TP-LINK TL-WDR4900 User guide [de]

Rev: 1.0.0
1910010640

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

TP-LINK TECHNOLOGIES CO., LTD

COPYRIGHT & HANDELSMARKEN

Diese Spezifikationen können kurzfristigen Änderungen unterliegen. ist eine
registrierte Handelsmarke von TP-LINK TECHNOLOGIES CO., LTD. Andere Marken und
Produktnamen sind Handelsmarken oder registrierte Handelsmarken ihrer entsprechenden
Rechteinhaber.

Weder diese Spezifikationen noch Teile davon dürfen ohne Genehmigung von TP-LINK
TECHNOLOGIES CO., LTD
für jegliche Zwecke der Übersetzung, Umwandlung oder Anpassung verwendet werden
© 2013 TP-LINK TECHNOLOGIES

http://www.tp-link.com

in irgendeiner Form oder auf irgendwelche Art und Weise kopiert oder

. Copyright

CO., LTD. Alle Rechte vorbehalten.

TP-LINK TECHNOLOGIES CO., LTD.

Building 24 (floors 1, 3, 4, 5), and 28 (floors 1-4) Central Science and Technology Park, Shennan Rd,

Nanshan, Shenzhen, China

TP-LINK TECHNOLOGIES CO., LTD

FCC-STATEMENT

Dieses Gerät wurde getestet und entspricht den Spezifikationen eines B-Klasse-Gerätes laut Teil
15 der FCC-Reglementierung. Diese Spezifikationen sollen gegen schädliche Einwirkungen des
Geräts in einer häuslichen Umgebung schützen. Dieses Gerät erzeugt und benutzt Funksignale
und kann, falls es nicht sachgemäß und den Anweisungen entsprechend installiert wird,
Funkkommunikation stören. Jedoch kann nicht garantiert werden, dass solche Interferenzen bei
einer bestimmten Installation nicht auftreten. Sollte dieses Gerät schädliche Interferenzen mit
Radio- oder Fernsehgeräten verursachen, was einfach durch Aus- und Einschalten des Geräts
nachgewiesen werden kann, wird geraten, mindestens eine der folgenden Maßnahmen
durchzuführen:

 Empfängerantenne anders ausrichten oder deplatzieren.
 Den Abstand zwischen dem Gerät und dem Radio-/Fernsehempfänger vergrößern.
 Das Gerät an einem anderen Stromkreis als das Radio-/Fernsehgerät betreiben.
 Den Händler oder einen Radio-/TV-Techniker zu Rate ziehen.

Dieses Gerät entspricht Teil 15 der FCC-Reglementierung. Der Betrieb unterliegt den folgenden
beiden Bedingungen:

1. Das Gerät darf keine schädlichen Interferenzen verursachen.

2. Dieses Gerät muss jegliche eindringende Interferenz tolerieren, einschließlich solcher, die
unerwünschtes Verhalten hervorruft.

Sämtliche nicht von TP-LINK genehmigten Änderungen am Gerät können die Betriebserlaubnis
erlöschen lassen.

Bemerkungen:
Der Hersteller ist nicht für Interferenzen an Radio- oder Fernsehgeräten, die auf unzulässigen
Betrieb dieses Geräts zurückzuführen sind, verantwortlich. Solche Veränderungen können dazu
führen, dass die Betriebserlaubnis verfällt.

Der Betrieb im Frequenzbereich von 5,15 bis 5,25GHz ist nur in Gebäuden gestattet.
In den USA kann nur auf den Kanälen 1 bis 11 gearbeitet werden.

FCC-Funkfrequenzaussendungsstatement

Dieses Gerät entspricht den FCC-Funkfrequenzaussendungsgrenzen, die für eine unkontrollierte
Umgebung gelten. Dieses Gerät und seine Antenne dürfen nicht in der unmittelbaren Nähe
anderer radiowellenaussendenden Geräte/Antennen betrieben werden.
“Um den FCC-Radiofrequenzaussendungsanforderungen gerecht zu werden, gilt dies nur für

TP-LINK TECHNOLOGIES CO., LTD.

Building 24 (floors 1, 3, 4, 5), and 28 (floors 1-4) Central Science and Technology Park, Shennan Rd,

Nanshan, Shenzhen, China

TP-LINK TECHNOLOGIES CO., LTD

Land

Restriktion

Grund/Bemerkung

Bulgarien

keine

Für öffentlichen Betrieb und Betrieb im
Freien ist eine allgemeine
Betriebserlaubnis erforderlich.

Frankreich

Betrieb im Freien
begrenzt auf
10mW im Band
von 2454 bis
2483,5MHz

Militärische Nutzung. Eine Umstrukturierung des
2,4-GHz-Bandes hat in der Vergangenheit die
bis dahin geltende Regelung gelockert. Volle
Implementierung ist im Jahr 2012 geplant.

Italien

keine

Für den Betrieb außerhalb des eigenen Domizils
ist eine allgemeine Betriebserlaubnis
erforderlich.

Luxemburg

keine

Allgemeine Betriebserlaubnis erforderlich für
Netz- und Diensteanbieter

Norwegen

Implementiert

Dies gilt nicht für den Bereich im Umkreis von
20km um das Zentrum von Ny-Ålesund

Russische
Föderation

keine

Nur Indoor-Betrieb gestattet.

mobile Konfigurationen. Die für diesen Sender benutzten Antennen müssen so installiert werden,
dass sie sich mindestens 20cm von Personen und nicht in der unmittelbaren Nähe anderer
radiowellenaussendenden Geräte/Antennen befinden.”

CE-Warnung

Dies ist ein B-Klasse-Produkt. In einer häuslichen Umgebung kann dieses Produkt Interferenzen
verursachen, welche für den Benutzer entsprechende Maßnahmen erfordern können.

Nationale Restriktionen

Dieses Gerät ist für den Betrieb zu Hause und im Büro in allen EU-Ländern (und anderen Ländern,
die die EU-Direktive 1999/5/EC befolgen) zugelassen. Es gelten keine Betriebseinschränkungen
außer den folgenden:

Bemerkung:

Bitte benutzen Sie das Produkt in Frankreich nicht im Freien.
Dieses Gerät wurde für den Betrieb mit den unten aufgeführten Antennen mit einem maximalen

Gewinn von 3dBi entwickelt. Nicht aufgeführte Antennen oder solche mit mehr als 3dBi Gewinn
dürfen keinesfalls an diesem Gerät betrieben werden. Die benötigte Antennenimpedanz beträgt
50 Ohm.

Building 24 (floors 1, 3, 4, 5), and 28 (floors 1-4) Central Science and Technology Park, Shennan Rd,

TP-LINK TECHNOLOGIES CO., LTD.

Nanshan, Shenzhen, China

TP-LINK TECHNOLOGIES CO., LTD

Um die schädlichen Einwirkungen der Funkwellen gering zu halten, sollten Antennentyp und

-gewinn so gewählt werden, dass die äquivalente isotropisch abgestrahlte Leistung (EIRP) nicht
die zulässigen Grenzwerte übersteigt.

Industry Canada Statement:

This device complies with RSS-210 of the Industry Canada Rules. Operation is subject to the
following two conditions:

(1)This device may not cause harmful interference, and
(2)This device must accept any interference received, including interference that may cause

undesired operation.
IMPORTANT NOTE:
Radiation Exposure Statement:
This equipment complies with Canada radiation exposure limits set forth for an uncontrolled

environment. This equipment should be installed and operated with minimum distance 20cm
between the radiator & your body.

Ce dispositif est conforme à la norme CNR-210 d’Industrie Canada applicable aux appareils radio
exempts de licence. Son fonctionnement est sujet aux deux conditions suivantes:

(1) Le dispositif ne doit pas produire de brouillage préjudiciable, et
(2) Ce dispositif doit accepter tout brouillage reçu,y compris un brouillage susceptible de

provoquer un fonctionnement indésirable.
NOTE IMPORTANTE:

Déclaration d’exposition aux radiations:
Cet équipement est conforme aux limites d’exposition aux rayonnements IC établies pour un

environnement non contrôlé. Cet équipement doit être installé et utilisé avec un minimum de 20
cm de distance entre la source de rayonnement et votre corps.

Korea Warning Statements:

당해 무선설비는 운용중 전파혼신 가능성이 있음.

NCC Notice:

經型式認證合格之低功率射頻電機，非經許可，公司、商號或使用者均不得擅自變更頻率、加大功

率或變更原設計之特性及功能。

低功率射頻電機之使用不得影響飛航安全及干擾合法通信；經發現有干擾現象時，應立即停用，並

改善至無干擾時方得繼續使用。前項合法通信，指依電信法規定作業之無線電通信。低功率射頻電

機須忍受合法通信或工業、科學及醫療用電波輻射性電機設備之干擾。

TP-LINK TECHNOLOGIES CO., LTD.

Building 24 (floors 1, 3, 4, 5), and 28 (floors 1-4) Central Science and Technology Park, Shennan Rd,

Nanshan, Shenzhen, China

TP-LINK TECHNOLOGIES CO., LTD

AT

BG

BY

CA

CZ

DE

DK

EE

ES

FI

FR

GB

GR

HU

IE

IT

LT

LV

MT

NL

NO

PL

PT

RO

RU

SE

SK

TR

UA

Продукт сертифіковано згідно с правилами системи УкрСЕПРО на відповідність вимогам
нормативних документів та вимогам, що передбачені чинними законодавчими актами
України.

Sicherheitsinformation:

 Verfügt das Produkt über eine Power-Taste, stellt diese einen Weg dar, das Produkt

komplett abzuschalten. Im anderen Fall ist der einzige Weg, die Leistungsaufnahme zu
unterbinden, das Trennen des Kabels von der Spannungsversorgung.

 Bitte versuchen Sie nicht, das Produkt auseinanderzunehmen oder zu reparieren. Es

besteht das Risiko eines Stromschlages sowie des Garantieverlustes. Für derartigen
Service wenden Sie sich bitte an Ihren Händler.

 Vermeiden Sie den Betrieb in Feuchtgebieten.

Das Produkt darf in den folgenden Ländern eingesetzt werden:

TP-LINK TECHNOLOGIES CO., LTD.

Building 24 (floors 1, 3, 4, 5), and 28 (floors 1-4) Central Science and Technology Park, Shennan Rd,

Nanshan, Shenzhen, China

TP-LINK TECHNOLOGIES CO., LTD

 KONFORMITÄTSERKLÄRUNG

Für das Gerät:
Produktbeschreibung: Drahtlosen N900-Dualband-Gigabit-Router TL-WDR4900
Modellnr.: TL-WDR4900
Handelsmarke: TP-LINK

erklären wir selbstverantwortlich, dass dieses Produkt alle darauf anwendbaren technischen
Regelungen der folgenden Richtlinien erfüllt:
Direktiven 1999/5/EC, Direktiven 2004/108/EC, Direktiven 2006/95/EC, Direktiven 1999/519/EC,
Direktiven 2011/65/EU
Das oben angegebene Produkt entspricht den folgenden Standards/Normen:

ETSI EN 300 328 V1.7.1: 2006
ETSI EN 301 489-1 V1.8.1:2008& ETSI EN 301 489-17 V2.1.1:2009
EN 55022:2010
EN 55024:2010
EN 61000-3-2:2006+A1:2009+A2:2009
EN 61000-3-3:2008
EN60950-1:2006+A11:2009+A1:2010+A12:2011
EN62311:2008
EN 301 893
EN 302 502

Dieses Produkt ist mit dem CE-Logo versehen:

Für diese Erklärung verantwortlich:

Yang Hongliang
Internationaler Produktmanager

Ausstellungsjahr: 2012

TP-LINK TECHNOLOGIES CO., LTD.

Building 24 (floors 1, 3, 4, 5), and 28 (floors 1-4) Central Science and Technology Park, Shennan Rd,

Nanshan, Shenzhen, China

INHALTSVERZEICHNIS

Verpackungsinhalte .................................................................................................. 1

Kapitel 1. Einführung ............................................................................................... 2

1.1 Produktübersicht ........................................................................................................... 2

1.2 Konventionen ................................................................................................................ 3

1.3 Kernfunktionalitäten ...................................................................................................... 3

1.4 Routergehäuse ............................................................................................................. 4

Kapitel 2. Hardwareinstallation ............................................................................... 7

2.1 Systemvoraussetzungen .............................................................................................. 7

2.2 Anforderungen an die Installationsumgebung .............................................................. 7

2.3 Anschließen des Geräts ............................................................................................... 7

Kapitel 3. Schnellinstallation ................................................................................... 9

3.1 TCP/IP-Konfiguration .................................................................................................... 9

3.2 Schnellinstallationsanleitung ...................................................................................... 10

Kapitel 4. Routerkonfiguration .............................................................................. 20

4.1 Login ........................................................................................................................... 20

4.2 Status .......................................................................................................................... 20

4.3 Schnellinstallation ....................................................................................................... 21

4.4 Network ....................................................................................................................... 22

4.5 Dual Band Selection ................................................................................................... 32

4.6 Wireless 2,4GHz ......................................................................................................... 33

4.7 Wireless 5GHz ............................................................................................................ 45

4.8 DHCP .......................................................................................................................... 56

4.9 USB Settings ............................................................................................................... 59

4.10 NAT ............................................................................................................................. 67

4.11 Forwarding .................................................................................................................. 67

4.12 Security ....................................................................................................................... 73

4.13 Parental Control .......................................................................................................... 78

4.14 Access Control ............................................................................................................ 81

4.15 Advanced Routing ...................................................................................................... 91

4.16 Bandwidth Control ...................................................................................................... 93

4.17 IP & MAC Binding Setting ........................................................................................... 95

4.18 Dynamic DNS ............................................................................................................. 97

- I -

4.19 IPv6 Support ............................................................................................................. 100

4.20 System Tools ............................................................................................................. 108

Anhang A: FAQ ..................................................................................................... 119

Anhang B: PCs konfigurieren .............................................................................. 124

Anhang C: Spezifikationen .................................................................................. 125

Anhang D: Glossar ............................................................................................... 127

- II -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Verpackungsinhalte

In der Verpackung sollten folgende Gegenstände zu finden sein:

 Drahtloser N900-Dualband-Gigabit-Router TL-WDR4900
 Ein AC/DC-Adapter für den Drahtlosen N900-Dualband-Gigabit-Router TL-WDR4900

 Eine Schnellinstallationsanleitung
 Eine CD zum Drahtlosen N900-Dualband-Gigabit-Router TL-WDR4900 mit:

 Diesem Handbuch
 Weiteren Informationen

Bemerkung:



Stellen Sie sicher, dass die Verpackung obige Gegenstände beinhaltet. Ist etwas davon
beschädigt oder nicht vorhanden, setzen Sie sich bitte mit Ihrem Händler in Verbindung.

- 1 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Einfache Installation

Flexible Zugriffskontrolle

Mehrere Sicherheitsoptionen

Beste Performance

Kapitel 1. Einführung

Wir gratulieren zum Kauf Ihres Drahtlosen N900-Dualband-Gigabit-Routers TL-WDR4900.

1.1 Produktübersicht

Der Drahtlose N900-Dualband-Gigabit-Router TL-WDR4900 verfügt über einen eingebauten
4-Port-Switch, eine Firewall, NAT und einen WLAN-Accesspoint. Mit der 3*3-MIMO-Technik bietet
der Drahtlose N900-Dualband-Gigabit-Router TL-WDR4900 eine außergewöhnliche Reichweite
und Geschwindigkeit und wird damit den Ansprüchen an kleine Heim- oder Büronetze (SOHO-Netze)
und Powerusern voll gerecht. Ihre WLAN-Verbindungen können Sie wahlweise ins 5GHz-Band
verlegen, um Interferenzen zu vermeiden. Der eingebaute Gigabit-Switch verhilft Ihrem Netz zu
neuen Geschwindigkeitsdimensionen.

Der Drahtlose N900-Dualband-Gigabit-Router TL-WDR4900 unterstützt Drahtlosverbindungen mit
bis zu 450Mbps (2,4GHz) und 450Mbps (5GHz) in Verbindung mit anderen 802.11n-Clients. Damit ist
er die erste Wahl für schnelle, stabile Datenübertragungen. Dieser 802.11n-Router lässt Sie eine um
bis zu 650% erhöhte Performance gegenüber 802.11g-Produkten erleben. Dennoch ist er kompatibel
zu allen IEEE802.11g- und IEEE802.11b-Produkten.

Mit Mehrfachschutz (SSID-Übertragungskontrolle, 64/128/152-Bit-WEP-Verschlüsselung, Wi-Fi
Protected Access (WPA2-PSK, WPA-PSK) und erweiterten Firewallfunktionen bietet der
Drahtlose N900-Dualband-Gigabit-Router TL-WDR4900 den höchstmöglichen Schutz Ihrer
Daten.

Der Drahtlose N900-Dualband-Gigabit-Router TL-WDR4900 bietet flexible Zugriffskontrolle, so
dass Eltern oder Netzwerkadministratoren die Verbindungen über diesen Router voll im Griff haben.
Er unterstützt auch Virtuelle Server und DMZ-Host sowie Porttriggering. Mittels der
Remotemanagementfunktion kann der Router über das Internet administriert und überwacht werden.

Da der Router kompatibel zu allen aktuellen Betriebssystemen ist, kann er sehr leicht konfiguriert
werden. Es existiert eine Schnellinstallation, und für jeden Schritt gibt es in diesem Handbuch
detaillierte Anweisungen. Bevor Sie den Router installieren, schauen Sie bitte dieses Handbuch
an, um die Funktionen des Routers kennenzulernen.

- 2 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

1.2 Konventionen

Die Begriffe „der Router“, „der TL-WDR4900“ oder „das Gerät“ bezeichnen in diesem Handbuch den
Drahtlosen N900-Dualband-Gigabit-Router TL-WDR4900, sofern nicht anders angegeben.

1.3 Kernfunktionalitäten

 Entspricht dem Standard IEEE802.11n für eine Datenrate von bis zu 450Mbps (2,4GHz) +

450Mbps (5GHz).

 Ein 10/100/1000M-RJ45-WAN-Port und 4 10/100/1000M-RJ45-LAN-Ports, jeweils mit

Auto-MDI/MDIX und Autoabstimmung.

 USB-Anschluss für Speichermedien und Drucker für FTP-, Mediaserver- oder

Printserverbetrieb.

 WLAN-Sicherheit durch WPA/WPA2 und WPA-PSK/WPA2-PSK mit TKIP/AES.
 Erlaubt den Benutzern gemeinsamen Zugriff auf Daten und Internet. Unterstützt PPPoE

sowie dynamische und statische IP-Konfiguration.

 Arbeitet im 2,4GHz- oder im 5GHz-Band, für noch mehr Freiraum.
 Unterstützt Virtuelle Server, spezielle Applikationen und DMZ-Host.
 Unterstützt UPnP, Dynamisches DNS und Statisches Routing.
 Bietet automatisches und zeitgesteuertes Verbinden mit dem Internet.
 NAT und DHCP-Server, der IP-Adressen auch statisch vergeben kann.
 Firewall zur IP-Adressfilterung, Domänennamenfilterung und MAC-Adressfilterung.
 Kann auf Anfrage eine PPPoE-Internetverbindung herstellen und nach einer konfigurierbaren

Leerlaufzeit trennen.

 64/128/152-Bit-WEP-Verschlüsselung und WLAN-ACL (Access Control List,

Zugriffskontrollliste).

 Traffic-Statistiken.
 IPv6
 Unterstützt Firmware-Upgrade und Web-Management.

- 3 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Name

Status

Bedeutung

(Power)

Aus

Der Router ist ausgeschaltet.

Ein

Der Router bekommt elektrische Spannung.

(System)

Ein

Initialisierung oder Routerfehler

Blinkt

Der Router ist in Betrieb.

