Dann hat dieser Router aber keine Firewall und wenn doch ist das eine ziemlich miserabele!
Stell dir mal vor er würde bestimmte Ports ,z B. den für RtCW einfach durchlassen. Wenn deine Firewall nun schlecht konfiguriert ist kann ich dich einfach scannen und sogar aus dem Netz kicken.
Vom NAT-Prinzip ausgegangen, hast du schon recht.
Ich beschreibe mal wie ich das weiß, wenn wer nen Fehler gefunden hat bitte korrigieren!
Also, Der Router ist in der Lage durch das Network Adress Translation -System die IPs der PCs im LAN zu "verschleiern".
Router ist somit auch in der Lage wenn ich eine Website über den Port 80 aufrufe, die ankommenden Daten (also die Website) auch wieder ins LAN zu leiten. Den er hat sich gemerkt von welcher MAC aus dem LAN diese Anfrage kam.
Sollte jetzt, als grobes Beispiel, ich eine Internetseite öffnen, also die Anfrage an den Server über den Port 80 senden, dieser mir aber über einen anderen Port Antworten, blocked die Hardware-Firewall (Router) die ankommenden Daten, da er damit nichts anfangen kann.
Er hat sich sich die MAC des LAN Clients und die MAC ders WAN-Servers gemerkt und den dazu gehörigen Port 80, von dem die Anfrage ausging.
Wenn dies nicht so wäre wäre der Router leicht zu manipulieren und man hätte zugriff auf euer LAN.
Bei CS z.B. hat der Client nen anderen Port als der Server, also antwortet mir der Server nicht auf dem gleichen Port wie meine Anfrage.
Hoffe das war deutlich!
