Firewall w ruterze vs firewall windowsowy

[Gość: dociekliwy]

Firewall w ruterze vs firewall windowsowy.

Wg mojego stanu wiedzy firewall wbudowany w Windows XP zezwala na wszystkie
połączenia wychodzące, natomiast odrzuca wszystkie połączenia przychodzące z
wyjątkiem tych które są zdefiniowane zakładce "wyjątki".
Natomiast firewall w zwykłym ruterze jest prostszy, bo odrzuca wszystkie
połączenia przychodzące.

Niektóre programy wymagają do działania wpisania ich do "wyjątków" firewalla
windowsowego – np. mIRC. Jak to się więc dzieje że firewall sprzętowy nie
odrzuca takich połączeń (przecież on nie widzi co zostało ustawione w
firewallu windowsowym)???

Firewall sprzętowy na pewno działa, bo wyłączyłem na próbę windowsowy - i z
zewnątrz wszystkie porty są ukryte (sprawdziłem na grc.com).

[Gość: manhu]

> Wg mojego stanu wiedzy firewall wbudowany w Windows XP zezwala na wszystkie
> połączenia wychodzące
Nieprawda, bo część blokuje (w XP SP2).
> natomiast odrzuca wszystkie połączenia przychodzące z
> wyjątkiem tych które są zdefiniowane zakładce "wyjątki".
> Natomiast firewall w zwykłym ruterze jest prostszy, bo odrzuca wszystkie
> połączenia przychodzące.
COOOOOOO?
Jeśli sobie w routerze otworzysz to będzie tak jak windzie dodać do wyjątków:)
Mało tego sam NAT działa jak prosty firewall, a firewalle w routerze bywają bardzo różne (od przepuszczających wszystko, aż do blokujących wszystko poza standardem)

[user0001]

Istnieje protokół UPnP który pozwala programom obsługującym go poprosić firewall
zgodny z tym protokołem o otwarcie portu.

Klient IRC nie wymaga otwierania portów. Istnieją serwery IRC które pozwalają na
łączenie się z komputerów za NATem (routerem dzielącym internet). Otwarte porty
mogą być potrzebne przy połaczeniach DCC (ściąganie plików z IRC). Niektóre
serwery wymagają, aby otwarty był port usługi ident (nie pamiętam numerka) i nie
zrywają połaczenie jeżeli takowy port nie jest otwarty.