Aus

Routerfehler

(Wireless

2,4GHz)

Aus

Die WLAN-Schnittstelle ist deaktiviert.

Blinkt

Die WLAN-Schnittstelle ist aktiviert. Der Router arbeitet im
2,4GHz-Band.

(Wireless

5GHz)

Ein

Die WLAN-Schnittstelle ist deaktiviert.

Blinkt

Die WLAN-Schnittstelle ist aktiviert. Der Router arbeitet im
5GHz-Band.

(Ethernet)

(Internet)

Aus

Dieser Port ist nicht verbunden.

Ein

An diesem Port besteht eine inaktive Verbindung.

Blinkt

An diesem Port werden Daten übertragen.

1.4 Routergehäuse

1.4.1 Vorderseite

Bild 1-1 Router-LEDs

Die LEDs des Routers befinden sich auf der Vorderseite des Gerätes.

- 4 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

(WPS)

Blinkt

langsam

(max. 2 Minuten) Ein Gerät verbindet sich per WPS zu dem
Netz.

Ein

Ein Gerät wurde per WPS erfolgreich dem Netz
hinzugefügt.

Blinkt

schnell

Fehler beim Hinzufügen eines Geräts per WPS.

(USB auf

der Rückseite)

Aus

Es ist kein USB-Gerät angeschlossen.

Ein

Ein USB-Gerät ist angeschlossen.

Tabelle 1-1 LEDs

 Bemerkung:

1. Nachdem ein Gerät erfolgreich per WPS hinzugefügt wurde, leuchtet die WPS-LED für
weitere 5 Minuten.

2. Der Router arbeitet in Werkseinstellung standardmäßig mit 2,4GHz und 5GHz. Wenn Sie die
Einstellung für den Frequenzbereich ändern wollen, gehen Sie bitte zum Abschnitt 4.5 Dual

Band Selection.

1.4.2 Geräterückseite

Bild 1-2 Geräterückseite
Auf der Rückseite finden Sie folgende Teile (links nach rechts).
 Power: Hier wird der AC/DC-Adapter angeschlossen. Bitte benutzen Sie nur den

mitgelieferten Adapter.

 On/Off: Ein- und Ausschalten des Routers.
 Wireless On/Off: Ein- und Ausschalten der WLAN-Funktion.
 USB: Anschluss von USB-Massenspeichergeräten oder -Druckern.
 Internet: Hier wird das DSL-/Kabelmodem oder das Ethernetkabel für den Internetzugang

angeschlossen.

- 5 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

 1,2,3,4 (LAN): Diese Ports (1, 2, 3, 4) dienen der LAN-Verbindung zu den PCs
 WPS/Reset:

Drücken Sie diese Taste für weniger als 5 Sekunden um die WPS Funktion zu aktivieren.
Haben Sie WLAN-Clients, die WPS (Wi-Fi Protected Setup) oder QSS (Quick Secure Setup)
unterstützen, können Sie durch Drücken dieser Taste schnell eine abgesicherte
WLAN-Verbindung aufbauen

Drücken Sie diese Taste für mehr als 5 Sekunden um die Reset Funktion zu aktivieren. Es
gibt zwei Wege, den Router auf die Standardwerte zurückzusetzen:

1) Benutzen Sie die Schaltfläche Factory Defaults im Menü System Tools → Factory
Defaults im Webinterface des Routers.

2) Durch Drücken der Reset-Taste auf der Rückseite des Geräts für ca. 8 Sekunden.

 Antennenanschlüsse: Funktional für die WLAN-Schnittstelle.

- 6 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Kapitel 2. Hardwareinstallation

2.1 Systemvoraussetzungen

 Breitband-Internetzugang (DSL/Kabel/Ethernet)
 DSL-/Kabelmodem mit RJ45-Anschluss (außer bei Anschluss über Ethernet)
 Jeder PC im LAN muss über einen funktionierenden Ethernet-Adapter und ein

RJ45-Ethernetkabel verfügen

 TCP/IP muss auf jedem PC vorhanden sein.
 Webbrowser, z.B. Apple Safari oder Mozilla Firefox

2.2 Anforderungen an die Installationsumgebung

 Stellen Sie den Router an einer gut belüfteten Stelle auf, möglichst weit weg von Heizkörpern

oder Radiatoren.

 Vermeiden Sie starken, direkten Lichteinfall (z.B. Sonnenlicht).
 Lassen Sie mindestens 5cm Platz auf allen Seiten des Routers.
 Betriebstemperatur: 0°C..40°C
 Relative Luftfeuchtigkeit im Betrieb: 10%..90, nicht kondensierend

2.3 Anschließen des Geräts

Bevor Sie den Router installieren, stellen Sie bitte sicher, dass der Breitbanddienst Ihres ISPs
verfügbar ist. Bei Problemen wenden Sie sich bitte an Ihren ISP. Anschließend bauen Sie den
Router entsprechend den folgenden Schritten auf. Vergessen Sie nicht, mit nicht verbundener
Spannungsversorgung und mit trockenen Händen zu arbeiten.

1. Schalten Sie den PC, das Kabel-/DSL-Modem und den Router aus.

2. Finden Sie den optimalen Stellplatz für Ihren Router. Normalerweise sollte er in der Mitte des
Bereichs stehen, in dem die PCs mit dem WLAN eine Verbindung aufbauen werden. Bitte
beachten Sie auch die Anforderungen an die Installationsumgebung.

3. Richten Sie die Antennen aus. Normalerweise ist die Senkrechte ideal.

4. Verbinden Sie den PC oder die PCs und die Switches/Hubs Ihres LANs mit den LAN-Ports
des Routers, wie in Bild 2-1 zu sehen. (Sofern Sie eine drahtlose Verbindung herstellen

- 7 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

möchten, können Sie diesen Schritt überspringen.)

5. Verbinden Sie das DSL-/Kabelmodem mit dem WAN-Port des Routers, siehe Bild 2-1.

6. Verbinden Sie den AC/DC-Adapter mit dem Power-Eingang des Routers und das andere
Ende mit einer Steckdose. Der Router geht damit in Betrieb.

7. Schalten Sie PC und Kabel-/DSL-Modem ein.

Bild 2-1 Hardwareinstallation

Hinweis:



Möchten Sie den Router mit einem USB-Drucker oder einem USB-Datenträger betreiben,
schließen Sie diesen an den USB-Port an.

Bild 2-2 Anschluss von USB-Geräten

- 8 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Kapitel 3. Schnellinstallation

Dieses Kapitel zeigt Ihnen, wie Sie die Basisfunktionalitäten Ihres Drahtlosen
N900-Dualband-Gigabit-Routers TL-WDR4900 mit Hilfe der Schnellinstallation in wenigen
Minuten konfigurieren.

3.1 TCP/IP-Konfiguration

Standardmäßig gelten beim TL-WDR4900 der URL http://tplinklogin.net, die IP-Adresse

192.168.0.1 und die Subnetzmaske 255.255.255.0. Letztere Werte können nach Ihren

Vorstellungen geändert werden. In diesem Dokument werden jedoch die Standardwerte als
Beispiele benutzt.

Verbinden Sie den PC mit einem LAN-Port am Router. Dann können Sie die IP-Adresse Ihres
PCs folgendermaßen konfigurieren:

1. Gehen Sie in die TCP/IP-Konfiguration und ändern Sie die IP-Adresse auf DHCP oder

automatisch beziehen. Für Hilfe schauen Sie bitte im Anhang B nach.

2. Der DHCP-Server des Routers teilt Ihrem PC dann eine passende IP-Konfiguration zu.

An dieser Stelle können Sie die Konnektivität zwischen Ihrem PC und dem Router mittels des
Ping-Befehls testen. Unter Windows öffnen Sie die Eingabeaufforderung (Start -> Ausführen ->
„cmd“ -> OK) und geben Sie ping 192.168.0.1 ein. Drücken Sie Enter.

 Sehen Sie etwas wie in Bild 3-1, besteht eine LAN-Verbindung zwischen Ihrem PC und dem

Router.

Bild 3-1 Erfolgreicher Pingbefehl

- 9 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

 Ist das Ergebnis ähnlich Bild 3-2, ist die Verbindung zum Router fehlgeschlagen.

Bild 3-2 Fehlgeschlagener Pingbefehl

Bitte überprüfen Sie dann Folgendes:

1. Ist die physische Verbindung da?

Bemerkung:



Die LEDs der LAN-Ports (1/2/3/4), an die ein eingeschaltetes Ethernet-Gerät angeschlossen ist
sowie die entsprechende LED am Gerät selber sollten leuchten.

2. Stimmt die TCP/IP-Konfiguration Ihres PCs?

Bemerkung:



Ist die IP-Adresse des Routers 192.168.0.1, muss die IP-Adresse Ihres PCs im Bereich von

192.168.0.2 bis 192.168.0.254 liegen.

3. Versuchen Sie es mit der IP-Adresse 192.168.1.1.

 Bemerkung:

Hat das an die WAN-Schnittstelle angeschlossene Modem die IP-Adresse 192.168.0.x, wird die
LAN-IP-Adresse des Routers automatisch zu 192.168.1.1 abgeändert, um einen Konflikt zu
vermeiden. Aus diesem Grund versuchen Sie bitte, nach oben angegebener Methode die
Adresse 192.168.1.1 anzupingen.

3.2 Schnellinstallationsanleitung

Mittels eines Webbrowsers (z.B. Microsoft Internet Explorer oder Mozilla Firefox) kann der
Drahtlose N900-Dualband-Gigabit-Router TL-WDR4900. kinderleicht auch plattformunabhängig
(also auch unter Linux und MacOS) administriert werden.

1. Um auf die webbasierte Konfiguration zuzugreifen, öffnen Sie einen Webbrowser und geben

- 10 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Sie die Adresse http://tplinklogin.net in die Adresszeile ein.

Bild 3-3 Routeradresse aufrufen

Das in Bild 3-4 gezeigte Login-Fenster erscheint. Geben Sie admin als Benutzernamen und
als Passwort ein. Klicken Sie OK oder drücken Sie Enter.

Bild 3-4 Login-Fenster

Bemerkung:



Erscheint dieses Fenster nicht, könnte Ihr Webbrowser für die Benutzung eines Proxys
konfiguriert sein. Im Falle des Internet Explorers gehen Sie auf Extras > Internetoptionen >

Verbindungen > LAN-Einstellungen und entfernen dort den Haken bei Proxy-Server für
LAN-Verbindungen benutzen. Klicken Sie OK.

2. Nach erfolgtem Login klicken Sie auf Quick Setup.

Bild 3-5 Quick Setup

3. Klicken Sie Next. Die Seite WAN Connection Type erscheint (Bild 3-6). Der Router bietet
eine Autoerkennungsfunktion Auto-Detect und unterstützt drei gebräuchliche Wege der
Internetverbindung: PPPoE, Dynamic IP und Static IP. Es wird empfohlen, die
Autoerkennung zu benutzen. Sind Sie sich sicher, welcher Verbindungstyp bei Ihrem ISP zu
verwenden ist, können Sie diesen auch explizit auswählen und durch Klick auf Next die
Konfiguration fortsetzen.

- 11 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Bild 3-6 Auswahl des WAN-Verbindungstyps

4. Haben Sie Auto-Detect gewählt, versucht der Router, den Verbindungstyp Ihres ISPs
automatisch zu erkennen. Stellen Sie hierfür vorher sicher, dass das WAN-Kabel korrekt
verbunden ist. Nach erfolgreicher Erkennung wird die passende Konfigurationsseite geladen.

1) Wurde als Verbindungstyp PPPoE erkannt, erscheint Folgendes (Bild 3-7).

Bild 3-7 Quick Setup - PPPoE

 User Name/Password - Geben Sie Benutzernamen und Passwort ein, so wie Sie sie

von Ihrem ISP erhalten haben. Hier wird zwischen Groß- und Kleinschreibung
unterschieden. Bei Schwierigkeiten, z.B. wenn die Angaben Ihres ISPs nicht in Form von
Benutzernamen und Passwort vorliegen, kontaktieren Sie bitte Ihren Internetanbieter.

 Confirm Password - Geben Sie das Passwort von Ihrem ISP erneut ein, um

sicherzustellen, dass es korrekt ist. Unterscheiden beide Angaben sich, erscheint zur
Sicherheit eine Fehlermeldung, die Sie mit OK bestätigen müssen, um dann erneut das
Passwort einzugeben.

2) Wurde Dynamic IP als Verbindungstyp erkannt, erscheint Bild 3-8. Hier können Sie, falls

erforderlich, die WAN-MAC-Adresse des Routers ändern. Diese Funktion wird
hauptsächlich bei Kabelmodems, die zuvor schon einmal mit einem anderen Gerät
(Router oder Computer) verbunden waren, benötigt, da in diesem Fall noch dessen
MAC-Adresse im Kabelmodem gespeichert ist.

- 12 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Bild 3-8 Quick Setup - MAC Clone

Eine MAC-Adresse besteht aus 12-Hexadezimalziffern und identifiziert Hardware eindeutig.
Einige Internetdiensteanbieter (auch Kabelmodems) merken sich die MAC-Adresse des
zuerst daran angeschlossenen Gerätes (z.B. Computer). Wird dieses Gerät nun gegen einen
neuen Router ausgetauscht, wird dieser aufgrund seiner MAC-Adresse zunächst nicht
akzeptiert. Abhilfe schafft das Klonen der MAC-Adresse des Computers auf den Router.

 Bekam der Computer, an dem Sie sitzen, zuvor direkt am Kabelmodem Internetzugang,

muss seine MAC-Adresse auf den Router geklont werden. Klicken Sie in diesem Fall Yes
und dann Clone MAC Address.

Bild 3-9 Quick Setup - MAC Clone

 Wurde das Kabelmodem zuvor mit einem anderen Gerät (anderer Computer oder Router)

betrieben, muss dessen MAC-Adresse auf den Router geklont werden. In diesem Fall
wählen Sie No und geben dann die MAC-Adresse des zuletzt am Kabelmodem
funktionierenden Gerätes in das Feld WAN MAC Address ein.

- 13 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Bild 3-10 Quick Setup - MAC Clone

Bemerkungen:



1. Es wird empfohlen, die Routerkonfiguration vom Hauptcomputer (dessen MAC-Adresse
dem Modem bekannt ist) aus durchzuführen.

2. Um die MAC-Adresse des Hauptcomputers unter Windows XP herauszufinden, gehen
Sie auf Start > Ausführen und geben cmd ein. Drücken Sie Enter. Nun erscheint die
Eingabeaufforderung, in der Sie ipconfig /all eingeben und dann Enter drücken. Die
MAC-Adresse wird nun als Physikalische Adresse angezeigt (siehe folgendes Bild).

3) Wurde Static IP als Verbindungstyp erkannt, erscheint Bild 3-12. Geben Sie hier die von
Ihrem Internetdiensteanbieter vorgegebenen Parameter ein.

Bild 3-11 MAC-Adresse herausfinden

- 14 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Bild 3-12 Quick Setup - Static IP

 IP Address - Die WAN-IP-Adresse, wie sie von außen gesehen werden kann.
 Subnet Mask - Die Subnetzmaske der WAN-IP-Adresse, normalerweise 255.255.255.0.
 Default Gateway - IP-Adresse des Gateways (optional).
 Primary DNS - IP-Adresse des ersten DNS-Servers (optional).
 Secondary DNS - IP-Adresse des alternativen DNS-Servers (optional)..

5. Klicken Sie Next. Die WLAN-Einstellungsseite Dual Band Selection erscheint (Bild 3-12).
Hier ist standardmäßig “Concurrently with 2.4GHz and 5GHz (802.11a/b/g/n)” voreingestellt.
Klicken Sie Next.

Bild 3-3 Quick Setup - Dual Band Selection

 2,4GHz - Sie können das 2,4GHz-Band nutzen, um sich mit den meisten WLAN-Geräten,

wie Spielekonsolen, Notebooks etc. zu verbinden.

 5GHz - Dieses Band ist weniger überfüllt als das 2,4GHz-Band und daher eher für

unterbrechungsempfindliche Anwendungen wie Streaming oder Gaming geeignet. Bei
Verwendung dieses Bandes vermeiden Sie Interferenzen mit 2,4GHz-WLANs und
anderen Geräten wie Funktelefonen und Mikrowellengeräten.

6. Konfiguration der WLAN-Einstellungen für das 2,4GHz-Band (Bild 3-12). Klicken Sie Next.

- 15 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Bild 3-12 Quick Setup - Wireless 2.4GHz

 Wireless Radio - Aktivieren oder Deaktivieren der WLAN-Funktion.
 Wireless Network Name - Geben Sie einen String von bis zu 32 Zeichen ein. Diese

SSID (Service Set Identifier) muss von allen WLAN-Geräten in Ihrem Netz benutzt
werden. Die Standard-SSID lautet TP-LINK_2,4GHz_XXXXXX, wobei „xxxxxx“ die
letzten 6 Zeichen der MAC-Adresse darstellt. Damit ist die Standard-SSID eindeutig.
Hier wird zwischen Groß- und Kleinschreibung unterschieden. So bezeichnen
beispielsweise TP-LINK und tp-link unterschiedliche Netze

 Region - Wählen Sie hier den Standort des Routers aus. Eine falsche Auswahl kann

einen nicht-legalen WLAN-Betrieb zur Folge haben. Ist Ihre Region nicht in der Liste
enthalten, wenden Sie sich bitte für Hilfe an die zuständigen Behörden.

 Bemerkung:

Aufgrund gesetzlicher Restriktionen verfügt die Nordamerika-Version des Gerätes nicht
über diese Option.

 Band - Das Frequenzband, in dem der Router sein WLAN ansiedelt.
 Mode - Legt fest, in welchem Drahtlos-Modus der Router arbeitet.

11b only - Nur 802.11b-Clients können sich mit Ihrem WLAN verbinden.
11g only - Nur 802.11g-Clients können sich mit Ihrem WLAN verbinden.
11n only- Nur 802.11n-Clients können sich mit Ihrem WLAN verbinden.
11bg mixed - Nur 802.11g- und 802.11b-Clients können sich mit Ihrem WLAN

verbinden.

- 16 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

11bgn mixed - Sowohl 802.11n- als auch 802.11g- und 802.11b-Clients werden

zugelassen (Standardeinstellung).

 Channel Width - Wählen Sie eine Kanalbreite aus. In der Standardeinstellung

Automatic wird diese automatisch eingestellt.

 Channel - Hiermit legen Sie die WLAN-Betriebsfrequenz des Routers fest.

Standardmäßig ist Auto eingestellt, so dass der Router automatisch den freiesten
Kanal wählt. Es ist nicht erforderlich, dies zu ändern, es sei denn, Sie stellen
Interferenzen von einem nahe gelegenen Accesspoint fest.

 Wireless Security

 Disable Security - Hier können Sie die WLAN-Sicherheit ein- und ausschalten. Ist

die Sicherheit deaktiviert, finden alle drahtlosen Verbindungen mit dem Router
unverschlüsselt statt und können leicht abgehört werden. Daher ist dies nicht
empfohlen.

 Enable Security (WPA-PSK/WPA2-PSK) - Ist standardmäßig mit einem

vorbelegtem PSK Passwort aktiviert, welches Sie ändern können.

 No Change - Mit dieser Option übernehmen Sie die bisherigen

WLAN-Einstellungen

Dies waren die Grundeinstellungen des WLANs. Für tiefergehende Einstellungen schauen
Sie sich bitte das Kapitel 4.6 Wireless 2,4GHz an.

7. Konfiguration der WLAN-Einstellungen für das 5GHz-Band (Bild 3-13). Klicken Sie Next.

 Wireless Radio - Aktivieren oder Deaktivieren der WLAN-Funktion.

