KEN! Service PC eingebauten Fritzcard DSL herzustellen. Soll die Internetverbindung über einen im Netzwerk vorhandenen Router hergestellt werden, so ist auch das möglich.
Fügen Sie einfach einen weiteren Internetzugang hinzu und wählen sie Typ LAN.
Aktivieren Sie unter Einstellungen "feste DNS-Server" und tragen Sie die IP-Adresse des Routers in Ihrem Netzwerk ein. Der Router muß eine feste IP-Adresse haben (kein DHCP). Das zweite Feld kann leer bleiben.
Aktivieren Sie unter Internet / Erweiterte Einstellungen "KEN! DNS-Server aktiviert" und deaktivieren Sie "feste DNS-Server". So werden alle DNS-Anfragen zunächst vom KEN! DNS-Server entgegengenommen und an den Router weitergeleitet. Alternativ können Sie hier auch die Primären und Sekundären DNS-Server Ihres Internetproviders eintragen, falls bekannt.
In den Netzwerkeinstellungen des KEN! Service PC müssen Sie jetzt noch unter "Netzwerkverbindungen / LAN-Verbindung (Ihre aktive Netzwerkkarte) / Internetprotokoll TCP/IP / Eigenschaften" die IP-Adresse des Routers als Standardgateway eintragen.
Firewall-Einstellungen
Achten Sie darauf, daß die Firewall in Ihrem Router richtig eingestellt ist. Die Firewall-Funktionalität von KEN! ist bei Routerzugang nicht mehr gegeben.
Wenn Sie außerdem wollen, daß alle PCs im Netzwerk weiterhin über KEN! ins Internet gehen, stellen Sie die Firewall des Routers so ein, daß ausgehende Verbindungen nur von der IP-Adresse des KEN! Service PCs erlaubt sind. Verlassen Sie sich darauf: Es gibt Windows-Programme, die sofort den Router finden und sich unter Umgehung von KEN! ungehinderten Internetzugang verschaffen.
Probleme mit Draytek Vigor Routern
Wenn Sie einen Draytek Vigor Router haben (ich habe z.B. einen Vigor 2800), dann tritt folgendes Problem im Zusammenhang mit DNSBL-Blacklisten auf:
Wenn Sie mehrere solcher DNSBL-Anbieter konfiguriert haben, und es werden viele Emails auf einmal abgerufen, z.B. morgens oder nach dem Wochenende, dann werden sämtliche IP-Adressen aus den Headern aller Emails bei sämtlichen DNSBL-Anbietern nahezu zeitgleich angefragt. Der Vigor Router kann diese Häufung von DNS-Anfragen nicht verarbeiten. Die meisten Anfragen landen im Timeout.
Einen Workaround habe ich nicht gefunden. Der AVM-Support sagt, das Problem sei mit diesem Routertyp bekannt. Der Draytek-Support sagt dagegen, das Problem sei zwar anhand meiner Listen und Protokolle offensichtlich, aber trotzdem nicht nachvollziehbar. Letzendlich scheiterte es wohl daran, daß es bei Draytek in Taiwan keine KEN-Installation gibt.
