(…)
Standaard staan de meeste options aan:
De eerste 6 worden al in de oude handleiding besproken. Vanaf "NAT ALG Status" is alles nieuw. (ALG = application-layer gateway)
Als je ze uit zet, worden verbindingen geblokkeerd die de opgesomde features gebruiken. Dus kun je in twijfel beter alles aan laten. (Wat dit in detail doet is me op dit moment niet duidelijk. Wie?
De opties ónder NAT-ALG Status zijn veelal toepassingen of -protocollen.
RSVP = Resource Reservation Protocol; reserveert bronnen teneinde een goede verbinding te leveren voor Integrated Services Internet
FTP = File Transfer Protocol; protocol voor bestandsoverdracht. Indien deze optie wordt uitgeschakeld is bestandsoverdracht via FTP buiten het lokale netwerk niet mogelijk.
TFTP = Traversal File Transfer Protocol; een ander protocol voor bestandsoverdracht, soms gebruikt voor het toepassen van firmware updates voor netwerkapparaten.
Kerb88 = onderdeel van de Kerebos-protocol suite; voorziet in authenticatie bij en communicatie met servers in bijvoorbeeld een Active Directory netwerk.
NetBIOS (NetBeUI); een protocol voor computerverkenning in een (Microsoft Windows) netwerk, waarbij nog geen gebruik werd gemaakt van DNS en TCP/IP. NetBIOS werd vooral gebruikt met IPX/SPX. Tegenwoordig wordt de NetBIOS Computer Browser Service nog steeds gebruikt vanwege compatibiliteitsdoeleinden. Een belangrijke toepassing ervan bevindt zich in Samba-bestandsdeling in *nix-systemen.
IKE =Internet Key Exchange; een protocol dat middels sleuteluitwisseling authenticatie bewerkstelligt, bijvoorbeeld bij bedrijfsservers. Wordt vaak gebruikt icm. IPSec.
RTSP = Real Time Streaming Protocol; Een protocol dat wordt gebruikt om (Multimedia)content als unicast-stream te bezorgen, bijvoorbeeld een stream van een live-uitzending.
Kerb1293 = onderdeel van de Kerebos-protocol suite; voorziet in authenticatie bij en communicatie met servers in bijvoorbeeld een Active Directory netwerk.
H.255 = belangrijk protocol voor gebruik van VoIP-services, met name voor oproepsignalering (Call Signaling) en Registratie-toewijzingsstatus (RAS, Registration Admission Status)).
PPTP = Point To Point Tunnelling Protocol; Een protocol voor het opzetten van VPN-verbindingen.
MSN = Microsoft Network; Het uitschakelen van deze optie verhindert het gebruik van alle diensten binnen MSN (meer bepaald de Microsoft Messenger), anders dan de chatservice, die over HTTP80 loopt. Bij het uitschakelen van deze optie worden bijvoorbeeld spraakoproepen niet naar de MSN client doorgestuurd, en kunnen de online spelletjes niet worden gebruikt. Uiteraard is deze informatie binnenkort overbodig, daar Microsoft de ondersteuning voor Microsoft Network en de MSN Messenger de wacht aanzegt. Deze optie heeft op Skype geen invloed, want de datagrammen van het Skype-protocol zijn totaal verschillend en Skype gebruikt bovendien andere communicatiepoorten.
SIP = Session Initiation Protocol; wordt veel gebruikt voor internettelefonie bij andere diensten dan Skype. Ook veel Internet-belabonnementen, waaronder die van KPN en diens dochters, maken gebruik van SIP voor de telefoniediensten.
ICQ (I Seek You) = Een sociale netwerkdienst (tegenwoordig onderdeel van AOL) met een compeet eigen set aan protocollen. De eerste versies van ICQ boden alleen tekstchat, later werden daar spraak- en video-oproepen aan toegevoegd. ICQ wordt tegenwoordig zo goed als niet meer gebruikt in Europa, maar het platform draait nog steeds.
IRC666x = Internet Relay Chat; één van, zo niet dé eerste vorm van chatten op het internet. In latere versies van het protocol werd het mogelijk om via IRC zelfs bestanden te versturen. In sommige kringen is IRC zelfs nu nog mateloos populair. Wellicht een van de bekendste IRC clients is mIRC. 666x duidt op de gebruikte versie van het IRC-protocol).
ICQTalk = ICQ Talk is de dienst voor spraak- en later video-oproepen binnen ICQ.
Net2Phone = een toepassing waarmee men via het internet naar gewone PSTN-toestellen kon bellen. Deze toepassing had een heel eigen protocol, dat in niets leek op VoIP, SIP, VoDSL of PacketCable. In het verleden moest bij de keuze van een internetabonnement speciaal worden gelet op ondersteuning voor Net2Phone. Tegenwoordig is Net2Phone nog steeds actief, maar werkt het wel met SIP- en VoIP-compatible protocollen.
IRC7000 : Zie IRC666x
IRC8000 : Zie IRC666x
Zoals bij sommige van de protocollen zelf al vermeld: als deze opties worden uitgeschakeld, kunnen de voornoemde protocollen niet gebruikt worden. Er kunnen dan geen in- of uitgaande verzoeken worden gedaan tot communicatie, door toepassingen die deze protocollen vereisen. Het uitschakelen van deze opties gaat verder dan het blokkeren van een poort. Het blokkeren van poort 21 stopt bijvoorbeeld alle verkeer op poort 21 (FTP), maar FTP-verkeer op een andere poort zou gewoon doorgang kunnen hebben. Als hier echter bijvoorbeeld de optie FTP wordt uitgeschakeld, dan gaat dit type verkeer überhaupt niet meer over de lijn heen (lees: de modem houdt het tegen). Een en ander gebeurt middels SPI (Stateful Packet Inspection).
Merk op dat dit niet hetzelfde is als wanneer Ziggo of enige andere ISP gebruik maakt van SPI. Deze vorm van SPI gaat niet ver genoeg om te vertellen voor wie de correspondentie bedoeld is, maar helpt alleen bij het bepalen met welk sóórt verkeer we te maken hebben.
Het wordt niet aangeraden om deze opties te wijzigen tenzij je heel goed weet waar je mee bezig bent.
