Firewall derriere un routeur ?

le plus interessant est de placer un vrai petit routeur derriere la FreeBox, en plus si tu choisis un routeur ayant une possibilité WiFi
sache que la FreeBox utilise une carte PCMIA/WiFi n'ayant pas d' antenne a gain ce qui reduit tres fortement la portée.
L' antenne est 1/4 d'onde avec un gain de 0,85
Les antenne sur les routeur sont en général des 5/8 d'onde ayant un gain de 6dB (6dB = un gain de 2.0)
De plus un firewall hardware ne consome pas de % de ton CPU alors qu'un firewall software avoisine les 7 a 10%
Ghost

Un ip blocker existe aussi sur un routeur externe...
Ghost

Re

Bon, on continue le ping-pong...
D'accord, d'acord, on peut mettre un F/W et/ou un IP blocker sur un routeur externe...
Pour l'instant, ce n'est pas mon sujet...J'ai une freebox activee en modem routeur, 2 PC's, tout fonctionne parfaitement, reseau et acces internet...Un F/W sur chacun et tout baigne
Quesition: Qu'arriverait il si je virais les F/W ?
Question subsidiaire : Et si a la pace je mettais un blocker ?

Si qqun a de la matiere pour repondre...mais foin des considerations generales
Merci

La difference est qu' un bloqueur bloque les IP et qu'un firewall bloque les ports
ton bloqueur n'arretera pas les intrus qui arrivent via Internet ou si tu bloque l'ip du routeur plus rien ne passera...
perso je pense qu'un bloqueur est preferable dans un reseau LAN exclusif pour empecher l' entrée (ou la sortie) d'un IP connue.
Pour Internet et pour les PC's ayant comme systeme d' exploitation Windows il faut 'hélas' beaucouop plus a acause des failles de sécutité, aussi bloquer TOUT les ports est indispensable
Pour ma par j'ai plusieurs serveur sans bloqueur ni firewall sous Linux et jamais eu de probleme (je ne dis pas d'attaque !!) et ce depuis 5 ans..
Ghost

Re

Bon, la tu m'eclaires...
Sans etre specialement parano, sur le PC ( avant que j'aie configure la Fbox en routeur) , j'avais un F/W qui effectivement bloque tous les ports et un bloqueur qui empechait l'intrusion de pas mal d'indesirables...
sans que ca me bouffe trop de temps CPU ( <8%) et, jusque la, pas eu un seul pb

Sous Linux ( j'ai un double boot sur le PC), j'ai trouve une appli geante ( netfilter_cfg par olivieraj@free.fr) qui est un configurateur des regles de filtrage avec un magnigfique tuto et la aussi, je me sens completement protege.
merci encore pour tes eclaircissements