Unitymedia Cisco EPC3208G + Firewall möglich?

[Mike0185]

Hallo Zusammen!

Ich habe eine Frage und zwar könnte ich sehr günstig an eine ZyXEL ZyWALL USG 20 (Unified Security Gateway) Hardware-Firewall kommen. Ich habe von KabelBW den Gateway Cisco EPC3208G (DualStack, 100 MBit Flat).

Ist es überhaupt möglich zwischen den Cisco-Gateway von KabelBW und meinem Switch an den alle PCs angeschlossen sind eine Firewall zu hängen? Bisher habe ich im LAN alle IPs auf "automatisch beziehen" (neben der lokalen LAN-IP kommen Gateway und DNS direkt von KabelBW). Nun müsste ich ja aber den Cisco-Gateway an die WAN-Schnittstelle der Firewall klemmen und alle PCs über den Gateway der Firewall kommunizieren lassen.

Gibt es da Lösungen oder Erfahrungen? Setzt Ihr eine Hardware-Firwall ein oder ist das nicht nötig?


Gruß
Mike

 

[Knifte]

Kennst du dich mit dem Einsatz von Hardware-Firewalls aus?

 

[Mike0185]

Mit Hardware-Firewalls im klassischen Sinne mehr oder weniger schon...

Allerdings geht es mir eher darum, wie das bei KabelBW zu verkabeln und konfigurieren wäre... da die Technik ja etwas anders ist. Und natürlich möchte ich wissen ob es überhaupt Sinn macht.

 

[Mike0185]

Hat niemand einen Ansatz?!

 

[phoenixx4000]

Eine Hardware-Firewall kann ja zum einen als Router angeschlossen werden und regelt so den Datenverkehr zwischen Endgerät und Modem.
(Beim 3208G aber blöd, weil das ein Modem mit eingebauten Router ist)

Verschiedene Geräte haben aber auch einen sogenannten Transparenten Modus.
Die FW bekommt eine IP-Adresse aus dem Pool des Modem's und wird dann anstelle des Modem's als "Gateway" am Endgerät eingetragen. (ggf. auch als DNS-Server)
Funktioniert aber nur wenn man die IP-Adressen nicht vom Router vergeben lässt (DHCP).

So wird der Traffic zuerst über die FW und von da über den Router abgewickelt und es greifen die Richtlinien welche in der FW hinterlegt sind.

Oder man probiert die klassische Variante mit doppeltem NAT (Router hinter Router), was aber zu Problemen bei eingehenden Verbindungen führen kann.