5,561
edits
Changes
→Firewall
Die verwendete Firewall ist eine Stateful Packet Inspection Firewall (SPI), d.h. jedes Datenpaket wird einer bestimmten aktiven Verbindung (Session) zugeordnet:
* Alle am internen Netzwerk angeschlossenen Geräte sind untereinander gebridged, sodass diese uneingeschränkt miteinander kommunizieren können.
* Alle angeschlossenen Geräte können auf allen Ports Verbindungen nach „extern“ (LAN-Ext) aufbauen. Wenn ein Gerät am internen Netzwerk auf ein Gerät am Internet-Router (externes Netzwerk) zugreifen möchte, dann muss ein voll qualifizierter Histnamen Hostnamen verwendet werden (also z.B. .fritz.box angehängt werden). Alle Verbindungen über Port 80/443 werden dabei automatisch über den TrutzBox® Proxy (Filter) geleitet der dann die ein- und ausgehenden Daten kontrolliert.
* Ein Verbindungsaufbau von extern zur TrutzBox® ist nur für spezielle Ports frei geschaltet
* Ein Verbindungsaufbau vom externen Netzwerk nach intern ist nicht freigeschaltet und somit nicht erlaubt.
