Ένα Firewall μέσα σε ένα LAN δίκτυο

[alefgr]

Έχω μιά συσκευή (έναν Pioneer δικτυακό AVR) στο LAN δίκτυό μου και επειδή παρουσιάζει θέματα με τα πακέτα DLNA (κοινώς τα παίρνει στο κρανίο και κάνει συνεχώς restarts), θα ήθελα να παρεμβάλλω μια συσκευή firewall ανάμεσα σε αυτή την συσκευή και στο υπόλοιπο LAN δίκτυό μου, δίνοντάς μου φυσικά την δυνατότητα να μπορώ να ελέγξω ποιές IP’s ή ποιά MAC’s θα μπορούν να στέλνουν πακέτα στην εν λόγω συσκευή. Στο εμπόριο όλα τα firewall που βρίσκω είναι στην ουσία cable routers ασύρματα ή σκέτα, με ενσωματωμένο firewall. Το ερώτημα είναι μπορώ να χρησιμοποιήσω μιά τέτοια συσκευή; Μπορεί για παράδειγμα η WAN IP του να είναι στην ουσία ίδια με την LAN IP του ή θα πρέπει υποχρεωτικά το WAN και το LAN να ανήκουν σε διαφορετικό subnet οπότε μου είναι άχρηστη;

Αλλά ακόμα και έτσι, αφήνοντας ασύνδετο το WAN και συνδέοντας το LAN δίκτυό μου και τον ενισχυτή στις πόρτες LAN, θα μπορώ να φιλτράρω τα πακέτα;

[exop001]

Υπάρχουν εξειδικευμένες συσκευές firewall που έχουν τη δυνατότητα που ζητάς στο παράδειγμα.

Το κόστος όμως δεν είναι μικρό και αυξάνεται ανάλογα με το ζητούμενο bandwidth.

[alefgr]

Το ζητούμενο bandwidth είναι αστείο. Ο ενισχυτής έχει δικτυακή σύνδεση μόνο γιά ιντερνετικό ραδιόφωνο καθώς και για έλεγχο μέσω web πρωτοκόλλου. Οπότε μέγιστο bandwidth 40KB/sec.

Δηλαδή να μην κοιτάξω καθόλου για αυτά τα φτηνά routers της TP-Link που έχουν ενσωματωμένο firewall καθώς DMZ δυνατότητα; Δεν κάνουν για την δουλειά που τα θέλω;

[exop001]

Θα πρέπει να δεις αν υποστηρίζεται η DMZ να ανήκει στο ίδιο subnet που είναι και η LAN καθώς και αν τα specs του f/w σε καλύπτουν.

Δεν έχω εικόνα για τα συγκεκριμένα routers που αναφέρεις, οπότε δεν μπορώ να έχω και γνώμη.

[Secudo]

Χαίρετε,

αυτό που χρειάζεσε δεν το καλύπτουν τα routerakia με την firewall SPI της πλάκας.. θέλεις κανονικό Hardware Firewall αν είνα ψάξε για: Watchguard, gateProtect , Fortinet.

[gedi]

Λογικά και ένα μικρό Zywall (μεταχειρισμένο από καμιά αγγελία με κανά 50άρικο) θα σε καλύψει για αυτό που θέλεις

[alefgr]

Λογικά και ένα μικρό Zywall (μεταχειρισμένο από καμιά αγγελία με κανά 50άρικο) θα σε καλύψει για αυτό που θέλεις

Έκανα κάποιες δοκιμές με το zyxel router 662w και ήταν το μαύρο του το χάλι. Βρήκα πολλά bugs στο firmware και σε ότι έχει σχέση με το DMZ και σε ότι έχει σχέση με το firewall που έκανε τα δικά του κουφά!. Δεν την εμπιστεύομαι την zyxel στον τομέα αυτό.

Ένα φθηνό router της cisco το RV110W το έχετε ακουστά;

[WAntilles]

Γιατί παιδεύεστε άσκοπα με το DLNA;

Ό,τι πιο μπελαλίδικο, προβληματικό, και άχρηστο, εφευρέθηκε ποτέ.

Δεν το χρειάζεστε. Πετάξτε το.

[alefgr]

Το DLNA δεν το έχω σε μεγάλη υπόληψη. Όποτε προσπάθησα να κάνω κάτι με αυτό, ήταν πάντα προβληματικό. Δυστυχώς όμως το πρόβλημά μου είναι ότι έχω κοινό LAN μαζί με άλλους φίλους που έχουν συσκευές δικτυακές (TVs, BD Players, DLNA Servers,...) που υποστηρίζουν DLNA. Δεν μπορώ να τους υποχρεώσω να σταματήσουν να συνδέουν τις συσκευές αυτές στο δίκτυο, επειδή εγώ έχω πρόβλημα με μιά προβληματική συσκευή της Pioneer...