Dotaz: Nieje pre tieto porty potrebny firewall?

[matt2ss]

Zdravim,
v routeri mam hw firewall, co je bezne. Je rozdeleny na inbound a outbound filtre (prichadzajuci/odchadzajuci). Outbound filter nepouzivam, jedine inbound na ochranu zvonka. Dlho som sa nan spoliehal, az kym som sa minule nahodou nedostal do helpu. Pise sa v nom, ze outbound filter sa aplikuje na vsetky pakety (samozrejma vec), ale inbound triedi LEN pakety na portoch pre ktore je zapnuty port forwarding, alebo vedu na PC v DMZ.
Moja otazka znie, co s tymi ostatnymi (takmer vsetkymi) portami, pre ktore nieje nastavene smerovanie? Niesom chraneny? Alebo to jednoducho nieje potrebne a pakety zvonku na port bez nastaveneho smerovania na nejaky PC su zahodene a tym padom neskodne, preto na nich netreba firewall?
Dakujem da odpovede

Odpovědi

[Filip Jirsák]

V podstatě jste si odpověděl sám. Komunikace na porty, na kterých není zapnutý portforwarding, bude navazována s aplikací naslouchající na příslušném portu na routeru. A na tom routeru pravděpodobně žádná aplikace nenaslouchá, takže není co řešit. Vaše PC tím rozhodně ohrožené není, protože k němu se bez přesměrování portů komunikace vůbec nedostane (předpokládám tedy, že vaše PC není z vnějšku přímo dosažitelné).

[matt2ss]

Dik za odpoved, som zas musrejsi.