Firewall w sieciach mobilnych.

[Grzegorz_J 1]

Chciałbym się dowiedzieć jak wygląda sytuacja w sieciahc mobilnych z LTE kwestia Firewall-a. Z tego co czytalem i na PW kiedys z jimaskiem to w PLAY po polaczeniu sie z nimi bylo sie za zapora operatora. Jak jest w Orange, T-Mobile i Plus jestem ciekaw. Czy wlączanie w swoim routerze z wbudowanym LTE lub na USB zapory ma sens jesli jest sie za zapora operatora?? Czy Zapora we wlasnym sprzecie moze widocznie obciazac lacze, tzn jelsi obciaz procesor/chip routera?

 

Zadawalem podobne pytanie w przyklejonym o LTE, ale olano to pytanie dlatego założyłem wątek.

[narmiak 502]

Jeżeli chodzi o bezpieczeństwo, to każdy dodatkowy firewall będzie plusem. Zwłaszcza że nie wiesz, przed czym tak naprawdę zabezpiecza ten dostawcy i swój możesz skonfigurować tak, jak potrzebujesz.

Jeżeli chodzi natomiast o wygodę, to im mniej firewalli, tym lepiej. Jeżeli coś nie będzie działać trzeba będzie dłubać w każdym po kolei, a do tego od dostawcy nie masz i tak dostępu, więc nic nie skonfigurujesz w razie czego.

[Grzegorz_J 1]

Jaki wpływ Firewall w routerze ma na wydajnośc i prędkosć łącza internetowego??

 

W ORange jest prywtany IP dopiero dalej publiczny IP oczewiscie mówie o LTE. Czy w zwiazkuz tym mój firewall cos daje zanczacego czy nie??

 

Konfiguracja Firewall w Asusie:

 

 

Typ logowanych pakietów z Wan do Lan ustawic na żaden, Dropped, Accepted czy Both??

 

Cos wyłączyc w tych ustawieniach czy zostawic jak jest??

[narmiak 502]

To, czy będzie jakiś wpływ na prędkość łącza zależy od samego firewalla. Im więcej połączeń, tym mocniejszy musi być sprzęt i dobrze napisane oprogramowanie. Ilość reguł też ma wpływ. Na pewno ping się zwiększy chociaż odrobinę, bo każde połączenie musi być sprawdzone.

To, jak ustawić zaporę zależy od indywidualnych potrzeb i dawanie wszystkiego na auto nie ma najmniejszego sensu. Zazwyczaj blokuje się wszystko, a potem przepuszcza tylko to, co ma być przepuszczone (www, poczta, jakieś gry itp.)

[Grzegorz_J 1]

Jeżeli wyłącze u siebie firewall calkiem i mam w Orange LTE prywatne IP i dlaej dopiero publiczne IP to cos po stronie operatora wogóle mnie chroni w podobny sposób czy nie??

[Szczota 98]

Jesli jestes za NAT'em to firewall nie ma zadnego sensu.

Jakbys mial publiczny adres ip to zmienia calkowicie postac rzeczy.

Owszem bedac za tak duzym natem jak sa sieci mobilne istnieje ryzyko ze ktos bedacy pod tym samym natem moze Cie zaatakowac.

Jednak jest to raczej pomijalne bo watpie by dawali wiecej niz 64 klientow na jeden zewnetrzny adres ale kto ich tam wie.

Maja publiczny adres to wtedy kazdy moze Cie zaatakowac a skanowanie portow i logowania na domyslnych haslach sa notoryczne.

Dziennie mialem po kilkaset prob logowania na domysle loginy i to po ssh, telnecie i http

[Grzegorz_J 1]

Szczota - Dzieki za odpowiedź, tak też myślałem, ale wolałem się dowiedziec od kogoś kto lepiej się na tym zna.

 

Powiedzcie mi jeszcze skoro w Orange mobilnym jest adres prywatny zaczynający sie od 10.xxx.xx.xx, a publiczny, ktory widac np. w serwisach bankowych po zalogowaniu 37.47.xx.xx to jest się tylko za NAT-em czy też za zapora (Firewall)??

 

Czym dokładnie różni się NAT od Firewall'a?

[Szczota 98]

Niczym

NAT jest w zasadzie czescia firewalla tylko dodatkowo jest wlaczony connection tracking.

Mozna zrobic nawet NAT 1:1 bo czasem jest to potrzebne.

W zasadzie NAT jest bardzo restrykcyjnym firewallem bo wszystkie odpytania na adres publiczny on dostaje. Jesli nie ma wpisu w trackingu to jest odrzucany pakiet.

Przekierowanie portow dziala na zasadzie ze wszystko wyslane na dany port tcp badz udp jest adresowane na adres wewnetrzny i co tam leci albo co jest robione to routera nie interesuje. W takim przypadku mozesz firewalla wlaczyc i ustawic ze polaczenia przychodze na ten port moga byc realizowane tylko przez uzytkownikow neostrady

[Grzegorz_J 1]

Dzięki za wytłumaczenie. Jak ja lubie jak ktos tlumaczy prosto i po ludzku, a nie regulkami technicznymi, po których nie każdy wie o co chodiz. Pozdrawiam