Firewall HW: usarlo o no?

[feo84]

Ciao ragazzi.

Da un po' di tempo ho comprato un bel router che va alla grande con il mulo.
L'aggeggio in questione è questo.

Ma non voglio parlare del router, se no avrei sbagliato sezione.

Il mio dubbio riguarda il firewall HW.
Prima di acquistare il router usavo Sygate, ma ora l'ho disinstallato; non ho ancora attivato il firewall HW, perchè "ho paura" che sia troppo complicato da settare al meglio.

Attivandolo permette di scegliere il livello di sicurezza, aprendo già alcune porte o addirittura lasciando tutto bloccato, si dovranno quindi aprire tutte le porte utilizzate.

Immagine Main Firewall.

Per aggiungere nuove "regole" bisogna specificare tutto questo:

Immagine Add Rule.


Quello che vorrei sapere da voi è:
- conviene attivare il firewall nonostante la difficoltà?
- stare senza firewall è molto rischioso?
- esistono siti che danno una lista alle porte più diffuse?

Per ora basta così, spero sappiate darmi una mano.
Grazie

Ciau

[51078]

Dato che l'apparato inculde già la funzionalità di firewall non vedo perchè non utilizzarlo...
Inoltre l'interfaccia è semplice e intuitiva e di default ti propone le regole più comuni. Per il p2p inserisci delle regole personalizzate e hai un controllo molto dettagliato di quello che succede.
Magari inizia da una situazione di "tutto chiuso" e abilita una regola alla volta.
In questo modo riesci a capire meglio a quale funzionalità si riferisce ognuna...

[feo84]

Allora...visto che ho un po' di tempo ho cominciato ad impostare il firewall.

Che casino ragazzi!

Per ora ho sbloccato il web, la posta, teamspeak e i dns.

Messenger non c'è verso...ho provato tutte le porte che ho trovato in giro ma non va...anche emule da problemi; dopo un po' (7 regole) sono riuscito a farlo connettere ai server, però impiega un casino di tempo e mi da id basso.
Insomma...un macello.

Se qualcuno ha voglia di darmi qualche dritta la accetto volentieri.

Ciao

[feo84]

Messenger è a posto...emule invece non si riesce.

[feo84]

Il firewall è quello del router nel primo post.
Blocca tutte le porte, sia in entrata che in uscita.

Sti cavoli che roba complessa!

[BilloKenobi]

mi pare che per eMule bisogna abilitare le porte 4662 e 4672 sia in entrata sia in uscita. magari l'hai già fatto. se no, provaci. spero di essere stato utile. bye

[feo84]

Originariamente inviato da BilloKenobi

mi pare che per eMule bisogna abilitare le porte 4662 e 4672 sia in entrata sia in uscita. magari l'hai già fatto. se no, provaci. spero di essere stato utile. bye

Già fatto.

[Jackdaniels]

Originariamente inviato da feo84

Già fatto.

Innanzitutto abilita UPNP sul router che ti risparmi un po di seccature, poi controlla che le porte che stai aggiungendo alle regole siano anche nattate verso l'ip locale del tuo computer.
Ciao

[feo84]

Originariamente inviato da Jackdaniels

Innanzitutto abilita UPNP sul router che ti risparmi un po di seccature, poi controlla che le porte che stai aggiungendo alle regole siano anche nattate verso l'ip locale del tuo computer.
Ciao

Fatto.

[Ciaba]

Avere un firewall di questa portata e nn usarlo è un non senso.
I pannelli mi sembrano semplici e chiari, ergo per imparare ad usarlo nn ci vorrà molto. Cmq...tra qualche giorno dovrebbe arrivare...poi ti dico come fare per il mulo

[feo84]

Originariamente inviato da Ciaba

Avere un firewall di questa portata e nn usarlo è un non senso.
I pannelli mi sembrano semplici e chiari, ergo per imparare ad usarlo nn ci vorrà molto. Cmq...tra qualche giorno dovrebbe arrivare...poi ti dico come fare per il mulo

Hai ordinato lo stesso router?

[feo84]

Per skype ho dovuto aprire le porte da 0-65535 in uscita. E' normale?

[feo84]

Allora...
...Internet va bene, Skype ok, Xfire ok, TeamSpeak ok...Messenger va piano a connettersi e i file vengono giù pianissimo. eMule non c'è verso di farlo funzionare. Battlefield2 non funziona...

Sto cominciando a deprimermi.

Non pensavo fosse così complicato.

[feo84]

[feo84]

Sono riuscito a far funzionare Battlefield....17 regole in totale.
Che fatica!

[Ciaba]

Originariamente inviato da feo84

Hai ordinato lo stesso router?

....o è lo stesso o è uno che gli somiglia moltissimo
A parte questo sono contento che sia così "complicato" è sinonimo di eccellenti doti di personalizzazione e questo è solo bene.
Riguardo alle porte da aprire(tipo skype 0-65535...cioè tutte), dovresti provarci con eMule ma a fianco di queste devi crearne 2 per le porte TCP UDP che hai settato nelle opzioni del mulo...almeno su jetico si fa così...prova un po'.

p.s. ovviamente il numero di porte(TCP/UDP), dev'èssere quello che TE hai impostato nn quello che uso io

[feo84]

Originariamente inviato da Ciaba

....o è lo stesso o è uno che gli somiglia moltissimo
A parte questo sono contento che sia così "complicato" è sinonimo di eccellenti doti di personalizzazione e questo è solo bene.
Riguardo alle porte da aprire(tipo skype 0-65535...cioè tutte), dovresti provarci con eMule ma a fianco di queste devi crearne 2 per le porte TCP UDP che hai settato nelle opzioni del mulo...almeno su jetico si fa così...prova un po'.

p.s. ovviamente il numero di porte(TCP/UDP), dev'èssere quello che TE hai impostato nn quello che uso io

Con l'ultima versione di Skype ho risolto. Usa la 80 o la 443.

Ma quella è la tua configurazione per il mulo? In quel modo hai tutto aperto..

[feo84]

Possibile che non ci sia nessun che utilizza un Firewall HW che possa darmi una mano?

[Ciaba]

Originariamente inviato da feo84

Con l'ultima versione di Skype ho risolto. Usa la 80 o la 443.

Ma quella è la tua configurazione per il mulo? In quel modo hai tutto aperto..

...per quale motivo tutto aperto??...il range di porte è 1024-65535 ma i può anche restringere senza problemi a 1024-35535 per esempio(anche se nn c'è bisogno guardando i dettagli delle connsessioni che avvengono al 95% su porta TCP. Il resto è filtrato dalle altre 2 regole tcp\udp e poi c'è il filtro IP di eMule nn dimentichiamocelo che fa un gran lavoro si scrematura.

[feo84]

Originariamente inviato da Ciaba

...per quale motivo tutto aperto??...il range di porte è 1024-65535 ma i può anche restringere senza problemi a 1024-35535 per esempio(anche se nn c'è bisogno guardando i dettagli delle connsessioni che avvengono al 95% su porta TCP. Il resto è filtrato dalle altre 2 regole tcp\udp e poi c'è il filtro IP di eMule nn dimentichiamocelo che fa un gran lavoro si scrematura.

La Kad si connette ma Firewalled. Si connette ai server (dopo almeno 40 ssecondi) e da id basso.

Aspetto che ti arrivi il router, così mi dirai. Quando ti dovrebbe arrivare?