Unitymedia Router D-Link DIR-300 und Firewall

[cuba]

Ich wollte schauen, um bei meinem D-Link DIR-300 die Firewall eingeschaltet ist.

Unter 'Erweitert - Firewall und DMZ' ist kein Häckchen bei 'SPI' gesetzt, SPI aber auch nicht
erklärt, auch nicht im Handbuch.

Ist SPI die Firewall oder nur eine Erweiterung? Wie schaltet man Firewall ein/aus ?

Unter Setup Internetverbindung kann man 'Access Point-Modus' aktivieren, dann wäre
'NAT' deaktiviert ? Was ist das, also gibt es NAT und SPI ?

--------------

Ich habe mit TCP Optimizer die Einstellungen auf Vista optimieren lassen. Jetzt sehe ich im Router-Menu auch
solche Einstellungsfelder. Was zieht zuerst, die Einstellung im Router oder in Vista durch TCP-Optimizer ? Muß ich die Einstellung des TCP-Optimizers
manuell alle in das Router Menü übernehmen, sofern ich sie alle verstehe ?

 

[Voldemort]

1.) SPI solltest Du aktivieren.
SPI ist die Abkürzung für "Stateful Packet Inspection".

Ein Router bzw. eine Firewall untersucht den Datenverkehr zwischen dem Internet und dem LAN nach einem bestimmten Regelwerk. Jedes Datenpaket wird vor der Weiterleitung untersucht. Damit können z.B. DoS (Denial of Service) Attacken erkannt werden.



2.) NAT unbedingt aktiviert lassen!
NAT heißt "Network Adress Translation"

Das bedeutet im Groben, daß der Router die internen Ip Adressen vom Heim-Netzwerk umwandelt, zu einer Ip. Es hat also nach außen zum Internet jeder Computer im Netzwerk die gleiche Ip. Nämlich die vom Porvider zugewiesene.
Wenn also ein Hacker die Ip hat, kann er trozdem nicht auf Computer zugreifen. Sein Hackerversuch würde gar nicht ankommen, da der Server gar nicht wüßte wohin mit den Daten, da er die internen Ip´s nicht kennt.
Ist also sehr sicher gegen Einbruch und quasi die "Hardware-Firewall"

 

[cuba]

... ich habe immer zusätzlich noch eine Softwarefirewall (Zonealarm z.B) laufen. Die ist
ja jetzt nicht überflüssig oder? Denn Sie prüft welche Programm nach draußen wollen ?
Oder reicht NAT/SPI alleine ?

 

[Voldemort]

Von Softwarefirewalls halte ich persönlich null. Hatte ich noch nie auf meinen PC´s. Muss jeder selbst wissen, aber Firewalls, die auf dem zu schützenden System selbst sitzen sind an sich völliger Quatsch.