Firewall im DSL Router - taugen die was?

  • Ersteller purpendicular
  • Erstellt am
purpendicular

purpendicular

Registriert
08.01.03
Beiträge
908
Reaktionen
0
Punkte
1.218
Hi,

in den DSL Routern ist ja eine Firewall integriert. Taugen die was, oder
sollte man noch eine zusätzliche Firewall installieren?
 
Hängt ganz vom Router ab.
 
hab nun nicht die genaue Bezeichnung im Kopf...
es wäre ein aktuell ausgelieferter DSL Router von T-Com!
 
so gut wie alle router haben bauartbedingt eine sogenannte NAT firewall.
hier wird ein zugriff auf ports verhindert sofern diese nicht vom user zur jeweiligen intranetrechner ip geforwarded oder diese einzelnen verbindungen zugeordnet werden können.


aus wikipedia:
Hauptartikel: Network Address Translation

Die meisten Firewalls ermöglichen es, mit Hilfe von Network Address Translation (NAT) oder Masquerading mehrere Rechner über einen Router mit dem Internet zu verbinden. Primäres Ziel dabei ist es, mit einer öffentlichen IP-Adresse mehrere Computer mit privaten IP-Adressen (z. B. aus den Netzen 192.168.0.0/16 oder 10.0.0.0/8) den Zugang ins Internet zu ermöglichen. Man kann dies nur als rudimentäre Sicherheitstechnik ansehen, da die Rechner aus dem LAN geschützt werden, indem ein Zugriff aus dem Internet auf diese Rechner nicht ohne weiteres möglich ist. Dieser Schutz lässt sich umgehen, wenn die NAT-Software versucht einzelne Verbindungen einander zuzuordnen wie dies beispielsweise für FTP und SIP notwendig ist. Das Schutzniveau eines Paketfilters wird durch NAT also nicht erreicht.


eigentlich ist das schon ne feine sache, von etwaigen microsoft sicherheitslücken bleibt man dadurch verschont. vor trojanern die per mail reinkommen schützt dich sowas allerdings nicht. außerdem müssen dann wenn du bestimmte programme nutzt manche ports manuell geforwarded werden damit die verbindung funktioniert.
 
Hi

Für "ambitionierte Anfänger" ist eine Firewall, die den ausgehenden Datenverkehr überwacht, sehr praktisch, um Trojaner auszuspüren. Das kann die Windows Firewall, und die ist kostenlos.

Gut..meine Mutter wär damit sicherlich überfordert, wenn sie gewarnt wird, dass ein "javaw.exe" auf das Internet zugreifen möchte. Aber wie gesagt, ambitionierte Anfänger würden dan einfach mal Google anwerfen, wenn ein unbekannter Prozess auf das Internet zugreifen will.

gruss
MK
 
Warum sollen die nichts taugen ;) Neben der Adress-Übersetzung (NAT) was ja eigentlich das wichtigste beim Router ist, haben die ja auch Portblocker sowie oft sogar der Möglichkeit der Bildung eigener Regeln.. Das geht schonmal bedeutend über die eingebaute Firewall bei XP hinaus...

Ob mans braucht ist eine andere Frage ;) Wenn man sowieso einen Router hat, sicherlich sinnvoller dann dort die Firewall zu nutzen. Ansonsten reicht die hauseigene Firewall von XP (seit SP2) natürlich für einfaches überwachen aus.
 
Hallo,

ich kann in diesem Zusammenhang immer wieder DSL Router empfehlen, die Linux als OS verwenden, wie z.B. Linksys. Da hat man mit Iptables wirklich umfangreiche Möglichkeiten zur Firewall Steuerung.

Ansonsten würde ich auch sagen, dass man hinter nem vernünftigen NAT Router in der Regel auf ne Personal Firewall verzichten kann, besonders im Audio Bereich, wo die Performance zählt.

Gruss Tyler
 

Neue Antworten


Oft gelesene Themen

Zurück
Oben