Firewall-Regeln?

Hallo,

ich steige immer noch nicht durch und frage daher
nach Literatur zum Daten-Durchgang durch eine
Hardware-Firewall im Router:

Welches ist der Grundzustand einer Hardware-Firewall,
LAN -> WAN alles Ports offen?
WAN -> LAN alle Ports geschlossen?
Dann öffne/schließe ich Ports nach meiner Auffassung?

Sind routinemäßig einige Port offen/geschlossen, um
überhaupt Internet-Verkehr zu machen? Welche?

Wenn ich durch LAN -> WAN eine IP-Adresse im Internet
aufrufe, erhalte ich Rückantwort auch bei geschlossenem
WAN -> LAN?

Was heißt hierbei, ein Port ist "gefiltert", "stealth"?
In welchem Zustand befindet sich da ein Port?
Ist er geschlossen und öffnet sich unter bestimmten
Umständen selbsttätig?
Welches sind diese Umstände?

Ich habe in meinem LAN den LONGSHINE Router LCS-883R-DSL-4F

Für Hinweise bin ich dankbar,
Werner.

Tauschen Computer untereinander Daten aus, so werden unterschiedliche Datenströme durch Ports voneinander getrennt. Aber hier findest du mehr.

Eine Firewall besteht aus Soft- und Hardwarekomponenten. Hardwarekomponenten einer Firewall sind Rechner mit Netzwerkschnittstellen wie Router oder Hosts; Softwarekomponenten sind beispielsweise Paketfilter oder Proxyserver. Die entscheidende Abgrenzung zur Personal Firewall ist, dass die Schutzsoftware nicht auf dem zu schützenden System selber arbeitet, sondern auf einer eigenen Maschine davor. Siehe auch Personal Firewall, Abgrenzung zur Hardware-Firewall. Hier der Komplette artikel

Du solltest alle links mal anschauen

Hallo WGz.


Ich hoffe Deine Fragen beantworten sich von selbst, nachdem Du folgende Beiträge gelesen hast. Der Vollständigkeit halber folgen zunächst einmal grundlegende Hinweise, auch wenn ich annehme, dass Dir diese Prinzipien bereits bekannt sein werden:

• In dem Beitrag ?Adressierung in TCP/IP-Netzen? aus unserm Wiki wird erklärt, was ein Port ist. Zudem wird dort auf ein populäres Missverständnis bezüglich der Anfrage- und Rückgabeports hingewiesen.
• Im Beitrag zur Firewall wird erklärt, wie es einer Firewall überhaupt gelingt, die Möglichkeiten ungewollter Fernzugriffe einzuschränken.

Die folgenden Beiträge sollten Deine Fragen beantworten:

• Der Beitrag über NAT und PAT zeigt, wozu diese Techniken dienen und wie genau die dynamische Portöffnung bei PAT funktioniert. Dieser Technik bedient sich auch Dein DSL-Router.
• Der Beitrag ?Tipps im Umgang mit externen Firewalls? zeigt einige Einstellungen, welche auf dem Gerät vorgenommen werden können. Solltest Du vorhaben, auch ausgehende Kommunikationen zu blockieren, so bietet sich vor allem der Abschnitt über den Sinn und Unsinn eines solchen Regelwerks an.

Sollten Dir diese Beiträge weiterhelfen, wäre es nett, wenn Du die Regeln aus dem letzten Beitrag auf Deinem Gerät ausprobieren könntest. Damit hilfst Du uns, den Artikel zu verbessern. Den passenden Thread dazu findest Du hier: ?unser wiki - Firewall-Artikel (Erweiterungen)?

Bye, nz