* Dienstag, 17. Oktober 2000 um 16:28 (+0200) schrieb Christian Kupka:
Das ist auch richtig, aber bei dieser Konfiguration stehen mir ja alle Rechner physisch am DSL-Modem. Egal ob einer als Router/Firewall eingerichtet ist. Dann brauche ich keine Firewall. Die Kette sollte ja so sein: DSL-Router --- Firewall --- Intranet. Erst dann habe ich ja eine Abschottung gegenüber dem Internet. Alles was an einer Firewall vorbei gehen kann sollte doch tunlichst vermieden werden
Im Allgemeinen richtig, bei T-DSL jedoch nicht *so* kritisch: Zwar
hängen alle Rechner *physisch* am ADSL-Modem, jedoch nicht *logisch*:
Alle Pakete vom ADSL-Modem aus dem "Internet" sind im PPP einkapselt,
mit dem der Router eine Punkt-zu-Punkt-Verbindung zum AC aufgebaut hat.
Dadurch dürfte es, trotz einer phsikalischen Verbindung, sehr
schwierig sein, aus dem Internet die Clients zu erreichen, *ohne* über
den Router zu gehen...
Gruß
Andreas
--
Andreas Könecke "Andreas Koenecke