firewall v routeru?

[nickster]

mam adsl2+ router od d-linku model DSL-584T.Kdyz jsem se koukal na to, co jde nastavit(myslim tim kdyz se do browseru napise 10.0.0.138).Nasel jsem tam v "advanced" firewall ktery je defaultne vypnut.Mam otazku k cemu to je?jak se lisi od softwaroveho firewallu?

[Weslo]

no funkčně ani moc ne - je to taky paketový filtr.
Akorát ty pakety filtruje o jeden prvek dál od tvého PC a proto ty formy útoku které se zaměřují na nižší vrstvy síťového modelu jsou bezpečně fyzicky odděleny od tvého PC.

doufám že jsem to napsal pochopitelně.

[nickster]

takze je dobry to zapnout(nechat oboje?)?

[karlos]

Netrpělivě čekám na odpověď na tvou otázku. Já osobně jedu jen na HW firewall a z dálky to vypadá, že je vše OK.

[Weslo]

jojo je dobré to mít zapnuté oboje.

[nickster]

ted jeste nastaveni :
firewall Configuration
DoS Protection
DoS attacks can be checked based on your specific need.
State: Enabled Disabled(tohle je zaskrtly)
SYN Flooding checking(neni zaskrtly)
ICMP Redirection checking(neni zaskrtly)

Port Scan Protection
Port Scan attacks can be checked based on your specific need.
State: Enabled Disabled (tohle je zaskrtly)
FIN/URG/PSH attack(neni zaskrtly)
Xmas Tree attack(neni zaskrtly)
Null Scan attack(neni zaskrtly)
SYN/RST attack(neni zaskrtly)
SYN/FIN attack(neni zaskrtly)

Service Filtering
The following services can be blocked based on your specific need.
Ping from External Network(je zaskrtly)
Telnet from External Network(je zaskrtly)
FTP from External Network(je zaskrtly)
DNS from External Network(je zaskrtly)
IKE from External Network(neni zaskrtly)
RIP from External Network(je zaskrtly)
DHCP from External Network(je zaskrtly)
ICMP from LAN(neni zaskrtly)

takhle to je defaultne nastavene-mam to tak nechat nebo mam neco zmenit?