nicht angemeldet
Moin!
Das ist der Router, allerdings leitet der alle Ports zwischen 1000 und 65.000 auf mich weiter.
Warum? Findest du das gut so?
Ich finde sowas absolut nicht gut. Weil: Ein Router, der NAT macht, ist besser als jede "Personal Firewall". Der blockt dann nämlich von vornherein SÄMTLICHE Verbindungsversuche aller Würmer im Internet. Alle Rechner, die dahinter im internen Netz hängen, dürfen sich damit als eine Stufe sicherer betrachten.
Einen NAT-Router stellt man nur dann, wenn man es unbedingt braucht, auf Portforwarding ein, und auch nur für exakt den einen Port, den man als Serverdienst nach außen öffnen möchte. Alles andere ist sicherheitstechnisch gesehen eher Selbstmord.
- Sven Rautenberg