Wrt54gl + Fw

[MagicMerlin]

Was ist "gscheiter":

Auf dem PC extra ne (SW-)FW ala OutpostPro draufzumachen (der derzeitige Stand), oder auf oben genannten Router eine FW einzurichten?

Vorteil der SW Loesung:
* Sehr leicht zu warten/aendern (praktisch "automatisch")
* Nicht wirklich ein Wissen noetig, welches Programm welchen Port etc benoetigt, da eben "automatische" Regelerstellung

Vorteile der "HW" Loesung:
* Resourcenschonender
* Keine zusaetzlichen Kosten

Theoretisch wuerde ich ja gerne die FW direkt am Router erstellen, aber dazu fehlt definitiv das detailierte Wissen, welche Programme welchen Port benoetigen und auch die Lust/Zeit mich damit auseinanderzusetzen, bzw am Router mich mit Terminals etc herumzuspielen.
Oder gibts ne deppensichere Moeglichkeit?

Ach ja, am Router verwende ich die DD-WRT Firmware

Haette das wichtigste fast vergessen:
Es geht mir darum, dass nichts HINAUStelephoniert, das ich nicht will.
Also nur z.b. IE/Firebird, Outlook, Messenger, ....
(Es muesste aber auch moeglich sein, z.b. zu sagen: "Program x darf ueberhaupt nicht raus, auch nicht via hhtp. Und da bin ich mir nicht mehr sicher, ob das ueberhaupt im Router gehen wuerde - geht ja via iptables)

[powerman]

hi,
wichtigerr ist wohl wer will rein! Wer kann raus-> das kann windows.

[MagicMerlin]

Das ist ja sowieso das Logische.
Aber das wichtige ist mir halt, dass gewisse Programme nicht raus koennen. (was windows per se macht, ist mir mal primaer schnuppe.)
Aber einige meiner Programme haben die dumme Angewohnheit, gerne mal beim Starten zuhause vorbei zu schaun und speziell die will ich unterbinden.

D.h. es ist auch eine Frage des Arbeitsaufwandes.
Denn Outpost erledigt die grundlegenden Einstellungen alle selber und ich muss nur mehr die zwei oder drei Programme extra auf "verbieten" setzen und das wars.
Beim FW Builder siehts so aus, als wenn ich haendisch alles selber machen darf.

[FendiMan]

Die Firewall am Router lässt nur Anfragen von draussen nicht rein, die nicht vom Rechner kommen. Von innen wird alles durchgelassen, ausser Programme wie zB Emule oder Azureus, die einen speziellen Port brauchen.
Um zu kontrollieren, was raus will, ist eine Firewall am Rechner sicher nicht schlecht, zusätzlich zum Router.