HW Router/ FW einrichten

Re(6): HW Router/ FW einrichten

Mike1610 — Thu, 12 Jan 2006 13:44:37 GMT

Bei jedem Inodeanschluss oder wie?

Re: HW Router/ FW einrichten

Falscher Hase — Thu, 12 Jan 2006 10:32:43 GMT

Danke für die Antworten.
So wie ich das jetzt sehe brauche ich keine spezielle Konfiguration, außer das SPI eingeschalten sein muß. Der Router sterrt automatisch alle Ports für eingehenden Verkehr, ich muß also für gewisse Anwendunge (Spiele, Filesharing.... Ports freigeben/ Forewarden)
Software FW ist überflüssig.
Virenscanner natürlich nicht.

Nochmals vielen Dank für die Antworten, an alle.

hf
FH

Re(5): HW Router/ FW einrichten

KarlToffel — Thu, 12 Jan 2006 09:00:06 GMT

Na wunderbar.

Die von Überdrübertüftlern in langen Testreihen ermittelte Optimal-MTU-size bei Inodeanschluss ist übrigens 1492.

Re(4): HW Router/ FW einrichten

Mike1610 — Wed, 11 Jan 2006 21:12:28 GMT

hab jetzt den MTU auf 1400 gesetzt... is zuerst nix drinnengstanden... jetzt gehts wieder so wie ich will

Re(3): HW Router/ FW einrichten

Maximus — Wed, 11 Jan 2006 20:42:04 GMT

Versuch mal im DOS-Fenster ein

ping http://www.microsoft.com

abzusetzen und schau, welche Antwort du bekommst.

Weiters schau im Routermenü nach was bei der MTU Size steht.
Wenn der Wert 1500 beträgt kannst mal einen kleineren versuchen, also z.B. 1300 oder 1400.
Falls es dann funktionieren sollte, könntest den Wert wieder etwas erhöhen, halt solange, bis du den letzten funktionierenden Wert gefunden hast.

Re(2): HW Router/ FW einrichten

Mike1610 — Wed, 11 Jan 2006 17:40:23 GMT

Hallo, bevor ich ein eigenes Thema erstelle dacht ich das passt hier eigentlich gut rein.
Ich hab den gleichen Netgear Router (aber halt V2).

Der blockiert manche Seiten obwohl ich die Standard Einstellungen gelassen habe.
Zu den Seiten zählen u.a Amazon, Microsoft (alles was damit zu tun hat MSN, Update usw) und weitere....

Lass ich aber den Router weg, und häng mich direkt ans Modem (Inode) dann gehts wieder.
Wie gesagt, Standardeinstellungen! Und in den "Blocked Sites" und "Blocked Services" hab ich auch keine von den betroffenen Seiten drinnen!

Versteh ich irgendwie net...

Re: HW Router/ FW einrichten

KarlToffel — Wed, 11 Jan 2006 17:20:02 GMT

Dieser Router hat auch eine HW Firewall eingebaut. Wie muß ich diese
konfigurieren, bzw. auf was muß ich da achten damit das Ding auch so sicher
wie möglich ist?

Die Default-Einstellung einer Router-FW wäre:
ausgehernde Verbindungen = alle erlaubt
eingehende Verbindungen = alle blockiert
... und macht absolut Sinn. Es bedeutet, dass alle Verbindungen, die die PCs in das INet herstellen wollen, erlaubt werden. Alle Verbindungsversuche, die "unaufgefordert" aus dem INet zu den PCs erfolgen, werden dagegen blockiert.
Bei Programmen/Anwendungen, die tatsächlich aus dem INet Verbindungen empfangen sollen - Filesharing, Onlinegames, Remotesteuerung etc. - müsstest du die jeweiligen Ports am Router einzeln erlauben. Ich empfehle, folgende Page gleich zu bookmarken: http://www.portforward.com/default.htm ... die dazu jede Menge Schrittfürschritt-Anleitungen bietet.

