Über Router, Firewalls und WLAN-Access-Points...

[Ynnus]

SIP = Stateful Packet Inspection. Die Firewall prüft nicht nur die Pakete auf ihre Quell- und Zieladresse hin, sondern kann auch den Content darin prüfen. Das bezieht sich meines Wissen auf Applikationen die TCP/IP als Übertragungsprotokoll benutzen.

Zu den Linksys Geräten allgemein sei aber noch gesagt, dass diese eine große Community hinter sich haben und der Source Code offen liegt, was zu massig verschiedenen Firmwares führt. Es gibt spezielle Firmwares für WLAN-Betrieb, oder Firmwares, die Funktionen um ein vielfaches erweitern. Mit einem Linksys-Gerät macht man eigentlich nicht viel falsch. Ich würde prüfen, welches Gerät besser in der Community etabliert ist und dann entscheiden. Wie gesagt, wenn bei einem Gerät SIP-Firewall steht und beim anderen nicht, heißt das nicht, dass diese Funktion nicht mit einem Firmware-Upgrade auch auf dem anderen Gerät verfügbar ist.

Und hinsichtlich der Sicherheit - dann stell lieber einen alten Rechner hin mit zwei Netzwerkkarten, installiere ein Linux deiner Wahl und konfiguriere deine Firewall selbst. Die Einstellungsmöglichkeiten auf den Low-Budget-Routern sind meist sehr beschränkt.

...

Okay, erstmal vielen Dank für die Infos. Wegen dem Sicherheitsaspekt sei gesagt, dass er mit einem Notebook surfen gehen will, über WLAN. Und da kann man ja nicht einfach zwischen WLAN-Accesspoint und Notebook einen anderen Rechner zwischenschalten der von beiden angesendet wird, oder?
Naja, sooo sicher mit eigenem Rechner davor muss es auch garnicht sein, eine Routerintegrierte Firewall würde ihm wohl reichen. Die Frage ist eben, ob man besser zu dem Kompaktgerät greif mit Modem eingebaut oder die abgespeckte Version und da ein Modem davorschaltet. Das nimmt sich dann nichts bezüglich der Firewall und Angriffen aus dem Internet?

[dread]

Okay, erstmal vielen Dank für die Infos. Wegen dem Sicherheitsaspekt sei gesagt, dass er mit einem Notebook surfen gehen will, über WLAN. Und da kann man ja nicht einfach zwischen WLAN-Accesspoint und Notebook einen anderen Rechner zwischenschalten der von beiden angesendet wird, oder?

...

Erst den Rechner, dann den Access-Point. Der Rechner wäre dann auch gleichzeitig der Router, dann braucht er auch nur einen normalen Access-Point ohne Router-Funktion.

Naja, sooo sicher mit eigenem Rechner davor muss es auch garnicht sein, eine Routerintegrierte Firewall würde ihm wohl reichen. Die Frage ist eben, ob man besser zu dem Kompaktgerät greif mit Modem eingebaut oder die abgespeckte Version und da ein Modem davorschaltet. Das nimmt sich dann nichts bezüglich der Firewall und Angriffen aus dem Internet?

...

Geschmackssache, wie gesagt von den Funktionen her, lassen sich beide Geräte mit Sicherheit durch Dritt-Firmwares erweitern. Es ist allerdings so, wenn das Modem einen Knack hat, kann ich dieses austauschen, bei einem integrierten Gerät nicht. Ich würde wohl zu dem ohne Modem greifen. Und das Modem hat nichts mit der Sicherheit zu tun, es dient lediglich der Übertragung, nimmt aber keine Rücksicht auf Sicherheit.