Sasser+NAT!

[Wildi 10]

Ich bin verwundert :D

 

[Nochmal OT aktivier]

 

@olaf

 

Seit wann nimmst Du'n Blatt vor'n Mund. Ne, ne, ne - das musste nicht ;)

 

Wir reden da glaub ich von zwei verschiedenen Sachen. Jupp, geb Dir recht. Wenn wir z.B. von nem MS Server sprechen, auf dem ein NAT Router installiert ist - dann haste meinen Zuschlag.

 

In meinem Kopf schwirren immer bei solchen Sachen Hardware Router rum. Soll heißen z.B. ein Netgear ;) Nehmen wir mal nen RT311. Das ist ein ganz popeliger Gateway Router (DSL). Raus alles. Rein nix. Dazwischen einfach nur NAT und Punkt.

 

Und da habe ich halt einfach ein sicheres Gefühl, weil ich NAT in so einem Fall sehr wohl als Firewallfunktion sehe.

 

Ich lasse mich aber gerne einem anderen belehren und ändere meine Einstellung auch sehr gerne.

 

Wenn ich mir so die FW Threads durchlese bissu halt mal unser FW Crack. Und da würde ich schon gerne von Dir die ohne-Blatt-vor'm-Mund Einstellung hören ;)

 

[/OT Ende]

[edv-olaf 10]

Original geschrieben von Wildi

Und da habe ich halt einfach ein sicheres Gefühl, weil ich NAT in so einem Fall sehr wohl als Firewallfunktion sehe.

Wenn NAT = SNAT auf einem externen Gerät, dann völlig OK.

 

(S)NAT = FW? Nöö, da du (nach den Funktionsprinzipien eines NAT-Routers) nicht / nur umständlich über Kunstgriffe gezielt Ports blocken kannst. Und SNAT kennt sicherlich keine Stateful Inspection, was eine Firewall (nicht Paketfilter) wiederum kann.

 

Ansonsten haben wir alle vermutlich aneinander vorbei palavert. ;) Ihr meint einen externen oder HW-NAT-Router, ich dachte immer an ein NATting auf dem Win-Server.

 

Grüße

Olaf

 

@Wildi

Danke für den "FW-Crack" *erröt vor dem Monitor*:D

[mcselede 10]

Hi,

 

ich habe hier mal eine Adresse wo NAT nochmals richtig gut erklärt wird:

http://www.bintec-support.de/nat/nat-descr.htm

 

Der hier nix mehr über den Wort***** schreiben wird

 

Alex