Ich hatte bis jetzt auf jedem der Rechner Sygate Personal FW, brauch ich diese noch? Oder reicht der Virenscanner?

IMHO ist jede zusätzliche Mickymaus-FW überflüssig, bzw. reicht die WinXP-eigene FW völlig aus. Eine zusätzliche SW-FW frisst da nur sinnlos PC-Ressourcen.
Ein Virenscanner allerdings muss sein! Der wird damit zum Haupt-Schutz gegen Würmer. Anders als eine SW-Firewall arbeitet eine Router-FW nicht mehr Anwendungs-, sondern Port-bezogen.

Re: HW Router/ FW einrichten

Maximus — Wed, 11 Jan 2006 16:06:37 GMT

Der Router sollte eine SPI (Stateful Packet Inspection, http://de.wikipedia.org/wiki/Stateful_Packet_Inspection ) integriert haben, das ist ein Grundschutz und sollte nicht deaktiviert werden.
Damit kein aus dem Internet kein anderer auf deinen PC zugreifen.
Dies würde nur funktionieren, wenn du ein "Port Forwarding" einrichtest, z.B. für ein Online-Spiel oder Tauschbörsen-Tool, aber selbst dann ist der Zugriff auf das eine Port beschränkt.

Den Virenscanner würd ich auf jeden Fall auf den PCs drauf lassen. Ob eine Firewall-Software am PC weiterhin notwendig ist mußt selbst entscheiden, helfen würde die dann meist nur gegen Würmer/Viren, die auf deinem PC drauf sind und eine Verbindung ins Internet aufbauen wollen - sofern der Virenscanner nicht drauf reagiert hat.

Re: HW Router/ FW einrichten

Maximus — Wed, 11 Jan 2006 16:06:37 GMT

Der Router sollte eine SPI (Stateful Packet Inspection, http://de.wikipedia.org/wiki/Stateful_Packet_Inspection ) integriert haben, das ist ein Grundschutz und sollte nicht deaktiviert werden.
Damit kann aus dem Internet kein anderer auf deinen PC zugreifen.
Dies würde nur funktionieren, wenn du ein "Port Forwarding" einrichtest, z.B. für ein Online-Spiel oder Tauschbörsen-Tool, aber selbst dann ist der Zugriff auf das eine Port beschränkt.

Den Virenscanner würd ich auf jeden Fall auf den PCs drauf lassen. Ob eine Firewall-Software am PC weiterhin notwendig ist mußt selbst entscheiden, helfen würde die dann meist nur gegen Würmer/Viren, die auf deinem PC drauf sind und eine Verbindung ins Internet aufbauen wollen - sofern der Virenscanner nicht drauf reagiert hat.

HW Router/ FW einrichten

Falscher Hase — Wed, 11 Jan 2006 15:23:39 GMT

Um den Internet Zugang für meine Freundin und mich so einfach wie möglich zu machen, habe ich mir einen Router gekauft. Der funktioniert auch einwandfrei, alles läuft so wie es soll.
Jetzt meine Fragen: Dieser Router hat auch eine HW Firewall eingebaut. Wie muß ich diese konfigurieren, bzw. auf was muß ich da achten damit das Ding auch so sicher wie möglich ist?
Zweite Frage: Ich hatte bis jetzt auf jedem der Rechner Sygate Personal FW, brauch ich diese noch? Oder reicht der Virenscanner?

Der Router ist ein Netgear RPG614 V3. (Ja ich weiß das ist nicht der beste, oder wird auch öfters als Schrott bezeichnet, aber macht das was er soll und war auch der einzige den ich gleich mitnehmen konnte)

Ich habe zwar dannach gegoogelt und auch hier im Forum nachgesehen, aber entweder hatte ich die falschen Suchwörter oder einfach nicht lange genug dannach gesucht. (~30min)

Also danke für jeden aufs Thema bezogenen Kommentar.

hf
FH