Bild 3-13 Quick Setup - Wireless

- 17 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

 Wireless Network Name - Geben Sie einen String von bis zu 32 Zeichen ein. Diese

SSID (Service Set Identifier) muss von allen WLAN-Geräten in Ihrem Netz benutzt
werden. Die Standard-SSID lautet TP-LINK_5GHz_XXXXXX, wobei „xxxxxx“ die
letzten 6 Zeichen der MAC-Adresse darstellt. Damit ist die Standard-SSID eindeutig.
Hier wird zwischen Groß- und Kleinschreibung unterschieden. So bezeichnen
beispielsweise TP-LINK und tp-link unterschiedliche Netze.

 Region - Wählen Sie hier den Standort des Routers aus. Eine falsche Auswahl kann

einen nicht-legalen WLAN-Betrieb zur Folge haben. Ist Ihre Region nicht in der Liste
enthalten, wenden Sie sich bitte für Hilfe an die zuständigen Behörden.

 Bemerkung:

Aufgrund gesetzlicher Restriktionen verfügt die Nordamerika-Version des Gerätes nicht
über diese Option.

 Band - Das Frequenzband, in dem der Router sein WLAN ansiedelt.
 Mode - Legt fest, in welchem Drahtlos-Modus der Router arbeitet.

 11a only - Nur 802.11a-Clients können sich mit Ihrem WLAN verbinden.
 11n only- Nur 802.11n-Clients können sich mit Ihrem WLAN verbinden.
 11an mixed - Nur 802.11a- und 802.11n-Clients können sich mit Ihrem WLAN

verbinden.

 Channel Width - Wählen Sie eine Kanalbreite aus. In der Standardeinstellung

Automatic wird diese automatisch eingestellt.

 Channel - Hiermit legen Sie die WLAN-Betriebsfrequenz des Routers fest.

Standardmäßig ist Auto eingestellt, so dass der Router automatisch den freiesten
Kanal wählt. Es ist nicht erforderlich, dies zu ändern, es sei denn, Sie stellen
Interferenzen von einem nahe gelegenen Accesspoint fest.

 Wireless Security

 Disable Security - Hier können Sie die WLAN-Sicherheit ein- und ausschalten. Ist

die Sicherheit deaktiviert, finden alle drahtlosen Verbindungen mit dem Router
unverschlüsselt statt und können leicht abgehört werden. Daher ist dies nicht
empfohlen.

 Enable Security (WPA-PSK/WPA2-PSK) - Ist standardmäßig mit einem

vorbelegten PSK Passwort aktiviert, welches Sie ändern können.

 No Change - Mit dieser Option übernehmen Sie die bisherigen WLAN-Einstellungen

Dies waren die Grundeinstellungen des WLANs. Für tiefergehende Einstellungen schauen
Sie bitte in das Kapitel 4.7 Wireless 5GHz.

- 18 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

8. Klicken Sie Next. Falls in den WLAN-Einstellungen nichts geändert wurde, sehen Sie
folgende Seite (Bild 3-14). Klicken Sie Finish, um das Quick Setup abzuschließen.

Bild 3-14 Quick Setup - Finish

Wurde auf der WLAN-Seite etwas geändert, sehen Sie die in Bild 3-15 dargestellte Seite.
Klicken Sie Reboot, um die neue WLAN-Konfiguration zu übernehmen und das Quick
Setup abzuschließen.

Bild 3-15 Quick Setup - Finish

- 19 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Kapitel 4. Routerkonfiguration

Dieses Kapitel zeigt Ihnen die Schlüsselfunktionalitäten und Konfigurationsmöglichkeiten.

4.1 Login

Nachdem Sie sich erfolgreich eingeloggt haben, sehen Sie die neunzehn Hauptmenüs auf der
linken Bildschirmseite. Im rechten HTML-Frame ist der Hilfetext zu sehen.

Im Folgenden werden diese Hauptmenüs detailliert behandelt.

4.2 Status

Die Seite Status zeigt Statusinformationen zum Router. Diese Informationen können hier nicht
geändert werden.

- 20 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

4.3 Schnellinstallation

Bitte schauen Sie für die Schnellinstallation im Kapitel 3.2 nach.

Bild 4-1 Routerstatus

- 21 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

4.4 Network

Bild 4-2 Das Menü Network
Im Netzwerk-Menü gibt es drei Untermenüs (Bild 4-2): WAN, LAN und MAC Clone.

4.4.1 WAN

Wählen Sie „Network → WAN”. Dann können Sie die LAN-IP-Parameter wie unten beschrieben
konfigurieren.

1. Bietet Ihr ISP einen DHCP-Dienst (z.B. wenn Sie ein Kabelmodem haben), wählen Sie bitte
Dynamic IP. Ihr Router holt die IP-Parameter dann automatisch vom ISP. Die Seite sieht so

aus (Bild 4-3):

Diese Seite zeigt die WAN-IP-Parameter, die durch Ihren ISP dynamisch zugewiesen wurden:
IP-Adresse, Subnetzmaske, Standardgateway, etc.. Klicken Sie Renew, um die
IP-Parameters erneut vom ISP abzurufen. Klicken Sie Release, um Ihre IP-Parameter
freizugeben.

 MTU Size (in bytes) - Die MTU-Größe (Maximum Transmission Unit) liegt bei den meisten

Bild 4-3 WAN - Dynamic IP

- 22 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Ethernet-Netzen bei 1500 Byte. Es wird nicht empfohlen, diesen Wert zu ändern, wenn Ihr
ISP dies nicht erfordert.

 Use These DNS Servers - Hat Ihr ISP Ihnen eine oder zwei DNS-Server-Adressen gegeben,

wählen Sie Use These DNS Servers und geben Sie die Adressen in diese Felder ein.
Ansonsten werden die DNS-Serveradressen dynamisch vom ISP zugewiesen.

Bemerkung:



Sollten Sie nach Eingabe der DNS-Serveradressen keine Webseiten mehr aufrufen können,
könnten Ihre DNS-Einstellungen fehlerhaft sein. In diesem Fall kontaktieren Sie Ihren
Internetanbieter.

 Host Name - Der Hostname des Routers.
 Get IP with Unicast DHCP - Einige ISPs betreiben DHCP-Server, die keine

Broadcast-Anwendungen beherrschen. Können Sie auf normalem Wege keine IP-Adresse
bekommen, können Sie es mit dieser Option versuchen (selten benötigt).

Klicken Sie Save, um Ihre Einstellungen zu speichern.

2. Wenn Sie Static IP gewählt haben, sollten Sie von Ihrem ISP feste IP-Parameter erhalten
haben. Geben Sie diese auf dieser Seite ein (Bild 4-4).

Bild 4-4 WAN - Static IP

 IP Address - Die IP-Adresse, die Sie von Ihrem ISP erhalten haben.
 Subnet Mask - Die Subnetzmaske, gewöhnlich 255.255.255.0.
 Default Gateway - (Optional) Die IP-Adresse des Gateways Ihres ISPs.
 MTU Size - Die Standard-MTU (Maximum Transmission Unit) ist in normalen Ethernets 1500

Byte groß. Es wird nicht empfohlen, diese zu ändern, wenn es nicht erforderlich ist.

 Primary/Secondary DNS - (Optional) Geben Sie eine oder zwei DNS-Serveradressen ein.

- 23 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Klicken Sie Save, um Ihre Einstellungen zu speichern.

3. Wurde PPPoE/Russia PPPoE ausgewählt (dies ist beispielsweise bei DSL der Fall), sind

folgende Parameter einzugeben (Bild 4-5):

Bild 4-5 WAN - PPPoE

 User Name/Password - Geben Sie Benutzernamen und Passwort ein, so wie Sie sie von

Ihrem ISP erhalten haben. Hier wird zwischen Groß- und Kleinschreibung unterschieden.

 Confirm Password - Geben Sie Ihr Passwort hier erneut ein, um sicherzugehen, dass Sie

es korrekt eingegeben haben.

 Secondary Connection - Diese Option wird nur bei PPPoE angeboten. Bietet Ihr ISP einen

extra Verbindungstyp wie dynamische/statische IP-Adresse für den Zugang zu einem LAN an,
können Sie hier die passende Option aktivieren.

 Disabled - Die Zweitverbindung ist deaktiviert (empfohlen).
 Dynamic IP - Aktivieren Sie dies, wenn Sie mit dynamischer IP-Adresse über die

Zweitverbindung zum LAN Ihres ISPs Verbindung aufnehmen wollen.

 Static IP - Aktivieren Sie dies, wenn Sie mit statischer IP-Adresse über die

Zweitverbindung zum LAN Ihres ISPs Verbindung aufnehmen wollen.

 Connect on Demand - In diesem Modus wird die Internetverbindung nach einer

konfigurierbaren Dauer der Inaktivität (Max Idle Time) getrennt und bei Bedarf erneut
hergestellt werden. Soll Ihre Internetverbindung ständig aktiv sein, geben Sie hier 0 als Max
Idle Time ein. Andernfalls geben Sie die Max Idle Time in Minuten an.

- 24 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

 Connect Automatically - Neu verbinden, nachdem die Verbindung getrennt wurde.
 Time-based Connecting - Die Verbindung wird nur im angegebenen Zeitraum hergestellt.

Startzeit und Endzeit sind im Format hh:mm anzugeben.

Bemerkung:



Time-based Connecting funktioniert nur, wenn Sie unter System-Tools -> Time Angaben

gemacht haben.

 Connect Manually - Mit den Schaltflächen Connect/Disconnect können Sie die Verbindung

augenblicklich von Hand herstellen oder trennen. Auch dieser Modus unterstützt die Funktion
der Max Idle Time, wie Connect on Demand.

Klicken Sie Connect, um eine Internetverbindung herzustellen und Disconnect, um sie zu
trennen.

Vorsicht: Die Verbindung wird unter Umständen nach Ablauf der Max Idle Time nicht getrennt,
nämlich dann, wenn einige Applikationen im Hintergrund Datenverkehr erzeugen.

Für weitere Konfigurationsmöglichkeiten klicken Sie Erweitert. Die Seite in Bild 4-6 erscheint:

 MTU Size - Die Standard-MTU(Maximum Transmission Unit)-Größe beträgt bei PPPoE 1480

Byte. Bei einigen ISPs muss diese reduziert werden. Da dies allerdings nur selten
erforderlich ist, sollten Sie diesen Wert nur ändern, wenn Sie sich sicher sind.

 Service Name/AC Name - Der Dienstname und der AC(Access Concentrator)-Name. Sollten

nicht geändert werden, außer es ist bei Ihrem ISP notwendig.

 ISP Specified IP Address - Wenn Sie wissen, dass Ihr ISP bei der Einwahl die IP-Adresse

nicht automatisch überträgt, wählen Sie diese Option und geben Sie die IP-Adresse hier ein.

 Detect Online Interval - Dies ist der Zeitabstand in Sekunden, in dem der Router überprüft,

Bild 4-6 PPPoE Advanced Settings

- 25 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

ob der Access Concentrator online ist. Zulässige Werte sind von 0 bis 120. Der Standardwert
ist 0 (=deaktiviert).

 Primary DNS/Secondary DNS - Wenn Sie wissen, dass Ihr ISP bei der Einwahl die

DNS-Server-Adresse(n) nicht automatisch überträgt, wählen Sie Use the following DNS
servers und geben Sie hier die Adresse(n) ein.

Klicken Sie Save, um Ihre Einstellungen zu speichern.

4. Haben Sie einen BigPond-Kabelzugang (oder Heartbeat-Signal), wählen Sie
BigPond-Kabel und geben Sie folgende Parameter ein (Bild 4-7):

Bild 4-7 WAN - BigPond Cable

 User Name/Password - Geben Sie Ihren Benutzernamen und Ihr Passwort ein, so wie Sie

sie von Ihrem ISP erhalten haben. Hier wird zwischen Groß- und Kleinschreibung
unterschieden.

 Auth Server - Geben Sie hier die IP-Adresse oder den Hostnamen des

Authentifizierungsservers ein.

 Auth Domain - Geben Sie hier den Domänensuffixservernamen basierend auf Ihrem

Standort ein, z.B.
NSW / ACT - nsw.bigpond.net.au
VIC / TAS / WA / SA / NT - vic.bigpond.net.au
QLD - qld.bigpond.net.au

 MTU Size - Die MTU size (Maximum Transmission Unit) liegt bei den meisten

- 26 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Ethernet-Netzen bei 1500 Byte. Es wird nicht empfohlen, diesen Wert zu ändern, wenn Ihr
ISP dies nicht erfordert.

 Connect on Demand - In diesem Modus wird die Internetverbindung nach einer

konfigurierbaren Dauer der Inaktivität (Max Idle Time) getrennt und bei Bedarf erneut
hergestellt werden. Soll Ihre Internetverbindung ständig aktiv sein, geben Sie hier 0 als Max
Idle Time ein. Andernfalls geben Sie die Max Idle Time in min an.

 Connect Automatically - Neu verbinden, nachdem die Verbindung getrennt wurde.
 Connect Manually - Mit der Schaltfläche Connect/Disconnect können Sie die Verbindung

augenblicklich von Hand herstellen oder trennen. Auch dieser Modus unterstützt die Funktion
Connect on Demand.

Klicken Sie Connect, um eine Internetverbindung herzustellen und Disconnect, um sie zu
trennen.

Vorsicht: Die Verbindung wird unter Umständen nach Ablauf der Max Idle Time nicht getrennt,
nämlich dann, wenn einige Applikationen im Hintergrund Datenverkehr erzeugen.

Klicken Sie Save, um Ihre Einstellungen zu speichern.

5. Benutzen Sie eine L2TP-Verbindung, wählen Sie bitte L2TP aus. Folgende Parameter sollten
nicht fehlen (Bild 4-8):

- 27 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Bild 4-8 WAN - L2TP/Russia L2TP

 User Name/Password - Geben Sie den Benutzernamen und das Passwort ein, so wie Sie

sie von Ihrem ISP erhalten haben. Hier wird auf Groß-/Kleinschreibung geachtet.

 Dynamic IP/Static IP - Wählen Sie dies anhand der Vorgabe Ihres ISP aus. Klicken Sie

Connect, um augenblicklich eine Verbindung herzustellen. Klicken Sie Disconnect, um die
Verbindung augenblicklich zu trennen.

 Connect on Demand - Sie können den Router so konfigurieren, dass er nach einer

gewissen Zeitspanne der Inaktivität (Max Idle Time) die Internetverbindung trennt. Connect
on demand erlaubt es dem Router, nach so einer Trennung die Verbindung automatisch
wiederherzustellen, sobald Sie erneut versuchen, auf das Internet zuzugreifen. Soll Ihre
Internetverbindung dauerhaft aktiv bleiben, geben Sie in das Feld Max Idle Time 0 ein.
Ansonsten geben Sie die Zeitspanne ein, nach deren Ablauf die Internetverbindung getrennt
werden soll.

 Connect Automatically - Nach Trennung automatisch wiederverbinden.
 Connect Manually - Mit dieser Option verbindet der Router sich nur auf manuelle Betätigung

- 28 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

hin. Nach der definierten Inaktivitätszeitspanne (Max Idle Time) trennt er die Verbindung und
stellt sie bis zum nächsten manuellen Verbinden nicht wieder her. Soll die Verbindung
dauerhaft bestehen, geben Sie als Max Idle Time 0 ein. Ansonsten geben Sie die Zeitspanne
ein, nach deren Ablauf die Internetverbindung getrennt werden soll.

Vorsicht: Die Verbindung wird unter Umständen nicht getrennt, nämlich dann, wenn einige
Applikationen im Hintergrund Datenverkehr erzeugen.

Klicken Sie Save, um Ihre Einstellungen zu speichern.

6. Möchten Sie eine PPTP-Verbindung nutzen, wählen Sie die Option PPTP aus. Es sollten
folgende Parameter eingegeben werden (Bild 4-9):

 User Name/Password - Geben Sie den Benutzernamen und das Passwort ein, so wie Sie

sie von Ihrem ISP erhalten haben. Hier wird auf Groß-/Kleinschreibung geachtet.

 Dynamic IP/Static IP - Wählen Sie dies anhand der Vorgabe Ihres ISP aus und geben Sie die

IP-Adresse oder den Domänennamen Ihres ISPs aus.

Bild 4-9 PPTP Settings

- 29 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

 Haben Sie Static IP gewählt und den Domänennamen eingegeben, sollten Sie auch den

DNS-Server angeben. Klicken Sie am Schluss Save.
Klicken Sie Connect, um augenblicklich eine Verbindung herzustellen. Klicken Sie

Disconnect, um die Verbindung augenblicklich zu trennen.

 Connect on Demand - Sie können den Router so konfigurieren, dass er nach einer

gewissen Zeitspanne der Inaktivität (Max Idle Time) die Internetverbindung trennt. Connect
on Demand erlaubt es dem Router, nach so einer Trennung die Verbindung automatisch
wiederherzustellen, sobald Sie erneut versuchen, auf das Internet zuzugreifen. Soll Ihre
Internetverbindung dauerhaft aktiv bleiben, geben Sie in das Feld Max Idle Time 0 ein.
Ansonsten geben Sie die Zeitspanne ein, nach deren Ablauf die Internetverbindung getrennt
werden soll.

 Connect Automatically - Nach Trennung automatisch wiederverbinden.
 Connect Manually - Mit dieser Option verbindet der Router sich nur auf manuelle Betätigung

hin. Nach der definierten Inaktivitätszeitspanne (Max Idle Time) trennt er die Verbindung und
stellt sie bis zum nächsten manuellen Verbinden nicht wieder her. Soll die Verbindung
dauerhaft bestehen, geben Sie als Maximale Leerlaufzeit 0 ein. Ansonsten geben Sie die
Zeitspanne ein, nach deren Ablauf die Internetverbindung getrennt werden soll.
Vorsicht: Die Verbindung wird unter Umständen nach Ablauf der Max Idle Time nicht
getrennt, nämlich dann, wenn einige Applikationen im Hintergrund Datenverkehr erzeugen.

Klicken Sie Save, um Ihre Einstellungen zu speichern.

Bemerkung:



Wenn Sie nicht wissen, welcher Verbindungstyp auszuwählen ist, klicken Sie Detect, damit der
Router versucht, ihn automatisch auszuwählen. Um sicherzugehen, dass der automatisch
gewählte Verbindungstyp stimmt, setzen Sie sich bitte mit Ihrem ISP in Verbindung. Der Router ist
in der Lage, folgende Verbindungstypen zu erkennen:

 PPPoE - PPPoE benötigt Benutzernamen und Passwort (üblich für DSL-Anschlüsse).
 Dynamic IP - Dynamische Zuweisung einer IP-Adresse (typisch bei Kabelmodems).
 Static IP - Statische IP-Adresse (selten).

Der Router ist nicht in der Lage, PPTP-, L2TP- oder BigPond-Verbindungen zu erkennen. Haben
Sie eine solche, konfigurieren Sie diese bitte von Hand.

4.4.2 LAN

Wählen Sie Network → LAN. Dann können Sie die LAN-IP-Parameter wie unten beschrieben
konfigurieren.

- 30 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Bild 4-10 LAN

 MAC Address - Die physische Adresse des Routers, wie sie vom LAN aus gesehen werden

kann. Diese kann nicht geändert werden.

 IP Address - Hier können Sie die Router-IP-Adresse festlegen (Standard: 192.168.0.1).
 Subnet Mask - Ein Adresscode, der die Größe Ihres Netzes angibt. Normalerweise ist die

Subnetzmaske 255.255.255.0.

Bemerkungen:



1) Ändern Sie die LAN-IP-Adresse, muss ab dann die neue IP-Adresse verwendet werden, um
den Router zu administrieren.

