This is an old revision of the document!
Table of Contents
Firewall, CGN
Hintergründe zur Clinentseitigen Konfiguration der Firewall und zu CGN (Carrier Grade Nat, CG-NAT).
Firewall
Eine Firewall dient zum Schutz des Gerätes und des hinterliegenden Netzwerkes.
Prinzipiell sollten alle eingehenden Ports (Verbindungen) geblockt werden und nur tatsächlich benötigte Verbindungen freigeschaltet werden. Jedenfalls müssen related und established Pakete eingehend angenommen bzw. weitergeleitet werden.
Ausgehend können theoretisch alle Ports offen sein. Praktisch macht es jedoch Sinn bestimmte Ports und IP Adressen auch ausgehend zu sperren um bestimmte Pakete nicht nach Aussen durchzulassen (z.B. rein interner Traffic).
CGN, CG-NAT
Hierbei handelt es sich um ein sehr komplexes Verfahren um IPv4 Adressen einzusparen (bei grossen Providern mittlerweile ein Engpass), bei dem ein verschachtelter Übersetzungsmechanismus zwischen IP Paketen und Ports zum Einsatz kommt.