die klassische terminologie ist; alle geraete die an ein tcp/ip netz angeschlossen sind nennt man "node". eine node die an mehr als ein subnetz angeschlossen ist nennt man "multi-homed". eine multi-homed node die pakete aus einem netz in ein anderes weiterleitet nennt man router.
eine firewall ist eine kombination aus hard- und software die fuer die durchsetzung von sicherheitsrichtlinien sorgt. ein beispiel fuer so eine richtlinie ist "niemand in diesem netz darf icq verwenden".
um dieses ziel zu erreichen gibt es unterschiedliche ideen die auf unterschiedlichen schichten der (in diesem fall) tcp/ip protokollfamilie ansetzen. hat man keine sicherheitsrichtlinien die man durchsetzen will oder ist man unfaehig eine firewall so zu konfigurieren, dass die sicherheitsrichtlinien durchgesetzt werden kann man mit einer firewall nichts anfangen.
im zusammenhang mit pcs und diesen consumer-routerdingern meint firewall in der regel einen paketfilter (personal "firewalls" sind oft auch paketfilter, haben aber noch andere funktionalitaet (von zweifelhaftem nutzen)). was ein paketfilter, welcher nicht vom anwender konfiguriert wurde, auf einem router der keine dienste anbietet tut ist wahrscheinlich nicht viel. z.b. koennte dieser paketfilter ip-pakete mit falscher quelladresse verwerfen. angenommen auf der "lan"-seite hat man das netz 10.1.1.0/24 und jemand schickt von der internet-seite ein paket mit einer solchen adresse koennte das ein angriffsversuch sein.
steht uebrigens alles auf wikipedia...
eine firewall ist eine kombination aus hard- und software die fuer die durchsetzung von sicherheitsrichtlinien sorgt. ein beispiel fuer so eine richtlinie ist "niemand in diesem netz darf icq verwenden".
um dieses ziel zu erreichen gibt es unterschiedliche ideen die auf unterschiedlichen schichten der (in diesem fall) tcp/ip protokollfamilie ansetzen. hat man keine sicherheitsrichtlinien die man durchsetzen will oder ist man unfaehig eine firewall so zu konfigurieren, dass die sicherheitsrichtlinien durchgesetzt werden kann man mit einer firewall nichts anfangen.
im zusammenhang mit pcs und diesen consumer-routerdingern meint firewall in der regel einen paketfilter (personal "firewalls" sind oft auch paketfilter, haben aber noch andere funktionalitaet (von zweifelhaftem nutzen)). was ein paketfilter, welcher nicht vom anwender konfiguriert wurde, auf einem router der keine dienste anbietet tut ist wahrscheinlich nicht viel. z.b. koennte dieser paketfilter ip-pakete mit falscher quelladresse verwerfen. angenommen auf der "lan"-seite hat man das netz 10.1.1.0/24 und jemand schickt von der internet-seite ein paket mit einer solchen adresse koennte das ein angriffsversuch sein.
steht uebrigens alles auf wikipedia...