2) Liegt die neue LAN-IP-Adresse in einem anderen Subnetz als die alte, ändert der Adresspool
des DHCP-Servers sich automatisch entsprechend, während die Einstellungen zu Virtuellen
Servern und DMZ-Host neu konfiguriert werden müssen.

4.4.3 MAC Clone

Unter Network → MAC Clone können Sie die MAC-Adresse des WAN-Ports setzen, Bild 4-11:

Bild 4-11 MAC Address Clone

Einige ISPs verlangen eine Registrierung der MAC-Adresse Ihres Adapters. Dies ist jedoch sehr
selten. Häufiger ist dies der Fall, wenn Sie einen Kabelmodemzugang haben.

 WAN MAC Address - Die aktuelle MAC-Adresse des WAN-Ports. Verlangt Ihr ISP eine

Registrierung Ihrer MAC-Adresse, geben Sie die registrierte MAC-Adresse hier im Format
„XX-XX-XX-XX-XX-XX“ („X“ steht hierbei für eine Hexadezimalziffer) ein.

- 31 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

 Your PC's MAC Address - Zeigt die MAC-Adresse des PCs, an dem Sie gerade sitzen.

Wird diese MAC-Adresse verlangt, können Sie sie mittels Clone MAC Address in das Feld
WAN MAC Address übertragen.

Klicken Sie Restore Factory MAC, um die Original-MAC-Adresse des WAN-Ports
wiederherzustellen.

Klicken Sie Save, um Ihre Einstellungen zu speichern.

Bemerkung:



Über die MAC-Adress-Klon-Funktionalität kann nur aus dem LAN verfügt werden.

4.5 Dual Band Selection

Im Menü „Dual Band Selection” können Sie den Frequenzbereich des Routers auswählen.
Wenn Sie Videostreaming oder Musikanwendungen, ohne Störungen nutzen wollen, so wählen
Sie das 5GHz-Frequenzband aus und für Gäste oder Computer die nur mailen oder Internetseiten
besuchen, so wählen Sie das 2,4GHz-Frequenzband.

Bild 4-12 Dual Band Selection

 Concurrently 2,4GHz and 5GHz (802.11a/b/g/n) - Wählen Sie diese Option aus, arbeitet

der Router im 2,4GHz- und im 5GHz-Frequenzbereich zugleich.

 Only work in 2,4GHz (802.11b/g/n) - Wählen Sie diese Option aus, arbeitet der Router nur

im 2,4GHz-Frequenzbereich.

 Only work in 5GHz (802.11a/n) - Wählen Sie diese Option aus, arbeitet der Router nur im

5GHz-Frequenzbereich.

- 32 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

4.6 Wireless 2,4GHz

Bild 4-13 Wireless-Menü
Im WLAN-Menü gibt es sechs Untermenüs (siehe Bild 4-13): Wireless Settings, WPS, Wireless

Security, Wireless MAC Filtering, Wireless Advanced und Wireless Statistics.

4.6.1 Wireless Settings

Im Menü „Wireless 2,4GHz → Wireless Settings” können Sie die Grundeinstellungen Ihres
2,4GHz-WLANs tätigen.

Bild 4-14 WLAN-Einstellungen - 2,4GHz

 Wireless Network Name - Vergeben Sie Ihrem WLAN einen Namen von bis zu 32 Zeichen

an (SSID). Dieser muss von allen anderen Geräten in Ihrem WLAN verwendet werden.
Standardwert ist TP-LINK_2,4GHz_XXXXXX, doch sollte dieser geändert werden. Hier wird
zwischen Groß- und Kleinschreibung unterschieden, z.B. bezeichnen TP-LINK und tp-link
unterschiedliche Netze.

 Region - Wählen Sie hier den Standort des Routers aus. Eine falsche Auswahl könnte

gegen geltende Gesetze verstoßen. Ist Ihre Region nicht aufgeführt, wenden Sie sich bitte

- 33 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

an die zuständigen Behörden. In Deutschland ist Germany, in der Schweiz Switzerland
und in Österreich Austria einzustellen.

 Wird diese Einstellung geändert, erscheint nach Klick auf Save folgende Meldung, die Sie

mit OK bestätigen.

Hinweisfenster

Bemerkung:



Aufgrund gesetzlicher Restriktionen verfügt die Nordamerika-Version des Produktes nicht
über diese Option.

 Mode - Wählen Sie den gewünschten WLAN-Modus aus.

11b only - Wählen Sie dies nur aus, wenn alle Clients in Ihrem WLAN 802.11b-Clients sind.
11g only - Wählen Sie dies nur aus, wenn alle Clients in Ihrem WLAN 802.11g-Clients sind.
11n only- Wählen Sie dies nur aus, wenn alle Clients in Ihrem WLAN 802.11n-Clients sind.
11bg mixed - Diese Option ist die richtige, wenn Sie sowohl 802.11b- als auch

802.11g-Clients in Ihrem Netz betreiben.
11bgn mixed - Wählen Sie diese Option in allen anderen Fällen (empfohlene

Standardeinstellung). Damit können sowohl b- und g- als auch n-Clients Verbindung
aufnehmen.

 Channel Width - Wählen Sie die Kanalbreite aus. Standardeinstellung ist Auto.

Bemerkung:



Diese Option kann nicht geändert werden, wenn über Mode 802.11n-Clients ausgeschlossen
wurden. Der Kanalbreitenwert ist dann auf 20MHz eingestellt.

 Channel - Dieses Feld legt die Betriebsfrequenz des Routers fest. In der

Standardeinstellung (Auto) wählt der Router automatisch einen Kanal aus. Es ist nicht
erforderlich, diese zu ändern, es sei denn, Sie stellen Interferenzen von einem nahen
Accesspoint fest.

 Enable Wireless Router Radio - Die WLAN-Funktion des Routers kann ein- und

ausgeschaltet werden, um drahtlosen Zugriff zu ermöglichen oder zu verhindern.

 Enable SSID Broadcast - Wird dies ausgewählt, sendet der Router den WLAN-Namen

(SSID) aus und Clients können das Netz in ihrer Übersicht anzeigen.

 Enable WDS - Hiermit können Sie WDS aktivieren. Damit kann der Router mittels Bridging

mehrere WLANs miteinander verbinden. Ist die Option gewählt, müssen diese Felder

- 34 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

ausgefüllt werden (Bild 4-15).

Bild 4-15 WDS-Brücke

 SSID(to be bridged) - Die SSID des APs, zu dem der Router sich als Client verbinden

soll. Sie können die SSID mit Hilfe der Survey-Funktion eintragen.

 BSSID(to be bridged) - Die BSSID des APs, zu dem der Router sich als Client

verbinden soll. Sie können die BSSID mit Hilfe der Survey-Funktion eintragen.

 Survey - Klicken Sie hier, um Accesspoints auf dem aktuellen Kanal zu suchen.
 Key type - Diese Option wird entsprechend den Sicherheitseinstellungen des APs

gesetzt. Es wird empfohlen, die gleichen Einstellungen zu verwenden.

 WEP Index - Der Index des verwendeten WEP-Schlüssels.
 Auth Type - Der Authentifizierungstyp des Root-Accesspoints.
 Password - Benötigt der Root-Accesspoint ein Passwort, muss dieses hier eingetragen

werden.

4.6.2 WPS

Gehen Sie in das Menü „Wireless 2,4GHz → WPS”, Sie sehen Folgendes Bild 4-16. WPS
(Wi-Fi Protected Setup), früher QSS (Quick Secure Setup) genannt, ermöglicht es Ihnen, ohne
viel Arbeit ein weiteres drahtloses Gerät Ihrem verschlüsselten WLAN hinzuzufügen

 WPS Status - WPS aktivieren oder deaktivieren.

Bild 4-16 WPS

- 35 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

 Current PIN - Aktuelle Router-PIN. Die Standard-PIN kann auf dem Etikett auf der

Geräterückseite oder auf dem Handbuch gefunden werden.

 Restore PIN - Standard-PIN des Routers wiederherstellen.
 Gen New PIN - Neue PIN per Zufallsgenerator erstellen. Damit können Sie die Sicherheit

wiederherstellen, wenn die alte PIN Unbefugten bekannt wurde.

 Disable Router’s PIN - Wenn dieser Haken gesetzt ist es nicht mehr möglich, eine

WLAN-Verbindung über die PIN herzustellen.

 Add device - Mit dieser Schaltfläche können Sie neue Geräte von Hand einbinden.

Unterstützt der Drahtlosadapter WPS (Wi-Fi Protected Setup), können Sie die Verbindung
entweder mit der Tastendruckmethode (PBC) oder der PIN-Methode herstellen.

Bemerkung:



Um mittels WPS erfolgreich eine Verbindung herzustellen, sollten Sie zeitgleich die
entsprechende WPS-Konfiguration des Adapters durchführen.

I. Mittels Tastendruck

Als Beispiel dient im Folgenden ein WPS-fähiger TP-LINK-Adapter.

1) Drücken Sie die WPS-Taste auf der Vorderseite des Routers Bild 4-17. Sie könnten

genausogut in der Weboberfläche Add device klicken Bild 4-16, dann „Press the button of
the new device in two minutes” und Connect klicken Bild 4-18.

Bild 4-17

2) Drücken Sie die WPS-Taste Ihres Clientgerätes für mehrere Sekunden.

3) Die „Wi-Fi Protected Setup“-LED des Routers blinkt für zwei Minuten, bis das Clientgerät sich

erfolgreich mit dem Router verbunden hat.

4) Dies wird dann durch ein mehrminütiges Leuchten der WPS-LED am Router angezeigt.

5) Weitere Hinweise finden Sie in der Dokumentation Ihres Clientgerätes.

Bild 4-18 Gerät hinzufügen

- 36 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

II. Eingabe der Client-PIN im Router

Diese Methode können Sie anwenden, wenn Ihrem WLAN-Client eine WPS-PIN zugeordnet ist.

1) Klicken Sie im WPS-Menü Add device Bild 4-16, Es erscheint Bild 4-19.

2) Bild 4-19 Gerät hinzufügen

3) Geben Sie die PIN Ihres WLAN-Clientgerätes in das Feld PIN ein und klicken Sie Connect.

4) Es erscheint in Bild 4-19 die Meldung Connect successfully, wenn der Verbindungsvorgang

abgeschlossen ist.

III. Eingabe der Router-PIN in Ihren WLAN-Client

Benutzen Sie diese Methode, wenn Ihr WLAN-Client nach der PIN Ihres Routers/Accesspoints
fragt.

1) Geben Sie die PIN, die Sie auf der WPS-Seite Ihres Routers und auf der Routerunterseite

finden, in die Software Ihres Clientgerätes ein.

2) Die WPS-LED blinkt während des Setup-Prozesses für zwei Minuten.

3) Leuchtet die WPS-LED permanent, bedeutet dies, dass Ihr WLAN-Gerät sich erfolgreich mit

dem Router verbunden hat.

4) Für weitere Informationen schauen Sie bitte in die Dokumentation Ihres Clientgerätes.

Bemerkungen:



1) Die WPS-LED des Routers leuchtet nach dem erfolgreichen Verbinden mit dem Netz für
weitere 5 Minuten.

2) Die WPS-Funktion kann nicht benutzt werden, wenn das WLAN des Routers deaktiviert ist.

4.6.3 Wireless Security

Im Menü „Wireless 2,4GHz → Wireless Security” können Sie die Sicherheitseinstellungen
ändern.

Der Router verfügt über fünf Möglichkeiten, das WLAN zu verschlüsseln: WEP (Wired Equivalent
Privacy), WPA (Wi-Fi Protected Access), WPA2 (Wi-Fi Protected Access 2), WPA2-PSK
(Pre-Shared Key) und WPA-PSK2 (Pre-Shared Key 2).

- 37 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Bild 4-20 WLAN-Sicherheit

 Disable Security - Möchten Sie keine Verschlüsselung einsetzen, wählen Sie diese Option.

Es wird aber wärmstens empfohlen, dass Sie Ihr WLAN verschlüsseln.

 WPA/WPA2-Personal - WPA/WPA2-Authentifizierung, basierend auf einem Passwort.

 Version - WPA-PSK-Version. Die Standardeinstellung ist Automatic, womit entsprechend

der Fähigkeiten/Anforderungen der Clients entweder mit WPA-PSK (Wi-Fi Protected
Access) oder WPA2-PSK (WPA Version 2) gearbeitet wird.

 Encryption - Hier können Sie zwischen Automatic, TKIP und AES wählen.

 

 Wählen Sie bei WPA-PSK oder WPA2-PSK TKIP-Verschlüsselung aus, wird Folgendes in

Bemerkung:

Rot gemeldet Bild 4-21.

- 38 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Bild 4-21 WPA/WPA2 - Personal

 PSK Password - Dieses Passwort kann 8 bis 63 ASCII- oder 8 bis 64 Hexadezimalzeichen

lang sein.

 Group Key Update Period - Geben Sie die Dauer des

Gruppenschlüsselaktualisierungsintervalls in Sekunden an. Dieser Wert sollte 0
(=deaktiviert) oder mindestens 30 betragen.

 WPA/WPA2- Enterprise - Basiert auf einem Radius-Server.

 Version - Hier können Sie die WPA-Version auswählen. Die Standardeinstellung ist

Automatic, womit entsprechend der Fähigkeiten/Anforderungen der Clients entweder mit
WPA (Wi-Fi Protected Access) oder WPA2 (WPA Version 2) gearbeitet wird.

 Encryption - Hier können Sie zwischen Automatic, TKIP und AES wählen.

Bemerkung:



Wählen Sie hier TKIP-Verschlüsselung aus, wird Folgendes in Rot gemeldet Bild 4-22.

Bild 4-22 WPA/WPA2 - Enterprise

 Radius Server IP - IP-Adresse des Radius-Servers.
 Radius Port - Port, auf dem der Radius-Dienst läuft (Standard: 1812).
 Radius Password - Das Passwort des Radius-Servers.
 Group Key Update Period - Geben Sie die Dauer des

Gruppenschlüsselaktualisierungsintervalls in Sekunden an. Dieser Wert sollte 0
(=deaktiviert) oder mindestens 30 betragen.

 WEP - WEP, basierend auf 802.11-Authentifizierung verwenden. Wählen Sie diese Option

aus, wird in Rot die in Bild 4-21 sichtbare Meldung eingeblendet.

- 39 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Bild 4-23 WEP

 Type - Der WEP-Authentifizierungstyp kann auf Automatic (Standard), Open oder

Shared Key eingestellt werden. Automatic lässt den Client den Typ auswählen.

 WEP Key Format - Es können die Formate Hexadecimal und ASCII ausgewählt werden.

Im Fall von Hexadecimal können Sie eine Folge Hexadezimalziffern (0..9, a..f) in der
angegebenen Länge eingeben. Bei ASCII-Format können Sie alle Zeichen nehmen.

 WEP Key - Wählen Sie aus, welcher der vier Schlüssel verwendet werden soll, und geben

Sie den passenden WEP-Schlüssel ein. Stellen Sie sicher, dass Sie diese auf allen
Geräten in Ihrem WLAN korrekt eingeben.

 Key Type - Hier können Sie die WEP-Schlüssellänge (64 Bit, 128 Bit oder 152 Bit)

auswählen. „Deaktiviert" sagt aus, dass der eingegebene WEP-Schlüssel ungültig ist.

 Bei 64-Bit-Verschlüsselung sind 10 Hexadezimalziffern (0..9 und a..f, Wert 0 ist nicht

erlaubt) oder 5 ASCII-Zeichen einzugeben.

 Bei 128-Bit-Verschlüsselung sind 26 Hexadezimalziffern (0..9 und a..f, Wert 0 ist nicht

erlaubt) oder 13 ASCII-Zeichen einzugeben.
Bei 152-Bit-Verschlüsselung sind 32 Hexadezimalziffern (0..9 und a..f, Wert 0 ist nicht

erlaubt) oder 16 ASCII-Zeichen einzugeben.

Bemerkung:



Wird hier kein Schlüssel angegeben, wird die WLAN-Sicherheit nicht aktiviert, selbst wenn
dies so eingestellt ist.

Klicken Sie Save, um Ihre Einstellungen zu speichern.

4.6.4 Wireless MAC Filtering

Über das Menü „Wireless 2,4GHz → Wireless MAC Filtering”, Auf dieser Seite wird die
MAC-Adress-Filterung konfiguriert Bild 4-24.

- 40 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Bild 4-24 MAC-Adressfilterung

Um WLAN-Geräte nach MAC-Adresse zu filtern, klicken Sie Enable. Standard ist Disabled.

 MAC Address - Die MAC-Adresse des WLAN-Gerätes, das Sie filtern möchten.
 Status - Der Status dieses Eintrags (Enabled oder Disabled).
 Description - Eine einfache Beschreibung der WLAN-Station.

Um einen Eintrag zur MAC-Adressfilterungsliste hinzuzufügen, klicken Sie Add New…. Die Seite
Add or Modify Wireless MAC Address Filtering entry erscheint Bild 4-25:

Bild 4-25 Eintrag in der MAC-Adressfilterungsliste erstellen oder bearbeiten

Um einen Eintrag in der MAC-Adressfilterungsliste zu erstellen oder zu bearbeiten:

1. Geben Sie die entsprechende MAC-Adresse in das Feld MAC Address im Format

„XX-XX-XX-XX-XX-XX“ ein („X“ repräsentiert eine Hexadezimalziffer). Beispiel:
„00-0A-EB-B0-00-0B“.

2. Geben Sie eine frei wählbare Beschreibung der WLAN-Station (Bsp.: „Kurts PC“) in das Feld

Description ein.

3. Wählen Sie als Status Enabled oder Disabled aus.

4. Klicken Sie Save, um den Eintrag zu speichern.

Um einen Eintrag zu bearbeiten oder zu löschen, tun Sie bitte Folgendes:

1. Klicken Sie für den entsprechenden Eintrag Modify, wenn Sie ihn bearbeiten wollen und
Delete, um ihn zu löschen.

- 41 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

2. Bearbeiten Sie die Informationen, falls erforderlich.

3. Klicken Sie Save.

Klicken Sie Enable All, um alle Einträge zu aktivieren.
Klicken Sie Disabled All, um alle Einträge zu deaktivieren.
Klicken Sie Delete All, um alle Einträge zu löschen.
Klicken Sie Next, um auf die nächste Seite zu wechseln.

Klicken Sie Previous, um zur vorigen Seite zurückzukehren.
Beispiel: Sollen nur die beiden PCs mit den MAC-Adressen 00-0A-EB-B0-00-0B und

00-0A-EB-00-07-5F auf das WLAN zugreifen können, sollte die Liste Wireless MAC Address
Filtering so eingerichtet werden:

1. Klicken Sie Enable, um die MAC-Adressfilterfunktion zu aktivieren.

2. Wählen Sie Allow the entries specified by any enabled entries in the list to access aus.

3. Löschen oder deaktivieren Sie alle bereits bestehenden Einträge.

4. Klicken Sie

Address und eine Beschreibung in das Feld Description ein. Wählen Sie Enabled als
Status. Klicken Sie Save. Wiederholen Sie diesen Schritt für die MAC-Adresse

00-0A-EB-00-07-5F.

Die Filterregelliste sollte nun so aussehen:

Add New...

und geben Sie die MAC-Adresse 00-0A-EB-B0-00-0B in das Feld MAC

4.6.5 Wireless Advanced

Unter “Wireless 2,4GHz → Wireless Advanced” können Sie die erweiterten
WLAN-Einstellungen tätigen.

- 42 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Bild 4-26 Wireless Advanced

 Transmit Power - Hiermit können Sie die Sendeleistung und damit die Reichweite des

WLANs ändern (z.B. für Betrieb in kleinen Wohnungen). Es kann zwischen High (Standard
und empfohlen), Middle und Low gewählt werden.

