Router mit integriertem richtigem! Firewall gesucht

[markusj]

Ich verwende auch den von Valentin erwähnten W500V (gibts übrigens günstig bei Pollin) mit der Firmware "Bitswitcher", allerdings nicht als Firewall sondern als VPN-Gateway.
Wie bei den meisten (oder allen?) Linux-basierten Routern ist auch hier iptables vorhanden, eine vollwertige stateful Firewall, die man (spätestens nach aufspielen einer modifizierten Firmware) gemäß eigenen Wünschen konfigurieren kann. Das funktioniert auch bei den Fritzboxen (original und umgelabelt) und den Linux-Varianten der Linksys-Router.

Btw. was meinst du mit Dienste und Benutzer konfigurieren? Portbasiert - Kein Problem. Wenn du aber Inhaltsbasierte Filter wünschst, brauchst du wohl mächtigere Systeme (Stichwort Deep Packet Inspection), es gibt wohl auch einige für Linux, wie ausgereift die sind, kann ich allerdings nicht beurteilen. Und Benutzer hast du auf dieser Ebene gar nicht, höchstens du möchtest ein IP-basiertes Accounting durchführen ...

mfG
Markus

[Luckie]

Was ich mit Diensten meine? Auf der Berufsschule haben wir mal etwas mit so Firewall "rumgespielt". Ich glaube, die waren von Cisco oder gibt es noch einen andern bekannten Hersteller? War ziemlich bekannt jedenfalls. Und da konnte man FTP, Mail usw. konfigurieeren, ob diese Dienste auf das Internet zugreifen dürfen oder nicht. Auch konnte man Benutzer einrichten, bei denen man dann die Zugriffsrechte auf das Internet konfigurieren konnte.

[franktron]

Also ein Freund von mir hat sich eine DIR-300 von D-Link gekauft und eine andere Firmware installiert so was wie OpenWRT (heist aber anders ) und seitdem kann der Router alles was man will.

[EDIT]
Habs gefunden http://www.dd-wrt.com/site/index
[/EDIT]

[RWarnecke]

Zitat von Luckie:

Was ich mit Diensten meine? Auf der Berufsschule haben wir mal etwas mit so Firewall "rumgespielt". Ich glaube, die waren von Cisco oder gibt es noch einen andern bekannten Hersteller? War ziemlich bekannt jedenfalls. Und da konnte man FTP, Mail usw. konfigurieeren, ob diese Dienste auf das Internet zugreifen dürfen oder nicht.

Dieses kannst Du mit jedem Router von AVM, LinkSys u.s.w. druchführen. Die Einstellungen für die Firewall hängt von der Firmware ab,so wie es meine Vorredner auch schon geschrieben haben.

Zitat von Luckie:

Auch konnte man Benutzer einrichten, bei denen man dann die Zugriffsrechte auf das Internet konfigurieren konnte.

Den Dienst nennt man Proxy. Über einen Proxy kann man konfigurieren, ob und welcher Benutzer ins Internet darf. Zusätzlich kann man auch noch Seiten sperren oder nur bestimmte Subnetze für das Internet zulassen. Suche mal nach SQUID. Squid ist ein Proxy für Linux, womit Du es konfigurieren kannst, ob und wer auf's Internet zugreifen kann.

Ich würde Dir empfehlen, einen kleinen PC (Asus EeeBox oder Lenovo IdeaCentre) zu kaufen und dort Ubuntu drauf zu installieren. Den hängste zwischen Router und Deinem Netzwerk. Dann kannste alles entsprechend auf der Ubuntukiste konfigurieren. Ich glaube mal gelesen zu haben, dass es soetwas auch als BlackBox gibt,wo Du soetwas über die Browseroberfläche konfigureren kannst. Suche mal nach SonicWall, dass ist glaube ich etwas, was Du suchst.

[Assarbad]

Zitat von Luckie:

Was ich mit Diensten meine? Auf der Berufsschule haben wir mal etwas mit so Firewall "rumgespielt". Ich glaube, die waren von Cisco oder gibt es noch einen andern bekannten Hersteller? War ziemlich bekannt jedenfalls. Und da konnte man FTP, Mail usw. konfigurieeren, ob diese Dienste auf das Internet zugreifen dürfen oder nicht. Auch konnte man Benutzer einrichten, bei denen man dann die Zugriffsrechte auf das Internet konfigurieren konnte.

Nimm iptables.

[rollstuhlfahrer]

IPTables bietet auch noch die Möglichkeit, Verbindungen auf einen Transparenten Proxy umzuleiten. Also wenn dir weder das eine noch das andere alles kann, warum dann nicht beides?

Bernhard

[Assarbad]

Zitat von rollstuhlfahrer:

IPTables bietet auch noch die Möglichkeit, Verbindungen auf einen Transparenten Proxy umzuleiten. Also wenn dir weder das eine noch das andere alles kann, warum dann nicht

Wozu es sogar mehrere freie Implementationsanleitungen gibt. Im Zweifelsfall geht sicher auch pf (von den BSDs), aber ich finde iptables sehr komfortabel, zumal mit den ganzen Erweiterungsmodulen die man bekommen kann (oder selber schreiben kann ).

[Luckie]

Danke für die Antworten. Aber ich muss das Projekt leider erst mal hinten anstellen. Auto ist putt.