Gute Tag,

ich benötige eine Hardware Firewall, da ich bald umziehen werde und dort der Internet Anschluss nicht durch einen Router/Firewall geschützt ist. (es befinden sich auch ca. 10-20 andere Personen in diesem Netzwerk, welchen ich nicht zwingen traue.)

Ich habe schon selbst etwas gesucht und mich informiert, doch konnte ich leider keine Hardware Firewall finden, welche für den privaten gebrauch nutzt bar ist. (von der Preisklasse etc. her)

Hat da jemand evtl. etwas mehr erfahrung und könnte mir dort etwas in der Preisklasse von ~100€ empfehlen?

Mfg
Syne

Was erwartest du von einer (Hardware-)Firewall?

Viele Router (reine Router, nicht Router mit integriertem DSL-Modem - da nur einige wenige Modelle - größere Fritz-Boxen z.B., aber die meisten alten(!) Router haben keine DSL-Modem integriert) kannst du ohne Probleme in einem LAN einsetzen - zumindest für reinen Web-Zugriff.
Da du dann "doppeltes" NAT hast, kann es aber bei gewollten Zugriffen von außen (VPN, spezielle Dienste) oft zu Problemem führen, wenn du da nicht alles frei einstellen kannst.
Eine Firewall ist aber mehr.


Alternativ:
Alten PC mit Linux zu einem Firewall-Proxy "umbauen" - kostet nichts außer deine Zeit und etwas mehr Strom (je nach System 50 Watt aufwärts).

Hallo, danke schon mal für deine Antwort.

Was erwartest du von einer (Hardware-)Firewall?

Sie sollte eigentlich nur über einen Paketfilter und ggf. ein IDS verfügen. (obwohl ein IDS nicht so wichtig ist.)

Alternativ: Alten PC mit Linux zu einem Firewall-Proxy "umbauen" - kostet nichts außer deine Zeit und etwas mehr Strom (je nach System 50 Watt aufwärts)."]Alternativ: Alten PC mit Linux zu einem Firewall-Proxy "umbauen" - kostet nichts außer deine Zeit und etwas mehr Strom (je nach System 50 Watt aufwärts).

Hatte ich mir auch schon überlegt, nur war mir nicht sicher was ich dort nehmen soll.
IPCop.org :: The bad packets stop here! scheint wohl ganz brauchbar zu sein.

Zitat von Syne

IPCop.org :: The bad packets stop here! scheint wohl ganz brauchbar zu sein.

Wir haben IPCop im Unternehmen werden uns die 2 Höheneinheiten aber demnächst sparen und auf eine kleine Cisco-Box oder ähnliches wechseln.
Wie Shadow schon schrieb, sind selbgebastelte Linuxkisten hier wohl die beste Lösung, da SoHo-Router meiner diesbezüglich nicht fundierten Meinung nach nur das LAN gegen das WAN-Interface filtern.
Ein Atom könnte eine interessante Option sein.

Marc

bzgl. Atom: Hatte ich auch erst geschrieben ( + Via C7) und dann wieder gelöscht, kommt einfach teurer als die angestrebten € 100,-, wobei ein C7 dafür vollkommen ausreichte und mit 2,5"-Festplatte auch nicht mehr Strom verbraucht als eine Hardwarefirewall, ein Atom braucht ca. 35 W - aber für € 100,- und weniger eigentlich nicht zu bekommen. Wenn man allerdings irgendwo günstig an ein "möglichst schwaches" Netzteil und tatsächlich idealerweise (vom Stromverbrauch) günstig an eine kleine, langsame Notebook-Festplatte rankommt, dann wäre dies eine Alternative. Als Nachteil sehe ich aber an den günstigen 330er-Atom-Boards die poppeligen 40mm-CPU-Lüfter - passiv ginge es auch und akustisch "ideal" ist so ein Minilüfter nicht gerade