 Beacon Interval - Geben Sie einen Wert von 20 bis 1000 (Millisek.) ein. Ortungspakete

werden vom Router zur Synchronisierung des WLANs ausgesendet. Standardwert ist 100.

 RTS Threshold - Hier können Sie den RTS(Request to Send)-Schwellwert angeben. Ist ein

Paket größer als dieser Wert, sendet der Router RTS-Frames zu einer bestimmten
Empfangsstation, um den Versand eines Datenframes abzustimmen. Standardwert: 2346.

 Fragmentation Threshold - Dieser Wert ist die Maximalgröße, ab der Pakete fragmentiert

werden. Eine zu niedrige Einstellung dieses Wertes könnte sich negativ auf die
Performance auswirken. Standardwert: 2346 (empfohlen).

 DTIM Interval - Dieser Wert bezeichnet die Intervalllänge zwischen zwei

aufeinanderfolgenden „Delivery Traffic Indication Messages“ (DTIMs). Ein DTIM-Feld ist ein
Countdown, der die Clients des nächsten Fensters anweist, auf Broadcasts und Multicasts
zu hören. Hat der Router Broadcasts oder Multicasts für verbundene Clients gepuffert,
sendet er den nächsten DTIM. Sie können diese Dauer in Ortungsintervallen (1..255)
angeben. Standard ist 1, d.h. das DTIM-Intervall ist genauso lang wie ein Ortungsintervall.

 Enable WMM - WMM garantiert, dass Nachrichten hoher Priorität bevorzugt übertragen

werden. Es wird wärmstens empfohlen, diese Option aktiviert zu lassen.

 Enable Short GI - Die Verwendung dieser Funktion wird empfohlen, da sie die

Übertragungskapazitäten auf Kosten der Schutzintervallzeit vergrößert.

 Enabled AP Isolation - Diese Funktion kann WLAN-Stationen innerhalb Ihres Netzes

untereinander unsichtbar machen. Damit können Sie nur mit dem Router, aber nicht
miteinander kommunizieren. AP-Isolation ist standardmäßig deaktiviert.

Bemerkung:



- 43 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Sind Sie mit den Einstellungen dieser Seite nicht vertraut, sollten Sie deren Werte auf den
Standardwerten eingestellt lassen. Ansonsten könnte dies sich negativ auf die Performance
auswirken.

4.6.6 Wireless Statistics

Im Menü „Wireless 2,4GHz → Wireless Statistics” können Sie die MAC-Adresse, den aktuellen
Status, Empfangene Pakete und gesendete Pakete pro verbundener WLAN-Station einsehen.

Bild 4-27 Mit dem Router verbundene WLAN-Geräte

 MAC Address - Die MAC-Adresse der verbundenen Station
 Current Status - Laufzeitstatus der verbundenen Station: STA-AUTH, STA-ASSOC,

STA-JOINED, WPA, WPA-PSK, WPA2, WPA2-PSK, AP-UP, AP-DOWN oder
Disconnected

 Received Packets - Anzahl der durch die Station empfangenen Pakete
 Sent Packets - Anzahl der durch die Station gesendeten Pakete

Die auf dieser Seite angezeigten Werte können nicht geändert werden. Um die Ansicht zu
aktualisieren, klicken Sie Refresh.

Passt die Liste der verbundenen Stationen nicht auf eine Seite, können Sie mittels Next und

Previous zwischen den Seiten hin- und herblättern.

Bemerkung:



Diese Seite lädt sich alle 5 Sekunden neu.

- 44 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

4.7 Wireless 5GHz

Bild 4-28 Wireless-Menü
Im WLAN-Menü gibt es sechs Untermenüs (Bild 4-13): Wireless Settings, WPS, Wireless

Security, Wireless MAC Filtering, Wireless Advanced und Wireless Statistics.

4.7.1 Wireless Settings

Im Menü „Wireless 5GHz → Wireless Settings” können Sie die Grundeinstellungen Ihres
5GHz-WLANs tätigen.

Bild 4-29 5GHz-Einstellungen

 Wireless Network Name - Vergeben Sie Ihrem WLAN einen Namen von bis zu 32 Zeichen

an (SSID). Dieser muss von allen anderen Geräten in Ihrem WLAN verwendet werden.
Standardwert ist TP-LINK_5GHz_XXXXXX. Hier wird zwischen Groß- und Kleinschreibung
unterschieden, z.B. bezeichnen TP-LINK und tp-link unterschiedliche Netze.

 Region - Wählen Sie hier den Standort des Routers aus. Eine falsche Auswahl könnte

gegen geltende Gesetze verstoßen. Ist Ihre Region nicht aufgeführt, wenden Sie sich bitte
an die zuständigen Behörden. In Deutschland ist Germany, in der Schweiz Switzerland
und in Österreich Austria einzustellen.

- 45 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Wird diese Einstellung geändert, erscheint nach Klick auf Save folgende Meldung, die Sie
mit OK bestätigen.

Hinweisfenster

Bemerkung:



Aufgrund gesetzlicher Restriktionen verfügt die Nordamerika-Version des Produktes nicht
über diese Option.

 Mode - Das zu benutzende Frequenzband.

 11a only - Wählen Sie dies nur aus, wenn alle Clients in Ihrem WLAN 802.11a-Clients

sind.

 11n only- Wählen Sie dies nur aus, wenn alle Clients in Ihrem WLAN 802.11n-Clients

sind.

 11an mixed - Diese Option ist die richtige, wenn Sie sowohl 802.11a- als auch

802.11g-Clients in Ihrem Netz betreiben.

 Channel width - Wählen Sie die Kanalbreite aus. Standardeinstellung ist Auto.

Bemerkung:



Diese Option kann nicht geändert werden, wenn über Mode 802.11a-Clients ausgeschlossen
wurden. Der Kanalbreitenwert ist dann fest auf 20MHz eingestellt.

 Channel - Dieses Feld legt die Betriebsfrequenz des Routers fest. In der

Standardeinstellung (Auto) wählt der Router automatisch einen Kanal aus. Es ist nicht
erforderlich, diese zu ändern, es sei denn, Sie stellen Interferenzen von einem nahe
gelegenen Accesspoint fest.

 Enable SSID Broadcast - Wird dies ausgewählt, sendet der Router den WLAN-Namen

(SSID) aus und Clients können das Netz in ihrer Übersicht anzeigen.

 Enable WDS Bridging - Hiermit können Sie WDS aktivieren. Damit kann der Router mittels

Bridging mehrere WLANs miteinander verbinden. Ist die Option gewählt, müssen diese
Felder ausgefüllt werden (Bild 4-30):

- 46 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Bild 4-30 WDS-Bridging

 SSID(to be bridged) - Die SSID des APs, zu dem der Router sich als Client verbinden

soll. Sie können die SSID mit Hilfe der Survey-Funktion eintragen.

 BSSID(to be bridged) - Die BSSID des APs, zu dem der Router sich als Client

verbinden soll. Sie können die BSSID mit Hilfe der Survey-Funktion eintragen.

 Survey - Klicken Sie hier, um Accesspoints auf dem aktuellen Kanal zu suchen.
 Key type - Diese Option wird entsprechend den Sicherheitseinstellungen des APs

gesetzt. Es wird empfohlen, die gleichen Einstellungen zu verwenden

 WEP Index - Der Index des verwendeten WEP-Schlüssels.
 Auth Type - Der Authentifizierungstyp des Root-Accesspoints.
 Password - Benötigt der Root-Accesspoint ein Passwort, muss dieses hier eingetragen

werden.

4.7.2 WPS

Gehen Sie in das Menü „Wireless 5GHz → WPS”, Sie sehen Bild 4-31. WPS (Wi-Fi Protected
Setup), früher QSS (Quick Secure Setup) genannt, ermöglicht es Ihnen, ohne viel Arbeit ein
weiteres drahtloses Gerät Ihrem verschlüsselten WLAN hinzuzufügen.

 WPS Status - WPS aktivieren oder deaktivieren.
 Current PIN - Aktuelle Router-PIN. Die Standard-PIN kann auf dem Etikett auf der

Bild 4-31 WPS

- 47 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Geräterückseite oder auf dem Handbuch gefunden werden.

 Restore PIN - Standard-PIN des Routers wiederherstellen.
 Gen New PIN - Neue PIN per Zufallsgenerator erstellen. Damit können Sie die Sicherheit

wiederherstellen, wenn die alte PIN Unbefugten bekannt wurde.

 Add device - Mit dieser Schaltfläche können Sie neue Geräte von Hand einbinden

Unterstützt der Drahtlosadapter WPS (Wi-Fi Protected Setup), können Sie die Verbindung
entweder mit der Tastendruckmethode (PBC) oder der PIN-Methode herstellen.

Bemerkung:



Um mittels WPS erfolgreich eine Verbindung herzustellen, sollten Sie zeitgleich die
entsprechende WPS-Konfiguration des Adapters durchführen.

I. Mittels Tastendruck

Als Beispiel dient im Folgenden ein WPS-fähiger TP-LINK-Adapter.

1. Drücken Sie die WPS/Reset-Taste auf der Vorderseite des Routers (Bild 4-32). Sie könnten

genausogut in der Weboberfläche Add device klicken (Bild 4-31) dann „Press the button of
the new device in two minutes” und Connect klicken (Bild 4-33).

Bild 4-32

Bild 4-33 Gerät hinzufügen

2. Drücken Sie die WPS/Reset-Taste Ihres Clientgerätes für mehrere Sekunden.

3. Die „Wi-Fi Protected Setup“-LED des Routers blinkt für zwei Minuten, bis das Clientgerät sich

erfolgreich mit dem Router verbunden hat.

4. Dies wird dann durch ein mehrminütiges Leuchten der WPS-LED am Router angezeigt.

5. Weitere Hinweise finden Sie in der Dokumentation Ihres Clientgerätes.

6. Eingabe der Client-PIN im Router

II. Eingabe der Client-PIN im Router

- 48 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Diese Methode können Sie anwenden, wenn Ihrem WLAN-Client eine WPS-PIN zugeordnet ist.

1. Klicken Sie im WPS-Menü Add device (Bild 4-31), erscheint Bild 4-34.

Bild 4-34 Gerät hinzufügen

2. Geben Sie die PIN Ihres WLAN-Clientgerätes in das Feld PIN ein und klicken Sie Connect.

3. Es erscheint in Bild 4-34, die Meldung Connect successfully, wenn der Verbindungsvorgang

abgeschlossen ist.

III. Eingabe der Router-PIN in Ihren WLAN-Client

Benutzen Sie diese Methode, wenn Ihr WLAN-Client nach der PIN Ihres Routers/Accesspoints
fragt.

1. Geben Sie die PIN, die Sie auf der WPS-Seite Ihres Routers und auf der Routerunterseite
finden, in die Software Ihres Clientgerätes ein.

2. Die WPS-LED blinkt während des Setup-Prozesses für zwei Minuten.

3. Leuchtet die WPS-LED permanent, bedeutet dies, dass Ihr WLAN-Gerät sich erfolgreich mit
dem Router verbunden hat.

4. Für weitere Informationen schauen Sie bitte in die Dokumentation Ihres Clientgerätes.

Bemerkungen:



1) Die WPS-LED des Routers leuchtet nach dem erfolgreichen Verbinden mit dem Netz für

weitere 5 Minuten.

2) Die WPS-Funktion kann nicht benutzt werden, wenn das WLAN des Routers deaktiviert ist.

4.7.3 Wireless Security

Im Menü „Wireless 5GHz → Wireless Security” können Sie die Sicherheitseinstellungen
ändern.

Der Router verfügt über fünf Möglichkeiten, das WLAN zu verschlüsseln: WEP (Wired Equivalent
Privacy), WPA (Wi-Fi Protected Access), WPA2 (Wi-Fi Protected Access 2), WPA2-PSK
(Pre-Shared Key) und WPA-PSK2 (Pre-Shared Key 2).

.

- 49 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Bild 4-35 WLAN-Sicherheit

 Disable Security - Möchten Sie keine Verschlüsselung einsetzen, wählen Sie diese Option.

Es wird aber wärmstens empfohlen, dass Sie Ihr WLAN verschlüsseln.

 WPA/WPA2-Personal - WPA/WPA2-Authentifizierung, basierend auf einem Passwort.

 Version - WPA-PSK-Version. Die Standardeinstellung ist Automatic, womit entsprechend

der Fähigkeiten/Anforderungen der Clients entweder mit WPA-PSK (Wi-Fi Protected
Access) oder WPA2-PSK (WPA Version 2) gearbeitet wird.

 Encryption - Hier können Sie zwischen Automatic, TKIP und AES wählen.

Bemerkung:



Wählen Sie bei WPA-PSK oder WPA2-PSK TKIP-Verschlüsselung aus, wird Folgendes in Rot
gemeldet Bild 4-36.

- 50 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Bild 4-36 WPA/WPA2 - Personal

 PSK Passphrase - Dieses Passwort kann 8 bis 63 ASCII- oder 8 bis 64

Hexadezimalzeichen lang sein.

 Group Key Update Period - Geben Sie die Dauer des

Gruppenschlüsselaktualisierungsintervalls in Sekunden an. Dieser Wert sollte 0
(=deaktiviert) oder mindestens 30 betragen.

 WPA /WPA2- Enterprise - Basiert auf einem Radius-Server.

 Version - Hier können Sie die WPA-Version auswählen. Die Standardeinstellung ist

Automatic, womit entsprechend der Fähigkeiten/Anforderungen der Clients entweder
mit WPA (Wi-Fi Protected Access) oder WPA2 (WPA Version 2) gearbeitet wird.

 Encryption - Hier können Sie zwischen Automatic, TKIP und AES wählen.

Bemerkung:



Wählen Sie hier TKIP-Verschlüsselung aus, wird Folgendes in Rot gemeldet Bild 4-37.

Bild 4-37 WPA/WPA2 - Enterprise

 Radius Server IP - IP-Adresse des Radius-Servers.
 Radius Port - Port, auf dem der Radius-Dienst läuft (Standard: 1812).
 Radius Password - Das Passwort des Radius-Servers.
 Group Key Update Period - Geben Sie die Dauer des

Gruppenschlüsselaktualisierungsintervalls in Sekunden an. Dieser Wert sollte 0
(=deaktiviert) oder mindestens 30 betragen.

 WEP - WEP, basierend auf 802.11-Authentifizierung verwenden. Wählen Sie diese Option

aus, wird in Rot die in Bild 4-38 sichtbare Meldung eingeblendet.

- 51 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Bild 4-38 WEP

 Type - Der WEP-Authentifizierungstyp kann auf Automatic (Standard), Open oder

Shared Key eingestellt werden. Automatic lässt den Client den Typ auswählen.

 WEP Key Format - Es können die Formate Hexadecimal und ASCII ausgewählt

werden. Im Fall von Hexadecimal können Sie eine Folge Hexadezimalziffern (0..9, a..f)
in der angegebenen Länge eingeben. Bei ASCII-Format können Sie alle Zeichen
nehmen.

 WEP Key - Wählen Sie aus, welcher der vier Schlüssel verwendet werden soll, und

geben Sie den passenden WEP-Schlüssel ein. Stellen Sie sicher, dass Sie diese auf
allen Geräten in Ihrem WLAN korrekt eingeben.

 Key Type - Hier können Sie die WEP-Schlüssellänge (64 Bit, 128 Bit oder 152 Bit)

auswählen. „Deaktiviert" sagt aus, dass der eingegebene WEP-Schlüssel ungültig ist.
Bei 64-Bit-Verschlüsselung sind 10 Hexadezimalziffern (0..9 und a..f, Wert 0 ist nicht

erlaubt) oder 5 ASCII-Zeichen einzugeben.
Bei 128-Bit-Verschlüsselung sind 26 Hexadezimalziffern (0..9 und a..f, Wert 0 ist nicht

erlaubt) oder 13 ASCII-Zeichen einzugeben.
Bei 152-Bit-Verschlüsselung sind 32 Hexadezimalziffern (0..9 und a..f, Wert 0 ist nicht

erlaubt) oder 16 ASCII-Zeichen einzugeben.

Bemerkung:



Wird hier kein Schlüssel angegeben, wird die WLAN-Sicherheit nicht aktiviert, selbst wenn
dies so eingestellt ist.

Klicken Sie Save, um Ihre Einstellungen zu speichern.

4.7.4 Wireless MAC Filtering

Auf dieser Seite wird die MAC-Adress-Filterung konfiguriert (Bild 4-24).

- 52 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Bild 4-39 Wireless MAC Filtering

Um WLAN-Geräte nach MAC-Adresse zu filtern, klicken Sie Enable. Standard ist Disabled.

 MAC Address - Die MAC-Adresse des WLAN-Gerätes, das Sie filtern möchten.
 Status - Der Status dieses Eintrags (Enabled oder Disabled).
 Description - Eine einfache Beschreibung der WLAN-Station.

Um einen Eintrag zur MAC-Adressfilterungsliste hinzuzufügen, klicken Sie Add New…. Die Seite
Add or Modify Wireless MAC Address Filtering entry erscheint Bild 4-40:

Bild 4-40 Eintrag in der MAC-Adressfilterungsliste erstellen oder bearbeiten

Um einen Eintrag in der MAC-Adressfilterungsliste zu erstellen oder zu bearbeiten:

1. Geben Sie die entsprechende MAC-Adresse in das Feld MAC Address im Format

„XX-XX-XX-XX-XX-XX“ ein („X“ repräsentiert eine Hexadezimalziffer). Beispiel:
„00-0A-EB-B0-00-0B“.

2. Geben Sie eine frei wählbare Beschreibung der WLAN-Station (Bsp.: „Kurts PC“) in das Feld

Description ein.

3. Wählen Sie als Status Enabled oder Disabled aus.

4. Klicken Sie Save, um den Eintrag zu speichern.

Um einen Eintrag zu bearbeiten oder zu löschen, tun Sie bitte Folgendes:

1. Klicken Sie für den entsprechenden Eintrag Modify, wenn Sie ihn bearbeiten wollen und
Delete, um ihn zu löschen.

2. Bearbeiten Sie die Informationen, falls erforderlich.

- 53 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

3. Klicken Sie Save.

Klicken Sie Enable All, um alle Einträge zu aktivieren.
Klicken Sie Disable All, um alle Einträge zu deaktivieren.
Klicken Sie Delete All, um alle Einträge zu löschen.
Klicken Sie Next, um auf die nächste Seite zu wechseln.

Klicken Sie Previous, um zur vorigen Seite zurückzukehren.
Beispiel: Sollen nur die beiden PCs mit den MAC-Adressen 00-0A-EB-B0-00-0B und

00-0A-EB-00-07-5F auf das WLAN zugreifen können, sollte die Liste Wireless MAC Address
Filtering so eingerichtet werden:

1. Klicken Sie Enable, um die MAC-Adressfilterfunktion zu aktivieren.

2. Wählen Sie Allow the entries specified by any enabled entries in the list to access aus.

3. Löschen oder deaktivieren Sie alle bereits bestehenden Einträge.

4. Klicken Sie

Address und eine Beschreibung in das Feld Description ein. Wählen Sie Enabled als
Status. Klicken Sie Save. Wiederholen Sie diesen Schritt für die MAC-Adresse

00-0A-EB-00-07-5F.

Die Filterregelliste sollte nun so aussehen:

Add New...

und geben Sie die MAC-Adresse 00-0A-EB-B0-00-0B in das Feld MAC

4.7.5 Wireless Advanced

Unter Wireless → Wireless Advanced können Sie die erweiterten WLAN-Einstellungen tätigen.

Bild 4-41 Wireless Advanced

- 54 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

 Transmit Power - Hiermit können Sie die Sendeleistung und damit die Reichweite des

WLANs ändern (z.B. für Betrieb in kleinen Wohnungen). Es kann zwischen High (Standard
und empfohlen), Middle und Low gewählt werden.

