• Als Spam markieren
• Beitrag melden

• 
  Diese Gruppe Alles

• Archiv
• RSS-Feeds

• Kontakt
• Hilfe
• Impressum
• Datenschutz

Re: WinXP offen wie ein Scheunentor?

Heiko Schlenker schrieb:
> * Ralph Lehmann <info@dummenfang.info> schrieb:
>
>> Heiko Schlenker schrieb:
>>> * Arno Welzel <usenet@arnowelzel.de> schrieb:
>>>
>>>> Wie soll ein NAT-Router, SMB-Zugriffe auf einen PC dahinter
>>>> weiterleiten, ohne daß man sowas explizit eingeschaltet hat und
angibt,
>>>> welcher PC das sein soll?
>>>
>>> Einige NAT-Router "raten" und schicken die Daten im Zweifel an
alle
>>> angeschlossenen Systeme.
>>
>> Aktuelle Modelle mach das nicht IMO.
>
> Darauf verlassen darf man sich nicht, denn NAT
> ist nun einmal nicht als Sicherheitsfunktion entworfen worden.

Aktuelle Modelle haben einen Paketfilter, der standardmäßig alles
verwirft, was nicht von innen angefordert wurde. NAT ist _ein Modul_
innerhalb des Filters.

Bei Wikipedia gips dazu eine hypsche Grafik, welche zeigt, wie das z.B.
bei netfilter funktioniert. Aber die kennst Du bestimmt schon.

Kann man sich Deiner Meinung nach nicht auf netfilter verlassen, weil
das Teil ebenfalls NAT beherrscht?!

ciao Ralph

Antworten