Newsgroup: it.comp.os.linux.sys
Titolo: Router o Firewall Linux?

Salve, qualcuno sa dirmi qual'è la differenza tra un router ed un
firewall? 
In particolare per proteggere una LAN dagli attacchi esterni via
Internet, basta semplicemente usare un router o ci vuole anche il
firewall? 
Vorrei poter chiarire questa confusione di funzionalita'  quindi vi
sarai grato se potreste dirmi dove trovare informazioni a riguardo in
rete.
grazie

Un router serve per instradare i pacchetti.
Un firewall serve per decidere quali pacchetti possono passare e quali no.
Un firewall puo' essere un router. In ogni caso deve instradare in qualche
modo (alla peggio verso un router).
Per proteggere una LAN ti serve un firewall.
Vedi i vari HOWTO, il NET-3, il Firewall-HOWTO, il Masquerade ecc...

-- 
"La disumanita' del computer sta nel fatto che,
una volta programmato e messo in funzione,
si comporta in maniera perfettamente onesta"
                                 Isaac Asimov

 firewall? 
Un router instrada i pacchetti sulla rete, un firewall ha lo scopo di
proteggere una rete dalle intrusioni provenienti dall'esterno.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 firewall? 
il router instrada  i pacchetti provenienti dalla rete  verso internet e
viceversa. Il fireall invece filtra questi pacchetti lasciandone passare
solo alcuni.
-- 
Non c'è più forza nella normalità: c'è solo monotonia.

firewall? 
Nel marketing.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

>firewall? 


 router...
Perche` tipicamente costano meno di un PC completo, sono piu` semplici da
installare e spesso anche piu` robusti.
E non quotare tutto il vecchio messaggio quando rispondi.
A risentirci
\  Davide G. Borin
\\ !!Scudo anti-spam attivo!! Togliere le x e "eliminami" dall'indirizzo
\\\_____________________________________________________________________

 writes:
M> Domanda: ma far funzionare un PC che fa da  firewall e router non e'
M> lo stesso che usare un router apposito a cui collego poi un firewall
M> Linux? Perche' se e' cosi' allora proprio non capisco perche' si
M> vendano router...
Piu` o meno e` lo stesso: la differenza e` che un router e` ottimizzato per
fare il router  e puo` andare *molto* piu` veloce  di qualsiasi PC configu-
rato come tale (non esistono PC in grado di gestire qualcosa come 1.500.000
pacchetti/sec.   *per  ciascuna  interfaccia*:   ed  e`  questo  il  carico
potenziale di  una interfaccia a  100 Mbps). Inoltre  e` dotato di  un S.O.
apposito, specializzato  per quel compito  e dotato di  comandi particolar-
mente utili per il routing.
Inoltre, vi  sono router (o Layer 3  switch che dir si  voglia) che possono
montare moduli  hardware appositi per il  firewalling, per cui il  PC (o la
workstation) alla fine servono solo  come console di gestione del firewall:
v. ad  es. il Firewall/1  di Checkpoint, la  cui "console" gira sotto  NT o
Solaris  e che puo`  venire abbinato  abbinato ad  un Inspection  Module da
inserire nel router (in alternativa alla soluzione "solo software").
Ovviamente il tutto costa una cifra... 40/50 milioni, piu` la console, piu`
altri  5/7 milioni  all'anno di  manutenzione  (praticamente obbligatoria):
ecco perche' molte soluzioni basate  su PC risultano assai attraenti se non
sono  richieste  performance e/o  feature  particolari  (ad es.  filtraggio
"content  based"). Tra  queste,  IPchains sotto  Linux  e Drawbridge  sotto
FreeBSD,
Saluti,
Luca Polo.
-- 
Luca...@gest.unipd.it
 --- http:/
www.gest.unipd.it/~jake
---------------------------------------------------------
One Ping to rule them all. One Ping to find them.
One Ping to bring down them all.
And in the darkness crash them.         [The Lord of the Pings (of Death)]

 FreeBSD,
content-based.. praticmante č impossibile fare un filtraggio di questo
tipo da Linux? neanche con prodotti che non siano ipchains ma qualcosa di
freeware ?
    -= GIOVANNI =-
 
 
                                              Tecnico  C.E.D.  
                                 alla Terza Universitą degli studi di Roma
 

>PGP public key avaiable<<
fingerprint: 14AA 1D7A 1653 E132 47CE  334C C9D3 6A97 208B A915