 Beacon Interval - Geben Sie einen Wert von 20 bis 1000 (Millisek.) ein. Ortungspakete

werden vom Router zur Synchronisierung des WLANs ausgesendet. Standardwert ist 100.

 RTS Threshold - Hier können Sie den RTS(Request to Send)-Schwellwert angeben. Ist ein

Paket größer als dieser Wert, sendet der Router RTS-Frames zu einer bestimmten
Empfangsstation, um den Versand eines Datenframes abzustimmen. Standardwert: 2346.

 Fragmentation Threshold - Dieser Wert ist die Maximalgröße, ab der Pakete fragmentiert

werden. Eine zu niedrige Einstellung dieses Wertes könnte sich negativ auf die
Performance auswirken. Standardwert: 2346 (empfohlen.

 DTIM Interval - Dieser Wert bezeichnet die Intervalllänge zwischen zwei

aufeinanderfolgenden „Delivery Traffic Indication Messages“ (DTIMs). Ein DTIM-Feld ist ein
Countdown, der die Clients des nächsten Fensters anweist, auf Broadcasts und Multicasts
zu hören. Hat der Router Broadcasts oder Multicasts für verbundene Clients gepuffert,
sendet er den nächsten DTIM. Sie können diese Dauer in Ortungsintervallen (1..255)
angeben. Standard ist 1, d.h. das DTIM-Intervall ist genauso lang wie ein Ortungsintervall.

 Enable WMM - WMM garantiert, dass Nachrichten hoher Priorität bevorzugt übertragen

werden. Es wird wärmstens empfohlen, diese Option aktiviert zu lassen.

 Enable Short GI - Die Verwendung dieser Funktion wird empfohlen, da sie die

Übertragungskapazitäten auf Kosten der Schutzintervallzeit vergrößert.

 Enabled AP Isolation - Diese Funktion kann WLAN-Stationen innerhalb Ihres Netzes

untereinander unsichtbar machen. Damit können Sie nur mit dem Router, aber nicht
miteinander kommunizieren. AP-Isolation ist standardmäßig deaktiviert.

Bemerkung:



Sind Sie mit den Einstellungen dieser Seite nicht vertraut, sollten Sie deren Werte auf den
Standardwerten eingestellt lassen. Ansonsten könnte dies sich negativ auf die Performance
auswirken.

4.7.6 Wireless Statistics

Im Menü Wireless → Wireless Statistics können Sie die MAC-Adresse, den aktuellen Status,
empfangene Pakete und gesendete Pakete pro verbundener WLAN-Station einsehen.

- 55 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Bild 4-42 Mit dem Router verbundene WLAN-Geräte

 MAC Address - Die MAC-Adresse der verbundenen Station
 Current Status - Laufzeitstatus der verbundenen Station: STA-AUTH, STA-ASSOC,

STA-JOINED, WPA, WPA-PSK, WPA2, WPA2-PSK, AP-UP, AP-DOWN oder
Disconnected.

 Received Packets - Anzahl der durch die Station empfangenen Pakete
 Sent Packets - Anzahl der durch die Station gesendeten Pakete

Die auf dieser Seite angezeigten Werte können nicht geändert werden. Um die Ansicht zu
aktualisieren, klicken Sie Refresh.

Passt die Liste der verbundenen Stationen nicht auf eine Seite, können Sie mittels Next und

Previous zwischen den Seiten hin- und herblättern.

Bemerkung:



Diese Seite lädt sich alle 5 Sekunden neu.

4.8 DHCP

Bild 4-43 Das Menü DHCP
Im Menü DHCP gibt es drei Untermenüs (Bild 4-43), DHCP Settings, DHCP Clients List und

Address Reservation.

4.8.1 DHCP Settings

Im Menü DHCP-Einstellungen können Sie den DHCP-Server konfigurieren (Bild 4-44). Der
DHCP(Dynamic Host Configuration Protocol)-Server des Routers ist standardmäßig aktiv und
stellt DHCP-Clients im LAN ihre TCP/IP-Konfiguration bereit.

- 56 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Bild 4-44 DHCP Settings

 DHCP Server - DHCP-Server aktivieren oder deaktivieren. Deaktivieren Sie den

DHCP-Server, benötigen Sie einen anderen in Ihrem LAN oder Sie müssen die
IP-Konfiguration jedes Clients in Ihrem Netz von Hand vornehmen.

 Start IP Address - Die erste vergebbare IP-Adresse. Standard ist 192.168.0.100.
 End IP Address - Die letzte IP-Adresse im Adresspool. Standard: 192.168.0.199.
 Address Lease Time - Die Adresshaltezeit, d.h. die Dauer (in min.), für die ein

Netzbenutzer seine IP-Konfiguration behalten darf, in Minuten. Gültig sind Werte von 1 bis

2880. Standard: 120.

 Default Gateway - (optional) Es wird empfohlen, hier die LAN-IP-Adresse des Routers

(Standard: 192.168.0.1) einzugeben.

 Default Domain - (optional) Hier sollte der Domänenname Ihres Netzes eingegeben

werden.

 Primary DNS - (optional) Geben Sie eine von Ihrem ISP erhaltene DNS-Server-IP-Adresse

ein. Sollten Sie keine erhalten haben, fragen Sie bitte nach.

 Secondary DNS - (optional) Geben Sie hier die zweite von Ihrem ISP erhaltene

DNS-Server-IP-Adresse ein, falls vorhanden.

Bemerkung:



Um den DHCP-Server nutzen zu können, müssen die Clients auf „IP-Adresse automatisch
beziehen“ konfiguriert sein.

4.8.2 DHCP Clients List

Unter DHCP → DHCP Clients List können Sie Informationen über die gerade verbundenen
DHCP-Clients abfragen (Bild 4-45).

- 57 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Bild 4-45 DHCP-Clientliste

 ID - Eine eindeutige Nummer des DHCP-Clients
 Client Name - Name des DHCP-Clients
 MAC Address - MAC-Adresse des DHCP-Clients
 Assigned IP - Die IP-Adresse, die der Router diesem Client gegeben hat
 Lease Time - Die verbleibende Zeit, die der DHCP-Client die aktuelle Konfiguration noch

behalten kann. Nach Ablauf dieser Zeit bekommt dieser automatisch eine neue IP-Adresse.

Die auf dieser Seite angezeigten Werte können nicht hier direkt geändert werden. Um die
Ansicht zu aktualisieren, klicken Sie Refresh.

4.8.3 Address Reservation

Das Menü DHCP → Address Reservation befasst sich mit der Reservierung von IP-Adressen
für Clients (Bild 4-46). Geben Sie hier eine reservierte IP-Adresse für einen LAN-PC an, wird
dieser immer diese Adresse zugeteilt bekommen. Diese Funktionalität ist hilfreich, wenn Sie einen
Server im LAN betreiben wollen.

Bild 4-46 Adressreservierung

 MAC Address - MAC-Adresse des PCs, für den Sie eine IP-Adresse reservieren möchten.
 Reserved IP Address - IP-Adresse, die für diesen Host reserviert wurde.
 Status - Status dieses Eintrags: Enabled oder Disabled.

Um IP-Adressen zu reservieren, tun Sie bitte dies:

1. Klicken Sie Add New…. Bild 4-47 erscheint.

2. Geben Sie die MAC-Adresse (Format „XX-XX-XX-XX-XX-XX“) und die IP-Adresse des

- 58 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

betreffenden Computers ein.

3. Klicken Sie Save.

Bild 4-47 Adressreservierungseintrag hinzufügen oder bearbeiten

Adressreservierungseintrag hinzufügen oder bearbeiten:

1. Klicken Sie Modify für den zu bearbeitenden Eintrag. Klicken Sie Löschen, wenn Sie ihn

löschen möchten.

2. Bearbeiten Sie die Informationen, wie gewünscht.

3. Klicken Sie Save.

Klicken Sie Enable All/Disable All, um alle Einträge zu (de)aktivieren.
Klicken Sie Delete All, um alle Einträge zu löschen.

Klicken Sie Next, um auf die nächste Seite zu blättern oder Previous, um auf die vorige Seite
zurückzukehren.

4.9 USB Settings

Bild 4-48 Das Menü USB Settings
Im Menü USB-Port existieren fünf Untermenüs (Bild 4-48), Storage Sharing, FTP Server, Media

Server, Print Server und User Accounts.

4.9.1 Storage Sharing

Im Menü USB Settings → Storage Sharing können Sie einen an den Router angeschlossenen
USB-Massenspeicher zur Freigabe im lokalen Netz konfigurieren, siehe Bild 4-49.

- 59 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Bild 4-49 Storage Sharing

 Service Status - Zeigt den aktuellen Status des Freigabedienstes an. Der Dienst kann

durch Klicken auf Start bzw. Stop gestartet bzw. gestoppt werden.

 Volume - Der Datenträgername des freigegebenen USB-Laufwerks.
 Capacity - Das Fassungsvermögen des USB-Geräts.
 Used - Der benutzte Speicherplatz auf dem Datenträger.
 Free - Der noch verfügbare Platz auf dem Laufwerk.
 Use% - Der Prozentsatz des belegten Speicherplatzes.

 Shared - Zeigt an, ob dieses Laufwerk freigegeben ist. Dieser Status kann über Enable bzw.

Disable geändert werden.

Klicken Sie Eject Disk, um den angeschlossenen USB-Datenträger softwareseitig sicher zu
entfernen. Damit wird das Laufwerk gelöst. Ihr Browser zeigt Ihnen eine entsprechende Nachricht
an, wenn der Datenträger abgezogen werden kann (Bild 4-50).

Bild 4-50 Nachricht, dass das Medium entfernt werden kann
Klicken Sie Rescan, um nach neuen Medien zu suchen.
Folgen Sie diesen Anweisungen, wenn Sie Ihren Router als Fileserver einrichten wollen:

1. Schließen Sie einen USB-Datenträger an die USB-Schnittstelle des Routers an.

2. Klicken Sie im Webinterface Rescan, um das Gerät zu finden. Es erscheint Bild 4-34.

3. Klicken Sie Start, um den Freigabedienst zu starten.

4. Klicken Sie unter Shared auf Enable, um die Freigabe zu aktivieren.

- 60 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

5. Nun können die Benutzer in Ihrem Netz auf Dateien auf dem USB-Datenträger zugreifen,

indem sie im Windows-Explorer beispielsweise \\192.168.0.1\freigabe öffnen. Es wird
empfohlen, hierbei gleich einen Laufwerksbuchstaben für den USB-Datenträger festzulegen.
Linux-Benutzer können das Laufwerk über smb://192.168.0.1/freigabe ansprechen.
Im Internet-Explorer können Sie stattdessen auch einfach den Link Open the disk
verwenden, um den Inhalt des Datenträgers anzusehen.

Bemerkungen:



1. Der Router sucht im Hintergrund automatisch nach neuen Datenträgern.

2. Die neuen Einstellungen werden erst durch einen Neustart des Dienstes wirksam.

3. Um ein USB-Gerät zu entfernen, klicken Sie zuerst Eject Disk. Ein unvermitteltes Abziehen

könnte das Gerät beschädigen und Datenverluste verursachen.

4. Es können nur USB-Laufwerke mit maximal 8 Partitionen angesprochen werden.

5. Als Dateisystem auf den USB-Speichermedien wird NTFS empfohlen, da dieses über einige

Funktionen und Sicherheitsmerkmale verfügt, die FAT nicht bietet.

6. USB-Hubs werden nicht unterstützt.

4.9.2 FTP Server

Das Menü USB Settings → FTP Server erlaubt den Zugriff auf den angeschlossenen
Datenträger mittels FTP. Bild 4-51 zeigt die Konfigurationsseite des FTP-Dienstes.

Bild 4-51 FTP-Server-Konfiguration

 Service Status - Zeigt an, ob der FTP-Server aktuell läuft. Mit Start bzw. Stop kann der

Dienststatus geändert werden.

 Internet Access - Erlaubt den Zugriff auf den FTP-Server auch aus dem Internet. Kann

mit Enable und Disable beeinflusst werden.

 Service Port - Die Nummer des Ports, auf dem der FTP-Server läuft.
 Name - Der angezeigte Ordnername.

- 61 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

 Partition - Der Name der Partition. Die Partitionen 1 bis 8 sind für den USB-Port1

vorgesehen, die Partitionen 9 bis 16 sind dem USB-Port2 zugeordnet.

 Folder - Der reelle Pfad zum Ordner.

Ihren FTP-Server richten Sie so ein:

1. Schließen Sie einen USB-Datenträger an den Router an. Bild 4-36 wird angezeigt.

2. Klicken Sie Enable/Disable, um den Zugriff über WAN nach Ihren Vorstellungen zu

konfigurieren.

3. Ändern Sie den Service Port, falls erforderlich. Im Normalfall können Sie die Portnummer

auf dem Standardwert 21 belassen.

4. Die Internet Address ist die WAN-IP-Adresse des Routers. Über diese ist der Router von

außen erreichbar.

5. Haben Sie als WAN-Verbindungstyp PPPOE, PPTP oder L2TP, stehen zwei Verbindungen

zur Verfügung, über die der FTP-Server zu erreichen ist. Im privaten Netz können Sie den
FTP-Server über die Public Address erreichen, während Sie aus dem Internet die Internet
Address nehmen.

6. Klicken Sie Start, um dem FTP-Server zu starten.

So können Sie einen neuen Ordner über FTP freigeben:

1. Klicken Sie in Bild 4-51 Add New Folder.

Bild 4-52 Hinzufügen oder Ändern eines Share Ordners

2. Haken Sie Share entire partition an, um die ganze Partition auszuwählen oder wählen Sie

einen einzelnen Ordner aus.

3. Vergeben Sie im Feld Display Name einen Namen für den Ordner.

4. Klicken Sie Save.

5. Starten Sie den FTP-Server.

- 62 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Mittels upper können Sie in das übergeordnete Verzeichnis wechseln.
Mit der Schaltfläche Back kommen Sie auf die Haupt-FTP-Server-Konfigurationsseite zurück.

Bemerkungen:



1. Es können maximal 10 Ordner freigegeben werden.

2. Um Änderungen zu übernehmen, muss der FTP-Dienst neu gestartet werden.

4.9.3 Media Server

Das Menü USB Settings → Media Server erlaubt die Einrichtung eines einfachen Medienservers,
siehe Bild 4-53.

Bild 4-53 Einstellungen des Medienservers

 Server Name - Der Name dieses Medienservers. Kann nicht geändert werden.
 Server Status - Aktueller Status des Medienservers: Started oder Stopped. Mit Start bzw.

Stop können Sie den Serverstatus wechseln.

 Name - Angezeigter Name des Ordners.
 File System - Als Dateisystem der Partition sind FAT32 und NTFS zugelassen.
 Folder - Der physische Ordnerpfad.
 Delete - Löschen einer Freigabe.

So richten Sie einen Medienserver ein:

1. Stecken Sie einen USB-Datenträger an den Router an. Folgendes wird angezeigt Bild 4-54.

- 63 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Bild 4-54 Einstellungen des Medienservers

2. Klicken Sie Start, um den Medienserver zu starten. Sie sehen etwas wie in Bild 4-55.

Bild 4-55 Gestarteter Medienserver

3. Klicken Sie Add share folder, um einen weiteren Ordner freizugeben Bild 4-56.

 Display Name - Ein frei zu vergebender Name für den freigegebenen Ordner.

 Share entire partition - Freigeben der ganzen Partition

Bild 4-56 Hinzufügen einer Freigabe

- 64 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

 Folder Location- Pfad zum freigegebenen Ordner.
 Select - Auswahl eines Ordners.
 Folder - Unterordner des aktuell aus gewählten Ordners.
 Upper - Wechseln in den übergeordneten Ordner.
 Save - Speichern der Einstellungen und Rückkehr auf die

Medienserver-Konfigurationsseite.

 Back - Rückkehr auf die Medienserver-Konfigurationsseite, ohne die Einstellungen zu

speichern.

4. Klicken Sie Scan All, um den gesamten Datenträger zu durchsuchen. Mittels Auto-scan

every können Sie ein Durchsuchungsintervall angeben. Der Medienserver wird dann in
diesen Abständen nach Ordnern und Dateien suchen.

Bemerkung:



Es können maximal 100 Dateien in maximal 6 Ordnern freigegeben werden.

4.9.4 Print Server

Das Menü USB Settings → Print Server erlaubt die Konfiguration Ihres Routers als Printserver.

Bild 4-57 Printservereinstellungen

Der Printserver kann die folgenden drei Zustände haben:

 Online - Der Druckerdienst läuft, wird aber nicht benutzt. Mittels Klick auf Stop können Sie

den Dienst anhalten.

 Offline - Der Druckerdienst ist deaktiviert. Durch Klicken auf Start können Sie ihn starten.

4.9.5 User Accounts

Hier können Sie Benutzernamen und Passwörter für die Datenträgerfreigabe und für den
FTP-Server konfigurieren.

Es stehen zwei Benutzerkonten zur Verfügung, mit denen auf die Freigabe zugegriffen werden
kann: Administrator und Gast. Der Administrator hat FTP-, Schreib- und Lesezugriff, während der
Gast nur lesen kann (Bild 4-58) und keinen FTP-Zugriff hat.

- 65 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Bild 4-58 Benutzerverwaltung

So legen Sie einen neuen Benutzer an:

1. Klicken Sie Add New User. Es erscheint Bild 4-59.

2. Vergeben Sie unter User Name einen Benutzernamen.

3. Geben Sie das zugehörige Passwort in das Feld Password ein.

4. Geben Sie das Passwort nochmals ein (Feld Confirm Password).

5. Wählen Sie die Berechtigung des Benutzers aus: Read and Write (Vollzugriff) oder Read

Only (Nur lesen).

6. Geben Sie an, ob der neue Benutzer FTP-Zugriff haben soll.

Bild 4-59 Benutzerkonten anlegen oder bearbeiten

 User Name - Geben Sie hier einen Benutzernamen ein, über den auf das Medium

zugegriffen werden soll. Er darf nur aus alphanumerischen Zeichen bestehen und darf nicht
länger als 15 Zeichen sein.

 Password - Geben Sie hier ein Passwort ein, über das auf das Medium zugegriffen werden

soll. Es darf nur aus alphanumerischen Zeichen bestehen und darf nicht länger als 15
Zeichen sein. Aus Sicherheitsgründen wird nach dem Speichern weder das Passwort noch
dessen Länge angezeigt.

 Confirm Password - Geben Sie das Passwort hier noch einmal ein.

- 66 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

 Storage Authority - Wählen Sie Read and Write (Lesen und Schreiben) oder Read Only

(Nur Lesen) aus der Drop-Down-Liste aus, um die Berechtigung festzulegen.

 FTP Access - Wählen Sie zwischen Yes (ja) und No (nein).
 Save - Speichern der Änderungen.
 Back - Verwerfen der Änderungen.

Bemerkungen:



1. Bitte starten Sie den Dienst neu, um die Änderungen zu übernehmen.

2. Können Sie unter Windows nicht auf die Freigabe zugreifen, drücken Sie Windows-Taste +

R, um den Dialog Ausführen zu öffnen. Geben Sie net use \\192.168.0.1 /delete /yes ein
und drücken Sie Enter. 192.168.0.1 steht hier für die LAN-IP-Adresse des Routers.

4.10 NAT

Über das Menü „NAT” können Sie die NAT-Funktion aktivieren oder deaktivieren.

Bild 4-60 Menü „NAT“

 Current NAT Status – Ist dies aktiviert, funktionieren die NAT-Funktionen und die Virtuellen

Server wie geplant.

