Software firewalls

[eyw]

Την περιοχή διευθύνσεων από 192.168.1.1 έως 192.168.1.255 γιατί την χαρακτηρίζουν τα firewall (πχ ZoneAlarm) ως trusted ενώ περιλαμβάνει και την 192.168.1.1 που είναι ο router?
Εϊναι και η 1.1 που φέρνει το ιντερνετ μέσα στο εωτερικό δίκτυο και αυτή trusted?

[kinq1]

Γιατί αυτή η περιοχή IP δεν είναι για εξωτερικές συνδέσεις (internet) αλλά μόνο για τοπικές συνδέσεις ή VPN. Και, φυσικά η 192.168.1.1 είναι trusted, δεν θα φιλτράρει το firewall το user interface του router, (αν και υπάρχουν κι εκεί κίνδυνοι από hacked firmware). Το ρούτερ δεν στέλνει από αυτή την ip το traffic, απλά λειτουργεί ως dns server και δρομολογεί την κίνηση.

[skel]

Γιατί αυτή η περιοχή IP δεν είναι για εξωτερικές συνδέσεις (internet) αλλά μόνο για τοπικές συνδέσεις ή VPN. Και, φυσικά η 192.168.1.1 είναι trusted, δεν θα φιλτράρει το firewall το user interface του router, (αν και υπάρχουν κι εκεί κίνδυνοι από hacked firmware). Το ρούτερ δεν στέλνει από αυτή την ip το traffic, απλά λειτουργεί ως dns server και δρομολογεί την κίνηση.

ουσιαστικά θεωρεί trusted τις IP που καλύπτει το DHCP ?

[netblues]

Ειναι πολυ πιο απλο το θεμα.
Το 192.168.0.0/16 οπως και το 172.16.0.0/12 και το 10.0.0.0/8 ειναι τα γνωστα ιδιωτικα ip ranges, τα οποια θεωρητικα δεν κυκλοφορουν στο internet
Ως τετοια, αφου δεν τα χρησιμοποιουν τριτοι, μπορουν να θεωρηθουν safe
Απο κει και περα στη πραξη τιποτε δεν ειναι safe αν δεν περιγραφει το πληρες περιβαλλον λειτουργιας, και υπο συνθηκες ολα ενεχουν κινδυνους.

[eyw]

Μιλούσα γενικά περί (free) software firewall που τρέχουμε στα μηχανάκια μας, το router μπορεί να έχει μέσα και firewall μπορεί και όχι, μπορεί να έχει DHCP server μπορεί και όχι. Ο user λέει στο router (και στα windows) ποιό DNS θέλει να έχει.

netblues, ty.

Στο εσωτερικό (ιδιωτικό) δίκτυο 192.168.1.1 - έως .255 χρειάζεται να έχουμε ON το ARP protection? (Zone alarm option)