OpenWRT vs RouterOS als Firewall

[Roman78]

Mal ein fröhliches Hallo in die Runde.

ich habe mir gestern einen neuen gebrauchten, aus Frust über meinen schon etwas älteren ASUS WL500G Deluxe (https://www.cnet.com/products/asus-wl-500g-deluxe-wireless-router-802-11b-g-desktop-series/) den ich mal mit OpenWRT umgerüstet habe um diesen als Firewall in mein Netzwerk zu integrieren, MiktoTik RB2011UiAS-2HnD-IN (https://mikrotik.com/product/RB2011UiAS-2HnD-IN) gekauft. Also mein Asus läuft zwar, aber bei starker Belastung (Download) bricht der zusammen und startet neu. Also habe ich mal bei OpenWRT nachgesehen, welche Hardware mit der neusten Version funktioniert und da stand dieser dabei den ich günstig auf eBay gesehen habe. Nun ist er gekauft und ich bin mal gespannt.

Aber nun die Frage: Der MikroTik wird mit RouterOS geliefert und bei der Beschreibung von RouterOS (https://help.mikrotik.com/docs/display/ROS/Software+Specifications) steht auch was über FireWall eigenschaften. Nun ist meine Frage, bietet OpenWRT mehr bzw. bessere Möglichkeiten? Ich bin nicht ganz so firm in sachten Netzwerk und Sicherheit. Ich habe mir damals den ASUS mit OpenWRT ausgestattet und diesen dan zwischen der FritzBox und meinen Rechnern platziert.

 

[sch4kal]

Aber nun die Frage: Der MikroTik wird mit RouterOS geliefert und bei der Beschreibung von RouterOS (https://help.mikrotik.com/docs/display/ROS/Software+Specifications) steht auch was über FireWall eigenschaften. Nun ist meine Frage, bietet OpenWRT mehr bzw. bessere Möglichkeiten?

Das bezweifel ich, hat beides einen Linux Unterbau, RouterOS verwendet iptables, OpenWRT ist da vielleicht etwas moderner und benutzt nftables, k.A. Solange du nicht tiefer in der Materie Linux drin bist wirst du sowieso keinen Unterschied feststellen können.

Ich bin nicht ganz so firm in sachten Netzwerk und Sicherheit. Ich habe mir damals den ASUS mit OpenWRT ausgestattet und diesen dan zwischen der FritzBox und meinen Rechnern platziert.

Mit welchem Grund ? Also entweder ersetzt man die Fritzbox durch einen OpenWRT Router oder nutzt nur die Fritzbox. Insb. als Privater kaskadiert man keine Firewalls, das bringt nix, nur weitere Geräte auf dem Weg ins Internet die Latenz und ggfs. Nerven kosten, sollte etwas nicht so funktionieren wie gehofft.

 

[underclocker2k4]

Naja, es soll auch Leute geben, die sich von einer Domina auspeitschen lassen. Es gibt also genug Leute, die auf Schmerzen stehen, so auch hier.

 

[hominidae]

...es gibt einige Zwangsgründe in DE, die für eine Fritzbox sprechen...wenn ich ohne Business-Anschluss als Privater mehr als 3 Telefonnummern vom Kabel-Provider will, dann geht es nicht ohne (zumindest als ich vor ein paar Jahren unterschrieben habe - da war der Routerzwang fürs Kabel gerade abgeschafft, aber durch die Hintertür mit den telefonnummern wird es eben immer eine Fritz).

Wenn die Fritz da ist, bleibt nur, den Router in der Fritz als exposed Host zu konfigieren, dann gibt es wenigstens keine wesentlichen Latenzprobleme...das NAT in der Fritz bleibt aber dabei an.
Die Entscheidung für/wider openWRT und ROS auf Basis Firewall-Eigenschaften ist mir dafür noch nicht in den Sinn gekommen.
Ich nutze ROS (ja, auch hinter einer- nein 2x, weil Dual-Wan - Fritz) vor allem weil ich VLANs nutzen will, was mit der Fritz nicht geht...und da kann man auch die Firewall dann wieder zwischen den eigenen VLANs nutzen.
Von der Verwaltung / Bedien-Konzept her finde ich ROS viel einfacher verständlich als pfsense/BSD oder openWRT und komme damit viel besser klar. Aber das mag subjektiv sein.

 

[Roman78]

Mit welchem Grund ? Also entweder ersetzt man die Fritzbox durch einen OpenWRT Router oder nutzt nur die Fritzbox. Insb. als Privater kaskadiert man keine Firewalls, das bringt nix, nur weitere Geräte auf dem Weg ins Internet die Latenz und ggfs. Nerven kosten, sollte etwas nicht so funktionieren wie gehofft.

Ich möchte die Netze getrennt halten. Die Fritzbox kann kein VLAN. Ich habe sämtlich IoT-geräte und die Smartfones in einem separatem VLAN, sowie meine Rechner die ins Internet dürfen in eine anderes VLAN, dann habe ich noch Rechner die in Netzwerk seien sollen aber nicht ins Internet dürfen (Windows 98, XP, OS9 und so weiter).

 

[hominidae]

Aber nun die Frage: Der MikroTik wird mit RouterOS geliefert und bei der Beschreibung von RouterOS (https://help.mikrotik.com/docs/display/ROS/Software+Specifications) steht auch was über FireWall eigenschaften. Nun ist meine Frage, bietet OpenWRT mehr bzw. bessere Möglichkeiten?

Nein, der MT kann viel mehr in Punkto Firewall-Eingriffs-/Einstell-Möglichkietn
Für das was Du brauchst, soweit bekannt, aber egal.

 

[sch4kal]

Sie bieten Beide dasselbe, da Beides mal iptables/nftables verwendet wird.