Wie funktioniert eine Layer 2 Firewall ?

Re(8): Wie funktioniert eine Layer 2 Firewall ?

Desolationrob — Fri, 20 Apr 2007 06:34:37 GMT

also dann eben ohne IPs, nur MAC Table ? Im prinzip istes ja eh wurst, so lang die Firewall weiß welche MAC wohin gehört.

Re(7): Wie funktioniert eine Layer 2 Firewall ?

Somnatic — Fri, 20 Apr 2007 06:30:33 GMT

Also ich würde das anzweifeln.
Sogar in dem PDF (das Bild vom OSI Modell scheint er von Wikipedia geklaut zu haben ) sind IP Pakete erst auf Schicht 3 drin. Wir befinden uns jedoch auf Layer2. Das heisst für mich, dass IP Pakete (in deren Header sich ja dann die IP Adressen befinden) hier noch nicht zur Betrachtung kommen.

Vielleicht hat aber auch der Autor des PDFs Recht und ich nicht

Re(6): Wie funktioniert eine Layer 2 Firewall ?

Psychopath — Thu, 19 Apr 2007 22:21:26 GMT

eine L2 FW merkt sich schonmal gar keine IP Adressen

Lt. o.g. PDF ist das anders (wenn ich mir erlauben darf, das sich zu streichen)?

Hm.
j.

Re(5): Wie funktioniert eine Layer 2 Firewall ?

Somnatic — Thu, 19 Apr 2007 18:38:24 GMT

Ahem .. eine L2 FW merkt sich schonmal gar keine IP Adressen ... das is ein Level höher

SPI müsste daraus auch noch möglich sein.

Wie schließt du auf das? Ich würde eher das Gegenteil behaupten.

Re(5): Wie funktioniert eine Layer 2 Firewall ?

sharky2 — Thu, 19 Apr 2007 18:27:09 GMT

"nicht sichtbar da keine IP, keine Spuren im Traceroute"

dazu würde mir ein paketfilter eines switches einfallen - natürlich nicht stateful

SPI müsste daraus auch noch möglich sein.

wie schon erwähnt wurde laufen stateful dinge weiter oben im schichtenmodell ab, d.h. mit einer l2 firewall kannst du das nicht kontrollieren

Re(4): Wie funktioniert eine Layer 2 Firewall ?

Desolationrob — Thu, 19 Apr 2007 17:42:45 GMT

transparent im Sinne von "nicht sichtbar da keine IP, keine Spuren im Traceroute"

also merkt sich die FW nur für die jeweiligen IPs an ihren "Enden" die zugehörigen MAC Adressen und kann anhand dieser Birdigingtabelle feststellen wer wer ist. SPI müsste daraus auch noch möglich sein.

Re(3): Wie funktioniert eine Layer 2 Firewall ?

Somnatic — Thu, 19 Apr 2007 16:16:55 GMT

Stells dir so vor ... Je weiter unten du im OSI Modell bist, desto weniger kann das Ding. Was nun aber keinesfalls heissen soll, dass das schlecht ist.

Stateful ist das imho nicht. Die Verwaltung von States basiert auf der 3er Schicht. Eine Layer 2 Firewall sieht wirklich nur den Datentransfer anhand der MAC Adressen.

Was definierst du als Layer 7 ist die Frage. Die Layers 4-7 bzw. 5-7 werden imho nicht klar genug definiert. Transparenz ist auch wieder so eine Frage. Viele Firewalls betreiben einfaches Routing, während das genaugenommen für den 08/15 User sehr wohl transparent ist (er bekommt ja nichts davon mit), ist das per Definitionem eigentlich nicht transparent.

Re(3): Wie funktioniert eine Layer 2 Firewall ?

leave_my_name_out — Thu, 19 Apr 2007 14:29:01 GMT

hätt ich mir eigentlich denken können, das einzig brauchbare das google auf die schnelle ausspuckt

bzgl deiner anderen fragen verweis ich auf die NW- und osi-layer-experten hier im forum zu denen ich mich selber leider nicht zählen kann

Re(2): Wie funktioniert eine Layer 2 Firewall ?

Desolationrob — Thu, 19 Apr 2007 14:19:21 GMT

das hab schon gespeichert und drchgelesen

Das ist also "alles" was damit machen kann ? ist das Statefull ? Gibts auch Lösungen die bis auf layer 7 rauf alles durchforsten und dabei transparent sind ?

Re: Wie funktioniert eine Layer 2 Firewall ?

leave_my_name_out — Thu, 19 Apr 2007 14:14:28 GMT

kurz und knapp: http://www.gibraltar.at/component/option,com_docman/task,doc_view/gid,13/Itemid,38/lang,en/ seite 8

Wie funktioniert eine Layer 2 Firewall ?

Desolationrob — Thu, 19 Apr 2007 13:55:57 GMT

Kann man das kurz und knapp zusammenfassen bzw. gibts ein paar gute Links ? Find da nicht so recht brauchbares.

Soweit ich das bis jetzt verstanden habe, hat man dann einen transparenten Paketfilter ?