[Kaufberatung] Router mit guter Firewall bzw. Hardwarefirewall

[cisto1999]

Das Gebiet ist für mich Neuland, daher bitte ich um Ratschläge:
Suche einen guten Router für ein Heimnetzwerk an dem auch ein kleiner Homeserver hängt und insgesamt ca 10 Personen zugreifen.
Der Server soll für FTP, eventuell Email-Server und Web-Server dienen.
Wichtig wäre mir, dass der Router zugleich eine gute Firewall-Funktion bietet und wenn möglich ohne schon integrierte Spyware:
Router-Manipulation: Cisco empört über Spähattacken der NSA - Golem.de

Danke schon mal für alle Tipps.

 

[Simsi1986]

Wie hoch ist das Budget? Eventuell wär Sophos UTM was für dich.

 

[IronAge]

ZyXEL Zywall USG 20

http://geizhals.at/de/zyxel-zywall-usg-20-91-009-072001b-a567683.html

 

[cisto1999]

Danke schon mal für die Vorschläge.

 

[woodpeaker]

TP Link ginge auch und wenn zwei Anschlüsse da sind geht auch load balance und das für unter 100.

 

[AliManali]

Hi

Ja, die genannte Zywall USG 20 ist cool, allerdings kosten die UTM Services zusätzlich (Jahresabos). Ausserdem hat sie einen Durchsatz von "nur" 100 Mbit/s.

Soll die FW denn auch WLAN können?

 

[cisto1999]

Ja, WLAN wäre nicht schlecht, muss aber nicht sein.
Ich hab folgendes gefunden: http://www.amazon.de/ALIX-2D13-ALIX...e=UTF8&qid=1400744921&sr=8-2&keywords=pfsense
Ist das Modell veraltet oder wäre das eine "Option" - würde es mit PfSense betreiben.

 

[Fischje]

was du da rausgesucht hast ist ja im endeffekt eher ne eigene hardwarefirewall, die du bauen möchtest auf RedHat ebene.

Ich persönlich stehe eher drauf firewall extra zu basten, von mir aus mit pfsense oder m0n0wall oder mein liebstes: ipfire - und dann nen guten router zu nehmen der nur als NAT fungiert.

Ich zu Hause hab dafür ne fritze 7390 laufen, die ist eigentlich nur NAT ist.

 

[cisto1999]

@Fischje - würde auch gern eine dezitierte HArdwarefirewall haben und einen guten router - daher die Frage:
Ist das noch eine aktuelle Hardware für eine Firewall oder eher schon zu schwach für eine gescheite PfSense Firewall:
ALIX.2D13 ALIX 2D13, Bundle PC Engines, Komplettpaket: Amazon.de: Computer & Zubehör

 

[AliManali]

@Fischje: wieso einen Router und eine Firewall?

 

[Fischje]

ich, weil ich spaß daran habe sowas zu basteln und zu konfigurieren und ich auch gut mit ipfire klarkomme, da fein 3 netze vom inet trennen kann und ne menge an kram dabei hab den nicht viele router können für schmales geld.

für den ein oder anderen wird sicherlich ein router reichen.

Meinst du in dem fall jetzt, warum ich meine appliance nicht auch als router verwende: ich habs halt so angefangen. geht auch ohne extra

 

[AliManali]

Meinst du in dem fall jetzt, warum ich meine appliance nicht auch als router verwende: ich habs halt so angefangen. geht auch ohne extra

Jo, das hab ich gemeint. Mir steht das Modem/Router auf bridged,...

 

[widdo]

@Fischje - würde auch gern eine dezitierte HArdwarefirewall haben und einen guten router - daher die Frage:
Ist das noch eine aktuelle Hardware für eine Firewall oder eher schon zu schwach für eine gescheite PfSense Firewall:
ALIX.2D13 ALIX 2D13, Bundle PC Engines, Komplettpaket: Amazon.de: Computer & Zubehör

Ich bin zwar kein EXPERTE, aber das Ding ist stark VERALTET!
Kauf dir das hier (NACHFOLGER vom gleichen HERSTELLER): PC Engines apu1c product file
Ist sogar schon erhältlich. Ich nenne jetzt aber keine Online-Shops, wo es ERHÄLTLICH ist, sonst werd ich hier noch gesperrt.

 

[Fischje]

widdo hat grundsätzlich recht.
wenn du jetzt aber kein gigabit netzwerk fürs internet damit aufbauen willst und max 3-4 clients gleichzeitig unterwegs sind kannste vielleicht mit der alten version gebraucht nen schnapper machen.

Ergänzung: Es ist aber ARM. Bitte das bei der sonstigen Nutzung bedenken.

 

[xalur]

Und was ist jetzt ein guter fertiger mit GBit und Wlan? Zyxel 20W? Oder was anderes + AP anschließen? Wo sind denn die Lizenzen nicht so teuer?

 

[IronAge]

Naja die Lizenzen sind für den ... oder willst Du AV/Anti-Spam oder Content-Filter auf dem Router haben ?

Das lohnt sich bestenfalls für Unternehmen mit 20+ Clients.

Firewall/Router/VPN geht auch ohne die Lizenzen. (5 IPSEC und 1x SSL beim Zywall USG 20/w)