Firewall nepieciešamība mājas lietotājam?

[Rix]

Sveki,

Man te tāds jautājums. Cik mājas lietātājam (pāris PC kurus izmanto darbam/internetal/epastam/TV streem) in nepieciešams advancētāks firewalls? Viekārši pēdējā laikā Faceboom sāk uzmākties reklāmas - lai tik pērkot visādus tur Firewalla RED un nezin ko.
Pašlaik ir kaut kāds stock interneta providera rūters un no tā WiFi pa visu māju ar mesh wifi.

Ja tomēr vajag FW - ko iesakiet?

[BigFish]

Ar ko tas būs labāks par mikrotik? Un kurš to advancēto firewall uzturēs, uzraudzīs? Vai arī ceri, ka uzliksi maģisko kastīti un viss notiks pats no sevis?

[Rix]

Man ar tāds pats jautājums bija - jēga ta likt to FW kasti pirms rūteriem ja tajos pārējos var ieīst pat Principā ir jēga ja aizvāc povaidera kasti un tad tur uzliek kaut ko Miktotik vai advancētāku?
Kādas reāli šaizes var sanākt man kā beigu lietotājam ja kāds "ieperinās" manā rūterā?

[DJWoX]

Par pēdējo. Ja tavā tīkla vai router ieperinasies kāds bots.. Tev iespējams nāks ziņas no cert / ISP ka tavs tīkls spamo. Ēdis tava tīkla resursus. Tavu ip iespējams citas sistēmas automātiski Banos domās kā esi bots etc.

Tā wireless mesh sistēma pati par sevi arī nav ka nat /gw m firewall? Ja ir tad to kā galveno vari uzstādīt. Pa lielam var bloķēt visus ienākošo un nu izejošos jāskatās atkarībā cik daudz torrent lieto utt un spēles spēlē.

[Instigater]

NAT pēc savas būtības jau ir firewall. Bet, ja tev parādās IPv6, tad tas jau kļūst interesanti, jo katrai iekārtai tiek pa publiskai IP adresei.
Tavā routerā pie IPv4 var ieperināties tikai tad, ja pats esi dīvainītis, kurš atvēris piekļuvi no publiskā interfeisa nu vai arī bezatbildīgi virini visu pēc kārtas, lai maksimāli inficētu kādu iekšējā tīkla iekārtu. Krossplatformu draza noteikti nav tā populārākā, piemēram, izstrādāt windows loaderi, kurš *nix saimes caurumaino rūteri pēc tam inficēs noteikti nav prioritāšu topā.

[Rix]

Mesh ir TP-Link Deco Mesh WiFi System(Deco M5) un viens vēl M9 dārzā https://www.tp-link.com/us/deco-mesh...specifications

[hero]

NAT nav nedz firewall, nedz tam ir kāds sakars ar drošību.

[Instigater]

Ja īslaicīgi aizmirstam par tādu lietu uPnP un manuāli uzstādītos port forwarding, tad kā tu tiksi klāt konkrēti vienai no 20 iekārtām ar privāto adresi, kuras visas sēž aiz routera, kuram ir tikai viena publiskā IP? Saprotu, ka source NAT nav tam domāts, bet efekts ir tāds pats - bez speciāliem tanciem ar bubinu tu no publiskā tīkla netiec klāt tai iekārtai.

[drunk_lizard]

Ja tomēr vajag FW - ko iesakiet?

vai vari atbildeet uz jautaajumu? kaa tu saproti FW darbiibu? :>

[DJWoX]

Kāds ir Tavs ISP?

Bet jā domāt par provaidera router nomaiņu ja tas ir kkas 5+ gadi vecs? Varbūt var citu alterantīvo FW uzlikt.. Bet labāk
to vienu Deco uzlikt kā galveno router , pielikt switch ja vajag vēl portus.
atslēgt UPnP un būs oks, Tev nekādi VPN, nekas tāds nav.. tad parliecināts ka tas viss izslegts. ICMP reqest ar atslēgt.,

šeit lai arī nekā nav.. jo nekadus serverus tu gan jau nehostē iekšēji.


Un Domā kādu Aliņu vakarā iedzert.

[Rix]

vai vari atbildeet uz jautaajumu? kaa tu saproti FW darbiibu? :>

Kirzak ***, ar google mees visi esam gudri. :P Man jautājums bija vai tā uzmācīgā reklāma ar Firewalla productiem ir spams vai nē?

[Instigater]

Īsumā - tas nav spams, bet mērķtiecīgs psiholoģiskais uzbrukums tava maka satura iegūšanai.

[Rix]

Kāds ir Tavs ISP?

Bet jā domāt par provaidera router nomaiņu ja tas ir kkas 5+ gadi vecs? Varbūt var citu alterantīvo FW uzlikt.. Bet labāk
to vienu Deco uzlikt kā galveno router , pielikt switch ja vajag vēl portus.
atslēgt UPnP un būs oks, Tev nekādi VPN, nekas tāds nav.. tad parliecināts ka tas viss izslegts. ICMP reqest ar atslēgt.,

šeit lai arī nekā nav.. jo nekadus serverus tu gan jau nehostē iekšēji.


Un Domā kādu Aliņu vakarā iedzert.

Verizon's Fios ja nemaldos. Provaidera rūters kādi gadi 2 vecs. VPN man naf, torrentus reti kad lietoju. Jāapskatās mājās - cik atceros tur bija kaut kāds optiskais kabelis no āra nāca un nezin vēl kādi brīnumi.
Paldies par prātīgu izsakidrojumu.

Īsumā - tas nav spams, bet mērķtiecīgs psiholoģiskais uzbrukums tava maka satura iegūšanai.

Got it.

[bobiksons]

Ja hostē mājās ar citu iekārtu, tad liec dmz
topika autors ir tipisks wifi lietotājs, galvenais "nerādīt" rūtera web-ui uz āru (ja ir ārējā IP). Citādi ar to pietiek, ja neskaita PC malware soft/etc.