für was genau ist eigentlich die Firewall in einem Router? Mann kann da Ports an einer IP-Adresse angeben. Ist das für das Home-Lan, also Verbindungen die nicht aus dem WAN kommen oder ins WAN gehen? Sondern, wenn ein Computer aus dem Home-Lan was an einen Port eines anderen Computer im Home-Lan schicken möchte?

Also ist die Firewall nicht für WAN/WAN-LAN/LAN-WAN sondern strikt für LAN-LAN?

Die Firewall ist natürlich für die Verbindungen die der Router, nun ja, routet. Und das ist in der Regel (je nach Verschaltung natürlich) WAN-LAN.

Das ist Komisch. Ich habe nämlich ein paar NAT-Verbindungen eingetragen. Die funktionieren ohne, dass ich die Ports in der Firewall eingetragen habe.

Die Firewall ist auch eher ein Paketfilter.

Aber bei NAT-Verbindungen gibt man auch an ob z.B. TCP oder UDP. Das selbe bei der Firewall.

Aber ist die Firewall jetzt grundsätzlich für Überwachungen für Verbindungen die aus dem WAN ins LAN gehen?

Aber ist die Firewall jetzt grundsätzlich für Überwachungen für Verbindungen die aus dem WAN ins LAN gehen?

Beide Richtungen. Und wie gesagt, es sind halt die Verbindungen betroffen die der Router routet, welche auch immer das sind.

Sgt. schrieb:

Aber ist die Firewall jetzt grundsätzlich für Überwachungen für Verbindungen die aus dem WAN ins LAN gehen?

Beide Richtungen. Und wie gesagt, es sind halt die Verbindungen betroffen die der Router routet, welche auch immer das sind.

Also demnach, öffnet man mit NAT erst ein WAN-Port(?) was dann an die angegebene LAN-IP geroutet wird. Wenn die Verbindung aber nicht eingetragen ist, dann ist ja der Port quasi geschloßen. Also ist das ja wie eine Firewall. Warum dann noch mal Port/Paket Kontrolle durch das, was Firewall bezeichnet wird? Und wenn sie das macht, was eine Firewall machen soll, warum kommen dann die Pakete durch die NAT-Verbindung durch obwohl in der Firewall der Port gar nicht aufgemacht ist?

Also demnach, öffnet man mit NAT erst ein WAN-Port(?) was dann an die angegebene LAN-IP geroutet wird. Wenn die Verbindung aber nicht eingetragen ist, dann ist ja der Port quasi geschloßen. Also ist das ja wie eine Firewall.

Ja.

Warum dann noch mal Port/Paket Kontrolle durch das, was Firewall bezeichnet wird? Und wenn sie das macht, was eine Firewall machen soll, warum kommen dann die Pakete durch die NAT-Verbindung durch obwohl in der Firewall der Port gar nicht aufgemacht ist?

Weil obiges kein ausreichender Schutz ist. Das hier erklärt mögliche Angriffe und wie eine recht einfach gebaute Firewall davor schützt:
http://de.wikipedia.org/wiki/Stateful_Packet_Inspection

Vieleicht wird durch das portforwarding bei dir auch automatisch die firewall geöffnet bzw. umgangen. Wie ist denn die Firewall bei deinem Router eingestellt? Normalerweise sind die doch so eingestellt, dass sie alles durchlassen und man es explizit angeben muss, wenn etwas nicht durchgelassen werden soll.

Also eigentlich kann ich in der Firewall ziemlich explizit angeben, wann was wo verboten oder erlaubt ist. Momentan habe ich gar keine Regel drin aber es ist folgender vordefenierter Filter aktiviert, der eine etwas undurchsichtige Beschreibung hat:

If checked, the undefined item in IP Address list is allowed to access Internet;Unchecked means reverse

.

Ich erinere mich das mal deaktiviert zu haben, hatte dann aber Verbindungsprobleme im LAN, obwohl ich so gängige Ports wie Port 80 auf gemacht habe.