Eli kun sanottiin internet operaattorin help deskistä että mun Zyxel prestige reititin on toimii
periaatteessa myös rautapalomuurina eli ei tarvi ostaa erikseen mitää rautapalomuuria onko todella näin?
periaatteessa myös rautapalomuurina eli ei tarvi ostaa erikseen mitää rautapalomuuria onko todella näin?
Vastaukset 5
Vanhimmat
on kyseessä ?
Ainakin tuo siinä paketissa on ruksattuna eli
kaippa tuo on se malli sitten.
Joku on tietävinään tällaista:
"The P660R-61 is just a cheap plain ADSL modem/router offering NAT but no firewall capabilities whatsoever"
http://www.broadbandreports.com/forum/remark,15241690?hilite=zyxel 660
Tuossa purkissa on NAT eli verkko-osoitteen muunnos. Samaa muunnosta käytetään noissa halvoissa "palomuuripurkeissa". Oikean palomuurin tekniikkaa tuossa (eikä noissa halvoissa) purkeissa ei ole. Oikeat palomuurit maksavat huomattavasti enemmän. ISP:si oli siis oikeassa.
>...toimii periaatteessa myös rautapalomuurina...
Toimiipa hyvinkin jos käytät NAT:ia. Kun joku örkki etsii vaikkapa Windowsin yleisintä haavoittuvaa porttia 445 niin sehän kohdistuu sen reitittimen porttiin eikä se tietenkään vastaa kun ei siinä ole koko Windowsia.
Kaikkien koneittesi osoitteet ovat silloin reitittämättömiä ns. privaattiosoitteita joten niiden portteihin ei voi netin kautta kohdistua mitään liikennettä muuten NAT-osoitteen omaavan koneen aloitteesta.