Router utan brandvägg ?

Det är väl bara att avaktivera brandväggen i routern, eller?

Om du har en Router för att använda NAT så blir det nästan automatiskt en typ av brandvägg.
Om du absolut inte vill ha det så får du skaffa dej en switch.

Men vad är det du vill åstadkomma?

Iofs så skadar det ju inte med dubbla brandväggar, men finns det inget alternativ i routern för att "öppna allt"? Min router släper igenom allt som standard, har svårt att tänka mig varför någon annan inte skulle göra det.

Vad är det för router du har?

Det är omöjligt att få till en sådan konfigration. Du kommer fortfarande behöva NAT och eftersom du skall låta folk på internet komma åt dina burkar så måste det finnas översättnings regler. Annars kommer inte routern veta var den skall skicka paketen. Jag tror du får gilla läget eller byta DSL operatör som kan ge dig fler publika ip-adresser.

Skaffa BBB

Jag har fortfarande inte förstått om det är så att det som standard är spärrade portar i din router, stämmer detta? Det är väl bara att öppna upp alltihop! Stäng av allt vad paketinspektion och dito prylar heter.

Jovisst kan en router jobba utan en brandvägg men det kommer inte bli mycket smidigare för dig att stänga av vissa brandväggsfunktioner. Du kommer ändå få krånga med översättningsregler. Tex vi förenklar det lite att ge ditt nätverk 3 noder din brandvägg och 2 datorer. Du har en publik internetadress 10.0.0.1 och två interna 192.168.0.1 och 192.168.0.2 och eftersom du aldrig kan routa dessa adresser på internet så har du problem. Där kommer din router in och löser detta åt dig och översätter din utgående trafik så att du enkelt kan komma åt det vill ha till webben men om jag förstår dig rätt så vill du ha det så att all inkommande trafik stoppas av klienternas brandvägg. Här har du inget att vinna på att stänga av brandväggs funktioner. Paketen kommer inte komma fram ändå. Eftersom du har 7 burkar så kommer inte brandväggen/routern veta vart den skall göra av paketen även om du öppnar för allt det ända som routern vet är det det är han som är 10.0.0.1 samt att han har ett datorer bakom sig men han vet inte vart han skall skicka det. Därför måste du sitta och peka ut vart olika portar skall gå. Tex ftp port 21 skall skickas vidare till 192.168.0.1 och du kan aldrig peka ut att port 21 skall gå till någon annan dator eftersom port 21 är upptaget. Så då får du välja någon annan port tex 22000 och skicka den till 192.168.0.2 därför kommer inte öppna allt fungera.

Puh det blev lite långt men jag hoppas att du förstår.

Grundproblemet med den här tråden är begreppsförvirring till stor del. Router är normalt en burk som skickar paket mellan olika subnät utan att förändra avsändaradressen osv, medans det som kallar gateway eller router för hemmabruk är något helt annat. Den översätter dina interna adresser till en publik och håller reda på vem av dina interna burkar som har anropat vilken med vilken avsändarport så då kan den sen skicka svaren från internet till rätt intern burk. Den processen kallas för NAT och har alltså ingenting gemensamt med det man i vanliga fall kallar router. Så lösningen är att fortsätta köra med portforward i din NAT-burk eller så byta till isp med fler publika adresser som tex Riksnet som jag har

Jag vet inte vad som krävs för att kalla ett IP-nummer för "äkta". Finns säkert något RFC dokument.
Man får 5st publika dynamiska IP-nummer. Och kör man en server så spelar det ingen roll, då man troligen inte stänger av maskinen. och gör man det så finns det alltid DynDns.org

Man kan även ha DCHP som garanterar samma ip hela tiden men det är väl bara ett fåtal företag som erbjuder det.