Die Firewall auf "Conservative" zu stellen und das scrubbing zu deaktivieren erledigst du folgendermaßen:
system -> advanced -> firewall
Outbund NAT stellst du ein unter:
Firewall -> NAT -> Outbound
Outbound NAT gibt an, wie die interne Kommunikation nach extern geschehen soll. Hat man beispielsweise mehrere externe IP Adressen kann man so angeben, welche Hosts im LAN mit welcher externen IP nach außen auftreten sollen.
Ebenso kann man den Source Port "static" einrichten. Normalerweise ist es ja so, versucht ein Host aus dem LAN einen Webserver (google.de) zu erreichen, dass er die goole IP und ziel port 80 versucht zu erreichen. weiterhin gibt der host einen dynamisch gewählten source port an. Das ist notwendig, denn die firewall muss ja wissen, wohin sie die Daten weiterleiten soll, die der Google server sendet.
Laut dem link über die VoIP Konfiguration von meinen vorherigen Posts ist es aber wohl so, dass VoIP manchmal keinen dynamischen Quell Ports mag. Das bedeutet also, du musst sagen, wenn ein Host aus deinem LAN deinen SIP Provider über Port 5060 versucht zu erreichen, dass er als quell Port den Port 5060 wählen soll und zwar immer (static). Das kannst du über Outbound NAT realisieren.
1 : 1 NAT stellst du unter:
Firewall -> NAT -> 1:1 ein
Diese Form des NAT leitet alle externen Anfragen eins zu eins an deine FritzBox weiter. Alle Ports von 1 bis 65536 werden eins zu eins weitergeleitet. Die Fritzbox befindet sich dann quasi vollkommen ungeschützt am Internet.
Beim PortForwarding hingegen leitest du nur gezielt einzelne Ports oder eine kleine Port Range weiter. Außerdem kannst du Ports umbiegen, das heisst eine öffentliche Anfrage auf Port 80 soll intern auf Port 8000 laufen.
PortForward und 1:1 NAT sind beides Funktionen um den Zugriff von extern auf interne Geräte weiterzuleiten. Natürlich benötigt man auch für jede NAT Regel eine Firewall Regel - diese kann man sich aber automatisch erstellen lassen, indem man "Create associated Firewall rule" auswählt.
Zu den Firewall Regeln gibt es folgendes zu sagen:
Sie werden von oben nach unten abgearbeitet. Die Regel, die zuerst zutrifft, wird angewendet. alle weiteren werden ignoriert.
