Moin moin,

als switcher fehlt mir noch erfahrung in der konfiguration der OSX-systemeigenen firewall.
nutze die time-capsule als router und habe ein ATV im Netzwerk.

Frage:
Wie konfiguriere ich die firewall vor dem hintergrund, dass ich ALLES dichtmachen will... bis auf den Airtunes-Verbund incl. aller Peripheriegeräte wie ATV und Time Capsule.

Wie ich einzelne Ports freigebe weiss ich zwischenzeitlich. nur welche sind dies im einzelnen? Setze ich beispielsweise die Firewall auf "Apple entscheidet", funktioniert das streamen zum ATV nicht mehr. ehe ich also innerhalb dieser Einstellung einizelne ports freigebe, kann ich auch eine Einstellung weiter unten ALLEs dichtmachen und einzelne Ports öffnen. oder?

Ich habe bislang noch keine entsprechende Anleitung gefunden... und schon gar nicht bei Apple.

Freue mich über jede Hilfestellung/Link/etc.!
Danke
zix

...ach ja:

Was ich auch nicht verstehe, ist die Router-Funktionalität der Time-Capsule. Ich habe bisher keinen Weg gefunden die Router-Funktionen direkt anzusteuern. Geht das überhaupt?

Du bräuchtest Flying Buttress

Die TimeCapsule hat doch eine Firewall integriert.

Dein Netzwerk ist ebenso durch NAT geschützt.

jup, steht in der hardware-beschreibung. dann sag mir doch bitte mal wie ich die ansteuern kann?
Gleiches gilt für NAT.

Jeder x-beliebige billig-router hat nen browser-zugang. aber wie geht´s nu bei Apple?

Gar nicht. Firewall und NAT-Funktion sind eingeschaltet und konfigurieren sich automatisch. Eingriffsmöglichkeiten gibt es keine, bis auf IPv6-Port-Forwarding.

Es geht nur über das Airport-Dienstprogramm.

Was meinst Du mit "zugreifen"? Wie ich schon sagte, kannst Du nur mit dem Airport-Dienstprogramm auf die TC zugreifen.

zugreifen ja, aber ohne konfigurationsmöglichkeit hinsichtlich der ports.

daher noch mal meine frage: wenn ich im iMac alles auf "offen" stelle, ist die time-capule dann immer noch "dicht"?
dachte bisher immer dass ich den rechner und den router separat voneinander konfigurieren kann...

Ja, das sagte ich ja. Es gibt keine Konfigurationsmöglichkeiten außer IPv6-Port-Forwarding.

Ja, natürlich. Beides hat nichts miteinander zu tun.

Einzige Ausnahme: Bestimmte, selbstkonfigurierende Programme könnten das Feature NAT-PMP nutzen, um von irgendeinem Mac aus das Port-Forwarding der Time Capsule umzukonfigurieren.