Dotaz: Firewall u HW routeru.

[anon123]

Dobry den preji vsem.
Jelikoz se v poslednich dnech trosku zabivam domacimi ADSL routery, vznikaji mi otazky, na ktere si sam neodpovim. Jsou to otazky tykajici se firewallu a security techto routeru. Mel jsem moznost vyzkouset dve znacky a to LINKSYS a DLINK. V obou je firewall resen uplne jinak. A tady je ma otakzka.

Jak dulezite je mit zabezpenou horni hranici portu, tedy od 1024 nahoru? U LINKSYS mam blocked z venci vsechny do 1024, ale ty zbyvajici jsou jen closed. Kdyz pustim napr. DCgui z linuxu tak nemusim zadne porty otvirat ani zavirat. Proste to bezi. To same i treba kazza z win stanice. Kdyz jsem pouzival softwarovy firewall na linuxu, tak jsem musel vzdy otevrit prislusny port.

Problem je, ze na tom LINSYS je ten firewall delan nejak divoce, u DLINK je to delane skoro stejne jako IPTables. Proste se nastavy to co chci, zbytek bkokovat. LINKSYS to ma udelane tak, ze vse je propustene a kdyz chci neco zablokovat ,tak to musim specifikovat, coz se mi zda dost neohrabane.

Mohl by mi nekdo tuto problematiku trosku nastinit, abych vedel podle ceho vybirat? Diky

Odpovědi

[anon123]

Jeste bych rad doplnil, ze jsem zcela vyradil softwarove firewalls. Chtel bych vystacit jen s tim HW firewallem na routeru.

[jiri.b]

ty laciny modemy maji uplne dementni nastaveni, napr. jde se na ne pripojit telnetem, ftp, http i z venku :) no, teda fw to umi zakazat ale urcite bude lepsi fw z linuxu, mate vetsi kontrolu, moznost opravy pripadnych bugu, logovani urcitych pravidel atd. taky mozna bude odolnejsi proti nejakych masivnim skenum... (snad) :)

[jm]

Tohle tema uz proboha znova neee!!! Viz tady.

[anon123]

To neni stejne tema

[Libor Klepac]

ale stejny clovek

[Frank J. Tomes]

Když už bych něco vyřazoval, tak firewall, který má méně (či horší) možností ke konfigurování. Spíš bych se spolehl na iptables než na fw v routerech, které popisujete. Já osobně používám kombinaci obojího - jak fw na routeru tak na klientech.

[anon123]

diky moc za odpoved