 Current Hardware NAT Status – Aktivieren oder Deaktivieren des Hardware-NATs.

4.11 Forwarding

Bild 4-61 Menü Forwarding
Im Weiterleitungsmenü gibt es vier Untermenüs (Bild 4-61): Virtual Servers, Port Triggering,

DMZ und UPnP.

- 67 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

4.11.1 Virtual Servers

Unter Forwarding → Virtual Servers können Sie virtuelle Server ansehen und bearbeiten (Bild

4-62). Virtuelle Server erlauben es, Dienste aus Ihrem LAN auch im Internet zur Verfügung zu

stellen, z.B. DNS, E-Mail und FTP. Ein virtueller Server wird mittels eines Ports definiert. Alle auf
diesem Port von außen ankommenden Anfragen werden auf den angegebenen Computer
weitergegeben. Dieser benötigt dafür eine statische oder eine reservierte IP-Adresse, um
erreichbar zu bleiben.

Bild 4-62 Virtual Servers

 Service Port - Nummern externer Ports. Hier können einzelne Ports oder Portbereiche

(Format „XXX - YYY“, wobei „XXX“ die Nummer des Startports und „YYY“ die Nummer des
Endports des entsprechenden Bereiches darstellt) definiert werden.

 Internal Port - Die Portnummer, die Ihr Dienst benutzt. Ist diese mit dem o.a. Service Port

identisch, kann das Feld freigelassen werden.

 IP Address - Die IP-Adresse des Servers im LAN.
 Protocol - Das Protokoll, das diese Anwendung einsetzt: TCP, UDP oder All (alle Protokolle,

die der Router unterstützt).

 Status - Status dieses Eintrags: Enabled oder Disabled.
 Common Service Port - Hier sind einige häufig verwendete Dienste mit ihren Portnummern

hinterlegt.

 Modify - Ändern oder Löschen eines bestehenden Eintrages.

Um einen neuen Virtuellen Server anzulegen:

1. Klicken Sie Add New... (Bild 4-63)

2. Wählen Sie den Dienst, den Sie anbieten möchten, aus der Liste Common Service Port

aus. Ist Ihr Dienst dort nicht enthalten, geben Sie einfach die Portnummer in das Feld
Service Port ein.

3. Geben Sie die LAN-IP-Adresse des Servers in das Feld IP Address ein.

4. Wählen Sie das Protokoll (Protocol), das diese Anwendung benutzt: TCP, UDP oder All.

5. Wählen Sie Enabled aus, um den Virtuellen Server zu aktivieren.

- 68 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

6. Klicken Sie Save.

Bild 4-63 Virtuellen Server anlegen oder bearbeiten

 Bemerkung:

Möchten Sie auf einem Computer mehrere Dienste anbieten, legen Sie für diesen einfach
mehrere Virtuelle Server an.

Um einen bestehenden Eintrag zu bearbeiten oder zu löschen:

1. Klicken Sie Modify für den zu bearbeitenden Eintrag. Möchten Sie ihn löschen, drücken Sie

Delete.

2. Bearbeiten Sie die Informationen, wie gewünscht.

3. Klicken Sie Save.
Klicken Sie Enable All/Disable All, um alle Einträge zu (de)aktivieren.

Klicken Sie Delete All, um alle Einträge auf dieser Seite zu entfernen.
Klicken Sie Next, um auf die nächste Seite zu wechseln oder Previous, um auf die vorige Seite

zurückzukehren.

 Bemerkung:

Wird ein Virtueller Server auf Port 80 eingerichtet, muss der Webmanagement-Port unter System
Tools –> Remote Management auf einen anderen Wert als 80 gesetzt werden, z.B. 8080.

Ansonsten wird es zu Konflikten kommen.

4.11.2 Port Triggering

Wählen Sie das Menü Forwarding → Port Triggering. Hier können Sie die Einstellungen zum
Porttriggering ansehen und anpassen (Bild 4-64). Einige Anwendungen wie z.B. Internetspiele
oder Videokonferenzen erfordern Mehrfachverbindungen. Dies ist mit einem einfachen
NAT-Router nicht realisierbar. Damit dies mit einem NAT-Router funktioniert, muss auf

- 69 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Porttriggering zurückgegriffen werden.

Bild 4-64 Port Triggering

Porttriggering funktioniert so:

1. Ein lokaler PC öffnet eine ausgehende Verbindung auf dem Port, der im Feld Trigger Port
angegeben ist.

2. Der Router merkt sich diese Verbindung, öffnet die damit assoziierten Incoming Ports und
leitet auf diesen ankommende Verbindungen an den lokalen PC weiter.

3. Hierüber kann der entfernte Host nun den lokalen PC erreichen

Status - Der Status dieses Eintrags: Enabled oder Disabled

1. Klicken Sie Add New…. Bild 4-65 erscheint.

2. Wählen Sie aus Common Applications eine gebräuchliche Applikation aus, werden

Trigger Port und Incoming Ports automatisch eingegeben. Ist Ihre Applikation in der Liste
Common Applications nicht enthalten, geben Sie Trigger Port und Incoming Ports von

Hand an.

3. Wählen Sie als Trigger Protocol das Protokoll, das auf dem Trigger Port verwendet wird,
aus: Entweder TCP, UDP oder All.

4. Wählen Sie als Incoming Protocol das Protokoll für die eingehenden Ports aus: TCP, UDP
oder All.

5. Wählen Sie Enable als Status.

6. Klicken Sie Save, um die neue Regel zu speichern.

- 70 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Bild 4-65 Einen Triggereintrag hinzufügen oder bearbeiten

 Trigger Port - Der Port, auf dem eine ausgehende Verbindung diese Regel auslöst.
 Trigger Protocol - Das Protokoll, das zur Auslösung verwendet wird: Entweder TCP, UDP

oder All (alle Protokolle, die der Router unterstützt).

 Incoming Port - Port oder Portbereich, den das entfernte System benutzt, um auf die

Triggerverbindung zu reagieren. Verbindungen, die auf diesen Ports ankommen, werden zu
dem auslösenden PC weitergeleitet. Es können bis zu 5 durch Kommata getrennte einzelne
Ports bzw. Portbereiche angegeben werden, z.B.: 2000-2038, 2050-2051, 2085, 3010-3030.

 Incoming Protocol - Das Protokoll für die eingehenden Verbindungen, entweder TCP, UDP

oder All (alle Protokolle, die der Router unterstützt)..

 Status - Der Status des Eintrags. Enabled bedeutet, dass Port Triggering aktiviert ist.
 Modify - Bearbeiten oder Löschen eines bestehenden Eintrags.

 Common Applications - Hier sind einige populäre Applikationen mit ihren Portnummern

hinterlegt.

Um einen bestehenden Eintrag zu bearbeiten oder zu löschen:

1. Klicken Sie Modify für den zu bearbeitenden Eintrag oder Delete, um ihn zu löschen.

2. Bearbeiten Sie die Informationen, wie gewünscht.

3. Klicken Sie Save.

Klicken Sie Enable All, um alle Einträge zu aktivieren.
Klicken Sie Disabled All, um alle Einträge zu deaktivieren.
Klicken Sie Delete All, um alle Einträge zu löschen.

 Bemerkungen:

1. Wird die Triggerverbindung geschlossen, schließt der Router auch die zugehörigen nach
außen geöffneten Ports.

- 71 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

2. Jede Regel kann nur von einem einzigen Host im lokalen Netz zugleich genutzt werden. Ein
Versuch bei bestehender Triggerverbindung wird erfolglos bleiben.

3. Bereiche eingehender Ports (Incoming Ports) dürfen einander nicht überlappen.

4.11.3 DMZ

Die Funktionalität Forwarding → DMZ (Bild 4-66). erlaubt es, einen lokalen Host für aus dem
Internet kommende Verbindungen komplett (d.h. auf allen Ports) freizugeben. Dies ist sinnvoll für
z.B. Gaming- oder Videokonferenzserver. Der DMZ-Host darf nicht mit DHCP konfiguriert sein,
sondern muss eine statische IP-Adresse haben.

Bild 4-66 DMZ

Um einen Computer/Server als DMZ-Host zu konfigurieren:

1. Klicken Sie Enable an.

2. Geben Sie die lokale IP-Adresse in das Feld DMZ Host IP Address ein.

3. Klicken Sie Save.

4.11.4 UPnP

UPnP (Universal Plug and Play) ermöglicht es Geräten wie Internetcomputern, auf Ressourcen

des lokalen PCs zuzugreifen. UPnP-Geräte können automatisch vom UPnP-Dienst erkannt
werden. Sie können UPnP auf dieser Seite konfigurieren (Bild 4-67).

Bild 4-67 UPnP-Einstellungen

- 72 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

 Current UPnP Status - UPnP kann aktiviert oder deaktiviert werden. Da UPnP ein

Sicherheitsrisiko darstellen kann, sollte es bei Nichtbenutzung deaktiviert werden.

 Current UPnP Settings List - Diese Tabelle zeigt Informationen über die aktuell

verbundenen UPnP-Geräte.

 App Description - Beschreibung der Applikation, die die UPnP-Anfrage gestellt hat.
 External Port - Externer Port, den der Router dieser Applikation geöffnet hat.
 Protocol - Zeigt das benutzte Protokoll an.
 Internal Port - Interner Port, den der Router für den lokalen Host geöffnet hat.
 IP Address - Das gerade auf den Router zugreifende UPnP-Gerät.
 Status - Entweder Enabled oder Disabled. Enabled bedeutet, dass der Port noch

aktiv ist, ansonsten ist der Port inaktiv.

Klicken Sie Enable bzw. Disable, um den UPnP-Status umzuschalten.
Klicken Sie Refresh, um die Ansicht der UPnP-Einstellungen zu aktualisieren.

4.12 Security

Bild 4-68 Menü Security
Im Menü Security gibt es vier Untermenüs (Bild 4-68): Basic Security, Advanced Security,

Local Management und Remote Management.

4.12.1 Basic Security

Im Menü Security → Basic Security können Sie, wie Bild 4-69 gezeigt, die Basissicherheit
einstellen.

- 73 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Bild 4-69 Basissicherheit

 Firewall - Eine Firewall schützt Ihr Netz vor Angriffen von außen. Hiermit können Sie die

einzelnen Firewallfunktionen ein- und ausschalten.

 SPI Firewall - SPI (Stateful Packet Inspection, auch bekannt als dynamische

Paketfilterung) hilft durch Paketinspektion dabei, Angriffe von außen zu vereiteln.
Hierbei untersucht es, ob der Datenverkehr zu dem verwendeten Protokoll passt. Die
SPI-Firewall ist standardmäßig eingeschaltet. Sollen die PCs in Ihrem LAN nicht
dadurch geschützt werden, können Sie diese Funktion abschalten.

 VPN - VPN-Passthrough muss aktiv sein, wenn Sie mittels VPN-Tunneln über IPSec, PPTP

oder L2TP durch den Router passieren möchten.

 PPTP Passthrough - Das „Point-to-Point Tunneling Protocol“ (PPTP) ermöglicht die

Tunnelung des Point-to-Point-Protokolls (PPP) durch ein IP-Netz.

 L2TP Passthrough - „Layer 2 Tunneling Protocol“ (L2TP) wird verwendet, um

Punkt-zu-Punkt-Sitzungen über das Internet auf Layer-2-Ebene zu öffnen.

 IPSec Passthrough - „Internet Protocol Security“ (IPSec) ist eine Protokollsuite zur

Ermöglichung privater, sicherer Kommunikation über Internetprotokoll (IP) mit Hilfe von
Verschlüsselung.

 ALG - Es wird empfohlen, Application Layer Gateway (ALG) zu aktivieren, da dies

benutzerspezifisches NAT für bestimmte Kontroll- und Datenprotokolle wie z.B. FTP, TFTP
und H232 erlaubt.

 FTP ALG - Um FTP-Clients und -Server Daten durch den NAT-Router übertragen zu

lassen, lassen Sie die Standardeinstellung Enabled.

- 74 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

 TFTP ALG - Um TFTP-Clients und -Server Daten durch den NAT-Router übertragen zu

lassen, lassen Sie die Standardeinstellung Enabled.

 H323 ALG - Um Microsoft-NetMeeting-Clients Daten durch den NAT-Router übertragen

zu lassen, lassen Sie die Standardeinstellung Enabled.

 RTSP ALG - Um einigen Medienplayern die Kommunikation mit Streamingservern

durch den NAT-Router zu ermöglichen, lassen Sie die Standardeinstellung Enabled.

Klicken Sie Save, um Ihre Einstellungen zu speichern.

4.12.2 Advanced Security

Mittels der Seite Security → Advanced Security (Bild 4-70) können Sie den Router vor
TCP-SYN-Flood-, UDP-Flood- und ICMP-Flood-Angriffen schützen.

Bild 4-70 Erweiterte Sicherheitseinstellungen

 Packets Statistics Interval (5~60) - Der Wert Packets Statistics Interval bezeichnet die

Dauer, die eine einzelne Paketstatistik umfasst. Das Ergebnis dieser Statistik wird für
Analysen der Funktionen TCP-SYN-Flood, UDP-Flood und ICMP-Flood verwendet.
Gültige Werte sind von 5 bis 60, Einheit ist Sekunden. Standardwert ist 10.

 DoS Protection - DoS-Schutz aktivieren oder deaktivieren. Nur, wenn er enabled ist,

funktionieren die Floodfiltermechanismen.

 Bemerkung:

Der DoS-Schutz wird nur wirksam, wenn die Traffic Statistics unter System Tools → Traffic
Statistics aktiv sind.

 Enable ICMP-FLOOD Attack Filtering - ICMP-FLOOD-Schutz aktivieren oder deaktivieren.
 ICMP-FLOOD Packets Threshold (5~3600) - Überschreitet die aktuelle Zahl der

- 75 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

ICMP-FLOOD-Pakete diesen Wert, blockiert der Router alle weiteren sofort. Standardwert
ist 50. Gültige Werte sind von 5..3600.

 Enable UDP-FLOOD Filtering - UDP-FLOOD-Schutz aktivieren oder deaktivieren.
 UDP-FLOOD Packets Threshold (5~3600) - Überschreitet die aktuelle Zahl der

UDP-FLOOD-Pakete diesen Wert, blockiert der Router alle weiteren sofort. Standardwert ist

50. Gültige Werte sind von 5..3600.

 Enable TCP-SYN-FLOOD Attack Filtering - TCP-SYN-FLOOD-Schutz aktivieren oder

deaktivieren.

 TCP-SYN-FLOOD Packets Threshold (5~3600) - Überschreitet die aktuelle Zahl der

TCP-SYN-FLOOD-Pakete diesen Wert, blockiert der Router alle weiteren sofort.
Standardwert ist 50. Gültige Werte sind von 5..3600.

 Ignore Ping Packet From WAN Port - Ping-Pakete vom WAN-Port ignorieren oder nicht.

Standardmäßig deaktiviert. Ist die Funktion aktiv, können Pingpakete aus dem Internet nicht
verarbeitet werden.

 Forbid Ping Packet From LAN Port - Ping-Pakete vom LAN-Port ignorieren oder nicht

Standardmäßig deaktiviert. Ist die Funktion aktiv, können Pingpakete aus dem LAN nicht
verarbeitet werden (stört die Funktion einiger Viren.

Klicken Sie Save, um diese Einstellungen zu speichern.
Klicken Sie auf Blocked DoS Host List, um die Liste der blockierten DoS-Hosts anzusehen.

4.12.3 Local Management

Im Menü Security → Local Management können Sie die Verwaltungsregeln wie in Bild 4-71
erkennbar bearbeiten. Damit können Sie einzelnen LAN-PCs die Berechtigung, auf den Router
zuzugreifen, erteilen oder entziehen.

Bild 4-71 Lokale Verwaltung

- 76 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Standardmäßig gilt die Option All the PCs on the LAN are allowed to access the Router's
Web-Based Utility. Möchten Sie diesen Zugriff nur ein paar PCs gewähren, können Sie die

zugehörigen MAC-Adressen auf dieser Seite eintragen (Format: „XX-XX-XX-XX-XX-XX“, wobei
jedes „X“ für eine Hexadezimalziffer steht) und Only the PCs listed can browse the built-in web

pages to perform Administrator tasks aktivieren. Dann können nur noch diese PCs auf das
Webinterface des Routers zugreifen.

Nach Klick auf Add wird die MAC-Adresse Ihres PCs in die Liste aufgenommen.
Klicken Sie Save, um Ihre Einstellungen zu speichern.

 Bemerkung:

Haben Sie sich mittels dieses Features aus dem Router ausgesperrt und kein anderer PC kann
die Sperrung aufheben, müssen Sie den Router mittels der Reset-Taste (in einem Loch auf der
Rückseite des Routers) zurücksetzen. Drücken Sie mit einem spitzen Gegenstand mindestens 5
Sekunden darauf. Danach muss der Router komplett neu konfiguriert werden.

4.12.4 Remote Management

Im Menü Security → Remote Management können Sie die Fernwartungsfunktion aktivieren
(Bild 4-72). Damit kann der Router aus der Ferne über das Internet konfiguriert werden.

Bild 4-72 Fernwartungseinstellungen

 Web Management Port - Die Nummer des Ports, über den aus dem Internet auf den Router

zugegriffen werden kann. Standardwert ist 80. Um die Sicherheit zu erhöhen, wird empfohlen,
diese Nummer zu ändern. Nehmen Sie vorzugsweise einen Wert von 1024 bis 65534, jedoch

keinen Port, der zu gebräuchlich ist.

 Remote Management IP Address - Von dieser IP-Adresse aus können Sie über das

Internet auf Ihren Router zugreifen. Standard ist 0.0.0.0, was bedeutet, dass die
Fernwartungsfunktion deaktiviert ist. Ändern Sie diesen Wert, um die Funktion zu aktivieren.
Setzen Sie den Wert auf 255.255.255.255, kann von alle Internethosts auf Ihren Router
zugegriffen werden.

 Bemerkung:

1. Um auf den Router zuzugreifen, geben Sie die WAN-IP-Adresse des Routers in die

Adresszeile Ihres Browsers ein, gefolgt von einem Doppelpunkt und der Portnummer.

- 77 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Beispiel: Die WAN-Adresse lautet 202.96.12.8 und die Portnummer 8888. In diesem Fall ist
http://202.96.12.8:8888 einzugeben. Bei erfolgreicher Verbindung werden Sie hierauf nach
dem Passwort des Routers gefragt.

2. Bitte verwenden Sie für die Fernwartung ein besonders sicheres Passwort.

4.13 Parental Control

Im Menü Parental Control können Sie die Zugangskontrolle nach Bild 4-73 einrichten. Mit dieser
Funktion können Sie die Internetaktivitäten Ihrer Kinder/Angestellten auf bestimmte Websites
und/oder Zeiträume einschränken.

Bild 4-73 Zugangskontrolle

Um einen neuen Eintrag hinzuzufügen, folgen Sie bitte diesen Schritten.

1. Klicken Sie Hinzufügen…. Das nächste Bild erscheint (Bild 4-74).

- 78 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Bild 4-74 Zugriffskontrolleintrag anlegen oder verändern

 Parental Control - Aktivieren (Enable) oder Deaktivieren (Disable) der Funktion.
 MAC Address of Parental PC - Geben Sie hier die MAC-Adresse des kontrollierenden

PCs ein oder benutzen Sie die Funktion Copy To Above, um Ihre Adresse einzusetzen.

 MAC Address of Your PC - Dieses Feld zeigt die MAC-Adresse des gerade

verbundenen PCs an. Diese können Sie mit einem Klick in das darüberliegende Feld
kopieren.

 Website Description - Beschreibung der eingetragenen Website.
 Schedule - Der Zeitraum, in dem der PC auf das Internet zugreifen darf. Für weitere

Einzelheiten gegen Sie bitte in den Abschnitt Access Control → Schedule.

