Re: Firewall auf Debian Sarge
Philipp Boksberger wrote:
> Danke für die ausführliche Antwort. Würdest du in meinem Fall eher zu
> einer "Hardware-Firewall" tendieren (bsp: Netgear FVS338 oder
> Ähnliches). Nur schon vom Stromverbrauch scheint das zu rentieren.
> Meines Wissens ist das Problem bei den Hardwarefirewalls, dass sie
> grundsätzlich davon ausgehen, dass aller Traffic von innen nach aussen
> ok ist. Es ist dann sehr mühsam, jeden Port einzeln zu sperren - und
> nicht umgekehrt arbeiten zu können und einfach die nötigen Ports zu
> öffnen. Wenn ich aber zwei Firewalls nehme und eine DMZ baue, dann
> scheint dass wieder besser zu funktionieren ...
>
www.leaf-project.org
Macht Spaß.
Boris
Reply to: