Router mit integriertem richtigem! Firewall gesucht

[Luckie]

Hallo,
ich wollte mich mal über DSL-Router mit integriertem richtigem Firewall informieren. Was es da so gibt, was sie kosten usw.?

Mit richtig meine ich jetzt nicht so ein einfaches NAT-Ding, mit MAC-Adressen Filter und einfacher Portweiterleitung, sondern einen Firewall wo man auch die Dienste und Benutzer konfigurieren kann.

[Valle]

Hallo,

entschuldige Luckie, aber es ist die Firewall.

Bei vielen Routern kann man eine alternative Firmware aufspielen oder auch die vorhandene Firmware um SSH-Server o.ä. erweitern. Damit hat man vollen Zugang zur Firewall, also meistens wohl IPTables. Das habe ich auch bei meinem Speedport W500V gemacht und es funktioniert soweit sehr gut. Vielleicht ist das ein Weg?

Liebe Grüße,
Valentin

[wicht]

Was genau meinst du mit Dienste und Benutzer konfigurieren? Hier kann man User einrichten und (zumindest für meine Anforderungen) alles konfigurieren, was mit Firewall und NAT zu tun hat. Ist aber am Ende evtl. nicht ganz billig, wenn man sich so ein embedded-board dafür kauft: http://m0n0.ch/wall/

Roter Kasten: Valles Vorschlag ist sicher auch nicht verkehrt. Allerdings habe ich das noch nie probiert. Könnte aber ja sein, dass es die m0n0wall auch irgendwie dafür gibt

[divBy0]

Hinter meinem Router habe ich eine Firewall von Netgear (FVS318G), die kommt mir recht ordentlich vor. Ich glaube die hat sogar einen Router integeriert, aber da ich das nicht nutze kann ich da nichts weiter zu sagen.

[Sir Rufo]

Ich bin mit meinem LANCOM sehr zufrieden.

Das mit den Benutzern geht da auch (wohl, denk ich ... da ist auf jeden Fall was)
Selber brauche ich es aber nicht ... Darum mir auch so bekannt )

Die Firewall kann aber ne ganze Menge und eben kein Mickey Mouse

[s.h.a.r.k]

Zur Not kaufst dir dann einen kleinen Rechner und schaltest den zwischen bestehendem Router und Netzwerk.

Ich bin im Moment auch den Weg gegangen und hab meiner FritzBox eine erweiterte Firmware drüber gezogen.

[markusj]

Ich verwende auch den von Valentin erwähnten W500V (gibts übrigens günstig bei Pollin) mit der Firmware "Bitswitcher", allerdings nicht als Firewall sondern als VPN-Gateway.
Wie bei den meisten (oder allen?) Linux-basierten Routern ist auch hier iptables vorhanden, eine vollwertige stateful Firewall, die man (spätestens nach aufspielen einer modifizierten Firmware) gemäß eigenen Wünschen konfigurieren kann. Das funktioniert auch bei den Fritzboxen (original und umgelabelt) und den Linux-Varianten der Linksys-Router.

Btw. was meinst du mit Dienste und Benutzer konfigurieren? Portbasiert - Kein Problem. Wenn du aber Inhaltsbasierte Filter wünschst, brauchst du wohl mächtigere Systeme (Stichwort Deep Packet Inspection), es gibt wohl auch einige für Linux, wie ausgereift die sind, kann ich allerdings nicht beurteilen. Und Benutzer hast du auf dieser Ebene gar nicht, höchstens du möchtest ein IP-basiertes Accounting durchführen ...

mfG
Markus