 Enable - Aktivieren des Eintrages.
 Modify - Hiermit können Sie einen Eintrag bearbeiten oder löschen.

2. Geben Sie die MAC-Adresse des zu kontrollierenden PCs (z.B. 00-11-22-33-44-AA) in das
Feld MAC Address of Child PC ein oder suchen Sie eine aus der Liste All MAC Address in
Current LAN aus.

3. Geben Sie eine Webseitenbeschreibung als Website Description ein.

4. Geben Sie unter Allowed Domain Name den Domänennamen der zugelassenen Webseite
oder Schlüsselwörter (z.B. kinder) ein. Jeder Domänenname, der die Schlüsselwörter enthält
(www.kinderseite.com, www.kinderspielplatz.de), ist zugänglich.

- 79 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

5. Wählen Sie den gewünschten Wirksamkeitszeitraum aus der Drop-Down-Liste aus (z.B.
Samstagabend). Ist kein passender dabei, können Sie durch Klick auf Schedule (unten in rot)
auf die Planungsseite gelangen und dort einen anlegen.

6. Im Feld Status können Sie den Eintrag aktivieren oder deaktivieren.

7. Klicken Sie Save.

Klicken Sie Enable All, um alle Regeln zu aktivieren.
Klicken Sie Disable All, um alle Regeln zu aktivieren.
Klicken Sie Delete All, um alle Regeln zu löschen.

Klicken Sie Next, um zur nächsten Seite zu blättern oder Previous, um zur vorigen Seite
zurückzukehren.

Beispiel: Soll der PC mit der MAC-Adresse 00-11-22-33-44-AA nur samstags und nur
www.google.com erreichen können, während der PC mit der MAC-Adresse 00-11-22-33-44-BB
keinen Zugangseinschränkungen unterliegen soll, sollte Folgendes konfiguriert werden.

1. Klicken Sie auf das Menü Parental Control, aktivieren Sie die Funktion und geben Sie
00-11-22-33-44-BB in das Feld MAC Address of Parental PC ein.

2. Klicken Sie „Access Control → Schedule, um auf die Planungsseite zu gelangen. Klicken
Sie Add New…, um eine neue Planung anzulegen. Schedule Description könnte
„Samstag“ lauten, Day wäre „Sat“ und Time all day-24 hours.

3. Gehen Sie zurück zu „PC-Kontrolle” und legen Sie folgendermaßen einen Eintrag an:

1) Klicken Sie Add New....

2) Geben Sie „00-11-22-33-44-AA“ in das Feld MAC Address of Child PC ein.

3) Geben Sie „Google” als Website Description an.

4) Geben Sie „www.google.com” unter Allowed Domain Name ein.

5) Wählen Sie die gerade erstellte Planung „Samstag” als Effective Time aus.

6) Setzen Sie Status auf Enable.

4. Klicken Sie Save, um den Eintrag zu speichern.

Damit kommen Sie auf die Übersichtsseite zurück und sehen Bild 4-75.

Bild 4-75 PC-Kontrollseite

- 80 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

4.14 Access Control

Bild 4-76 Access Control
Im Menü Access Control gibt es vier Untermenüs (Bild 4-76): Rule, Host, Target und Schedule.

4.14.1 Rule

Im Menü Access Control → Rule können Sie Zugangskontrollregeln setzen, wie in Bild 4-77 Bild
4-77 zu sehen ist.

Bild 4-77 Zugriffskontrollregel-Verwaltung

 Enable Internet Access Control - Wählen Sie dies an, damit die Internetzugriffskontrolle

aktiv wird.

 Rule Name - Hier sehen Sie den eindeutigen Namen der Regel.
 Host - Dies ist der Name des von der Regel betroffenen Hosts.
 Target - Dies ist das Ziel, auf das die Regel Anwendung findet.
 Schedule - Die mit der Regel assoziierte Planung.
 Enable - Status dieser Regel: Enabled oder Disabled.
 Modify - Hier kann die Regel bearbeitet oder gelöscht werden.

- 81 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

 Setup Wizard - Hiermit können Sie ganz einfach Regeln erstellen.
 Add New... - Klicken Sie Add New..., um eine neue Regel hinzuzufügen.
 Klicken Sie Enable all, um alle Regeln zu aktivieren.
 Klicken Sie Disable all, um alle Regeln zu deaktivieren.
 Klicken Sie Delete all, um alle Regeln zu löschen.
 Move - Sie können die Reihenfolge der Regeln nach Belieben ändern. Dies beeinflusst ihre

Priorität. Frühere Regeln sind stärker als spätere. Geben Sie in das erste Feld die ID des zu
verschiebenden Eintrags ein und in das zweite Feld die Stelle, an die verschoben werden soll.
Klicken Sie dann Move, um die Reihenfolge zu ändern.

 Klicken Sie Previous, um zur letzten Seite zurückzukehren oder Next, um die nächste Seite

anzusehen.

Es existieren zwei Methoden, um neue Regeln hinzuzufügen.
Methode 1:

1. Klicken Sie auf Setup Wizard. Es erscheint Bild 4-78.

Bild 4-78 Regelassistent - Hosteintrag anlegen

 Host Description - Hier können Sie eine eindeutige Hostbeschreibung angeben

(z.B. Pauls PC).

 Mode - Hier können Sie auswählen, ob der Host anhand seiner IP- oder seiner

MAC-Adresse identifiziert werden soll.

Wurde IP Address ausgewählt, erscheint folgendes Feld:

 LAN IP Address - Geben Sie hier die IP-Adresse oder den IP-Adressenbereich des

zu spezifizierenden Hosts an, z.B. 192.168.0.23.

Wurde MAC-Adresse ausgewählt, erscheint folgendes Feld:

 MAC Address - Geben Sie hier die MAC-Adresse des zu spezifizierenden Hosts an.

Format: XX-XX-XX-XX-XX-XX. Beispiel: 00-11-22-33-44-AA

2. Klicken Sie Next. Es erscheint Bild 4-79.

- 82 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Bild 4-79 Regelassistent - Anlegen eines Eintrags für ein Zugriffsziel

 Target Description - Geben Sie hier eine eindeutige Bezeichnung für das Ziel ein, z.B.

„google“.

 Mode - Hier können Sie auswählen, ob das Ziel anhand seiner IP-Adresse oder seines

Domänennamens identifiziert werden soll.

Wurde IP Address gewählt, erscheinen folgende Felder:

 IP Address - Geben Sie hier die IP-Adresse (oder den IP-Adressbereich) des Ziels/der

Ziele ein. Beispiel: 217.72.195.48.

 Target Port - Der Port(bereich), der für das Ziel gelten soll. Für den Fall, dass Sie

gebräuchliche Dienste verwenden wollen, könnte der Port unter Common Service
Ports gelistet sein.

 Protocol - Hier haben Sie vier Optionen: All, TCP, UDP und ICMP.
 Common Service Port - Eine Liste einiger bekannter Dienste mit ihren zugehörigen

Portnummern. Wenn Sie hier einen Dienst auswählen, wird die Standard-Portnummer
eingetragen. Beispiel: Wählen Sie FTP aus, wird als Port automatisch die Nummer 21

gesetzt.
Wurde Domain Name ausgewählt, sehen Sie nur eine Eingabemöglichkeit:
 Domain Name - Hier können Sie bis zu 4 Domänennamen eingeben, entweder volle

Namen oder Schlüsselwörter, z.B. „kinder“. In diesem Fall würde die Regel auf alle

Domänennamen, die das Schlüsselwort enthalten (wie „kinderseite.de“,

„kinderspielplatz.net“), zutreffen.

3. Klicken Sie Next, wenn Sie Ihre Einstellungen vorgenommen haben. Es erscheint Bild 4-80.

- 83 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Bild 4-80 Regelassistent - Anlegen eines erweiterten Planungseintrags

 Schedule Description - Hier können Sie eine Beschreibung für die anzulegende

Planung vergeben. Diese sollte eindeutig sein.

 Day - Wählen Sie den/die Wochentag(e) oder Everyday (täglich) aus.
 Time - Wählen Sie 24 hours (ständig) oder geben Sie Start- und Endzeit an.
 Start Time - Die Uhrzeit, ab der die Regel gelten soll (Format: HHMM. Beispiel:

„0800“ bedeutet 8 Uhr morgens).

 Stop Time - Die Uhrzeit, bis zu der die Regel gelten soll (Format: HHMM. Beispiel:

„2100“ bedeutet 9 Uhr abends.

4. Klicken Sie Next. Es erscheint Bild 4-81.

Bild 4-81 Regelassistent - Internetzugriffskontrollregel anlegen

 Rule - Denken Sie sich einen eindeutigen Regelnamen aus und tragen Sie ihn hier ein.
 Host - Hier wählen Sie einen zuvor definierten Host aus, auf den die Regel zutreffen soll.

Sie sehen in der Liste die zuvor gesetzte Host Description.

- 84 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

 Target - Hier wählen Sie ein zuvor definiertes Ziel aus, auf das die Regel zutreffen soll.

Sie sehen in der Liste die zuvor gesetzte Target Description.
 Schedule - Hier wählen Sie eine zuvor definierte Planung aus, auf die die Regel

zutreffen soll. Sie sehen in der Liste die zuvor gesetzte Schedule Description.
 Status - Aktivieren (Enable) oder Deaktivieren (Disable) der Regel.

5. Klicken Sie Finish, um die neue Regel zu speichern.

Methode 2:

1. Klicken Sie Add New…. Bild 4-82 erscheint.

2. Vergeben Sie unter Rule Name einen Namen für die Regel (z.B. „adult_verbieten“).

3. Wählen Sie einen Host aus der Liste Host aus oder wählen Sie Click Here To Add New
Host List.

4. Suchen Sie ein Ziel aus der Liste Target aus oder wählen Sie Click Here To Add New
Target List.

5. Entscheiden Sie sich für eine Planung aus der Liste Schedule oder wählen Sie Click Here
To Add New Schedule.

6. Im Feld Status wählen Sie zwischen Enabled (aktiviert) und Disabled (deaktiviert).

7. Klicken Sie Save.

Bild 4-82 Internetzugangskontrolleintrag anlegen

Beispiel: Soll der Host mit der MAC-Adresse 00-11-22-33-44-AA nur www.google.com und
diese Adresse auch nur samstags und sonntags von 18 bis 20 Uhr erreichen können, müssen
folgende Einstellungen getätigt werden:

1. Gehen Sie in das Untermenü Rule of Access Control und aktivieren Sie die
Internetzugriffskontrolle (Enable Internet Access Control). Wählen Sie Allow the packets
specified by any enabled access control policy to pass through the Router.

2. Es ist empfohlen, den Setup Wizard zu verwenden, um die folgenden Einstellungen zu
tätigen.

- 85 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

3. Öffnen Sie das Untermenü Host of Access Control. Legen Sie einen neuen Host an und
vergeben Sie eine Beschreibung. Die MAC-Adresse ist mit 00-11-22-33-44-AA anzugeben.

4. Öffnen Sie das Untermenü Target of Access Control. Legen Sie ein neues Ziel
(Domänenname) an und geben Sie ihm eine Beschreibung (z.B. Google). Der
Domänenname ist www.google.com.

5. Öffnen Sie das Untermenü Schedule of Access Control. Legen Sie eine Planung mit einem

eindeutigen Bezeichner (z.B. „SaSo1820“) an und wählen Sie die Wochentage Samstag und

Sonntag aus. Startzeit ist 1800 und Endzeit 2000.

6. Öffnen Sie das Untermenü Rule of Access Control. Klicken Sie Add New... und legen Sie
eine Regel mit den folgenden Parametern an:

 Als Rule Name vergeben Sie einen eindeutigen Namen, z.B. SaSo1820Google.
 Als Host wählen Sie den oben definierten Host aus.
 Als Target wählen Sie Google.
 Im Feld Schedule wählen Sie SaSo1820 aus.
 Der Status ist Enable.

 Klicken Sie Save, um Ihre neuen Einstellungen zu speichern.

Sie landen nun auf der Seite der Zugriffskontrollregelverwaltung und sehen dies.

4.14.2 Host

Im Menü Access Control → Host können Sie eine Liste der zu kontrollierenden Hosts verwalten
Bild 4-83. Diese wird für die Zugriffskontrolle benötigt.

Bild 4-83 Host Settings

 Host Description - Eine eindeutige Beschreibung des Hosts.
 Information - Informationen über diesen Host: IP- oder MAC-Adresse.
 Modify - Bearbeiten oder Löschen eines bestehenden Eintrags.

Um einen neuen Eintrag anzulegen, tun Sie bitte Folgendes.

1. Klicken Sie Add New….

- 86 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

2. Als Mode wählen Sie IP Address oder MAC Address.

 Haben Sie „IP-Adresse“ gewählt, erscheint Bild 4-84.

1. Im Feld Host Description hinterlegen Sie eine eindeutige Beschreibung, z.B.
„Meikes Computer“.

2. Im Feld LAN IP Address geben Sie die IP-Adresse oder den IP-Adressbereich ein.

 Haben Sie „MAC-Adresse“ gewählt, erscheint Bild 4-85.

1. Im Feld Host Description hinterlegen Sie eine eindeutige Beschreibung, z.B.
„Meikes Computer).

2. Im Feld MAC Address geben Sie die IP-Adresse ein.

3. Klicken Sie Save, um den Eintrag zu übernehmen.

4. Klicken Sie Delete All, um alle Einträge zu löschen.

5. Klicken Sie Previous, um zur vorigen Seite zurückzukehren oder Next, um die nächste Seite
anzusehen.

Bild 4-84 Hosteintrag anlegen oder bearbeiten

Bild 4-85 Hosteintrag anlegen oder bearbeiten

Beispiel: Möchten Sie die Internetaktivitäten des Hosts mit der MAC-Adresse 00-11-22-33-44-AA
einschränken, sollten Sie so vorgehen:

1. Klicken Sie auf Bild 4-83 Add New....

2. Als Mode geben Sie MAC Address an.

3. Als Host Description vergeben Sie eine eindeutige Hostbeschreibung (z.B. Jans PC).

4. In das Feld MAC Address geben Sie 00-11-22-33-44-AA ein.

- 87 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

5. Klicken Sie Save.

Sie werden dann auf die Hosteinstellungsseite zurückgebracht und sehen folgende Tabelle.

4.14.3 Target

Gehen Sie zum Menü „Access Control → Target”. Hier können Sie eine Zielliste wie in Bild 4-86.
zu sehen erstellen. Diese ist erforderlich für Zugriffskontrollregeln.

Bild 4-86 Target Settings

 Target Description - Hier steht eine eindeutige Beschreibung des Ziels.
 Information - Als Ziel können entweder IP-Adressen, Ports oder Domänennamen stehen.

 Modify - Um einen Eintrag zu bearbeiten/löschen, klicken Sie den entsprechenden Link.

Um einen neuen Eintrag anzulegen, gehen Sie bitte wie folgt vor.

1. Klicken Sie Add New….

2. Als Mode wählen Sie IP Address oder Domain Name aus.

3. Haben Sie IP Address gewählt, erscheint Bild 4-87.

Bild 4-87 Zugriffszieleintrag anlegen oder bearbeiten

1) Im Feld Target Description erstellen Sie eine eindeutige Beschreibung des Ziels.

2) Als IP Address geben Sie die Ziel-IP-Adresse an.

- 88 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

3) Wählen Sie einen Dienst aus der Liste Common Service Port aus, damit der Target

Port automatisch eingetragen wird. Ist Ihre Anwendung in der Liste nicht enthalten,

geben Sie die Portnummer(n) von Hand in das Feld Target Port ein.

4) Als Protocol wählen Sie nach Bedarf TCP, UDP, ICMP oder All.

5) Haben Sie Domain Name ausgewählt, sehen Sie Bild 4-88.

Bild 4-88 Zugriffszieleintrag anlegen oder bearbeiten

1) Im Feld Target Description erstellen Sie eine eindeutige Beschreibung des Ziels.

2) Als Domain Name geben Sie entweder den vollen Domänennamen oder

Schlüsselwörter (z.B. google) ein. Damit wird jeder Domänenname, der diese
Schlüsselwörter enthält, betroffen sein, z.B. www.google.com,
www.googleanalytics.com). Es können maximal vier Begriffe angegeben werden.

6. Klicken Sie Save.

Klicken Sie Delete All, um alle Einträge zu löschen.
Klicken Sie Next, um auf die nächste Seite zu blättern oder Previous, um auf die vorige Seite

zurückzukehren.
Beispiel: Möchten Sie die Internetaktivitäten des Hosts mit der MAC-Adresse 00-11-22-33-44-AA

auf www.google.com beschränken, sollten Sie diesen Anweisungen Folge leisten:

1. Klicken Sie Add New… (Bild 4-86), um den entsprechenden Dialog zu öffnen.

2. Als Mode wählen Sie „Domänenname“ aus.

3. Im Feld Target Description setzen Sie eine eindeutige Beschreibung für das Ziel, z.B.
„Google“.

4. In das Feld Domain Name geben Sie „www.google.com“ ein. Klicken Sie Save, um die
Einstellungen zu übernehmen.

Sie werden auf die Zieleinstellungsseite zurückgeleitet, wo Sie die folgende Liste sehen.

- 89 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

4.14.4 Schedule

Gehen Sie in das Menü „Access Control → Schedule”. Hier können Sie eine Planungsliste

anlegen (Bild 4-89). Diese Liste wird von den Zugriffskontrollregeln benötigt.

Bild 4-89 Planungseinstellungen

 Schedule Description - Die Beschreibung der Planung. Muss eindeutig sein.
 Day - Der Tag/die Tage, für den/die diese Planung zutrifft.
 Time - Der Zeitraum, zu dem diese Planung gilt.

 Modify - Hier können Sie Planungseinträge bearbeiten oder löschen.

Um eine neue Planung anzulegen, folgen Sie diesen Schritten:

1. Klicken Sie Add New... (Bild 4-89) Bild 4-90 erscheint.

2. Als Schedule Description geben Sie eine eindeutige Beschreibung (e.g. Planung_1).

3. Bei Day wählen Sie die Tage aus, die Sie wünschen.

4. Als Time können Sie den ganzen Tag auswählen (Option all day-24 hours) oder einen
selbstgewählten Zeitabschnitt angeben.

5. Klicken Sie Save, um die Planungseinstellungen zu übernehmen.

Klicken Sie Delete All, um alle Einträge zu löschen.
Klicken Sie Next, um auf die nächste Seite zu blättern oder Previous, um auf die vorige Seite

zurückzukehren.

- 90 -

TL-WDR4900

Drahtloser N900-Dualband-Gigabit-Router

Bild 4-90 Erweiterte Planungseinstellungen

Beispiel: Sie möchten die Internetaktivitäten des Hosts mit der MAC-Adresse 00-11-22-33-44-AA
auf www.google.com einschränken und dies auch nur samstags und sonntags von 18 bis 20 Uhr
erlauben. Gehen Sie dazu wie folgt vor:

1. Klicken Sie Add New... (Bild 4-89) um auf die Seite Advanced Schedule Settings zu

kommen.

2. In das Feld Schedule Description setzen Sie eine eindeutige Beschreibung, z.B.

Schedule_1.

3. Unter Day wählen Sie „Sat“ und „Sun“ aus.

4. Aus Start Time geben Sie „1800“ und als Stop Time „2000“ ein.

5. Klicken Sie Save.

Sie kommen zurück auf die Planungseinstellungsseite und sehen diese Übersicht:

4.15 Advanced Routing

Bild 4-91 Advanced Routing
Im Menü Advanced Routing können Sie, wie in Bild 4-91 erkennbar, erweiterte

Routingfunktionen konfigurieren.

- 91 -