Macht es nicht mehr Sinn, die Fritte hinter die FW zu setzen oder warum machst Du es andersrum? Deine Wlan Clients profitieren ja so nicht von Deiner FW.
Lan Clients wahrscheinlich nur an den Switches. Falls ein 2. Wlan-Router hinter der FW vorhanden sein sollte, was macht es dann für einen Sinn die Fritte vor die Firewall zusetzen? Möglicherweise, um Gäste vom Restnetzwerk abzuschotten. Allerdings kann man das ja auch mit der FW realisieren. Sollte nur die Telefonie der Fritte benutzt werden, macht es doch Sinn, sie als IP Client hinter die FW zu setzen. Sollten Gäste mit dem Fritz Wlan verbunden sein, könnten sie zudem auch von der FW profitieren.
Ups, ich bin jetzt von meinem Szenario ausgegangen. Kabelanschluss mit Cisco Kabelmodem vor der Fritte+FW. Wenn er DSL hat, nutzt er die Fritte sicherlich auch als DSL Modem, somit muss sie vor die FW. Ok ok.
Die Fritzbox ist wahrscheinlich, wie bei vielen gemietet und damit hat der Kabelanbieter zu einem großen Teil die Kontrolle über die Fritzbox. Will man sein Netzwerk gegen den Kabelanbieter absichern, dann muss logischerweise hinter die Fritzbox noch eine Firewall. Das dürfte das wahrscheinlichste Szenario bei den meisten sein. Gehört einem die Fritzbox selber, dann kann man sich diesen Schritt sparen. Bei Kabel kann man die aber nicht kaufen, da geht nur mieten. Zumindest war das so, als ich das letzte mal danach geschaut habe.
Man kann die Fritzbox (DSL wie Kabel) auch unabhängig vom ISP mieten. https://www.routermiete.de/ (Die sind tatsächlich teurer geworden - vor knapp 2 Jahen waren es 70 EUR für zwei Jahre Nutzung)
Die wichtige Frage ist doch, wer die Wartung dann übernimmt?
Hat hier der Vermietservice dann auch einen Fernzugriff? Da es meines Wissens nach noch keine Kabelrouter für den Endkunden zum Kaufen gibt, nehme ich mal an, dass die alle einen Fernzugriff benötigen um entsprechende Konfigurationen vornehmen zu können.
> Hat hier der Vermietservice dann auch einen Fernzugriff? Für DSL: Nein
> Da es meines Wissens nach noch keine Kabelrouter für den Endkunden zum Kaufen gibt Wenn das so ist, gehört es zum Netz des Anbieters und darf nichts extra kosten. Generell gilt doch, dass der Kunde frei in der Wahl des Endgeräts ist?!
Wenn einem die FB selbst gehört, bedeutet dies nicht, dass man sich eine FW sparen kann bzw. sollte. Die FB hat mit einer echten FW nicht viel gemeinsam. Der Netzbetreiber kann auf eine eigene FB auch nicht beliebig zugreifen.
Warum sollte man keinen Kabelrouter kaufen können? Z.B. AVM 6591 kann man als Endkunde regulär kaufen. Kostet um die 240€. Auch die 6590 und 6490 konnte man frei kaufen.
Wenn einem die FB selbst gehört, bedeutet dies nicht, dass man sich eine FW sparen kann
Deutsch ist halt eine schwere Sprache, man kann es immer wieder vernehmen.
Der Netzbetreiber kann auf eine eigene FB auch nicht beliebig zugreifen.
Der Netzbetreiber hat bei gemieteten FB eine Backdoor, nennt sich auch Serviceschnittstelle. Den genauen Bezeichner such ich dir jetzt aber nicht heraus, das kannst du selber machen.
Warum sollte man keinen Kabelrouter kaufen können?
Als ich das letzte mal danach gesucht habe, war das so. Habe ich ja auch oben erwähnt. Gebrauchte Geräte auf eBay, die eigentlich noch dem Kabelnetzbetreiber gehören, haben schon damals nicht gezählt.
Der Netzbetreiber kann auf eine eigene FB auch nicht beliebig zugreifen.
Da gibt es soetwas, das nennt sich TR-069. Bei den Fritz!Boxen aus dem Einzelhandel (keine OEM-Firmware, kein Mietmodell) kann das manuell deaktiviert werden, ist aber meines Wissens nach standardmäßig aktiviert, sprich opt-out.
Abgesehen davon, dass der ISP in der perfekten Position für MitM-Angriffe ist, kann der ISP mit TR-069 theoretisch - und in der Regel auch praktisch - alles machen, insbesondere Firmware einspeilen. Das ist äquivalent zu unbeschränkten Zugriffsrechten, sprich root.
So ist das jedenfalls bei DSL. Bei Kabel habe ich keinen Plan, aber da sind meiner Erfahrung nach, die Router tendentiell stärker verdongelt als bei DSL. Jedenfalls hat man viel weniger bis gar keine Wahlfreiheit als Endverbraucher auf Produktsuche im Einzelhandel.
Macht es nicht mehr Sinn, die Fritte hinter die FW zu setzen oder warum machst Du es andersrum? Deine Wlan Clients profitieren ja so nicht von Deiner FW.
Er hat nicht gesagt, dass Clients direkt an der Fritzbox hängen.
Lan Clients wahrscheinlich nur an den Switches. Falls ein 2. Wlan-Router hinter der FW vorhanden sein sollte, was macht es dann für einen Sinn die Fritte vor die Firewall zusetzen? Möglicherweise, um Gäste vom Restnetzwerk abzuschotten. Allerdings kann man das ja auch mit der FW realisieren. Sollte nur die Telefonie der Fritte benutzt werden, macht es doch Sinn, sie als IP Client hinter die FW zu setzen. Sollten Gäste mit dem Fritz Wlan verbunden sein, könnten sie zudem auch von der FW profitieren.
Ups, ich bin jetzt von meinem Szenario ausgegangen. Kabelanschluss mit Cisco Kabelmodem vor der Fritte+FW. Wenn er DSL hat, nutzt er die Fritte sicherlich auch als DSL Modem, somit muss sie vor die FW. Ok ok.
Ich sehe der Groschen ist gefallen xD
Die Fritzbox ist wahrscheinlich, wie bei vielen gemietet und damit hat der Kabelanbieter zu einem großen Teil die Kontrolle über die Fritzbox. Will man sein Netzwerk gegen den Kabelanbieter absichern, dann muss logischerweise hinter die Fritzbox noch eine Firewall.
Das dürfte das wahrscheinlichste Szenario bei den meisten sein.
Gehört einem die Fritzbox selber, dann kann man sich diesen Schritt sparen.
Bei Kabel kann man die aber nicht kaufen, da geht nur mieten. Zumindest war das so, als ich das letzte mal danach geschaut habe.
Man kann die Fritzbox (DSL wie Kabel) auch unabhängig vom ISP mieten.
https://www.routermiete.de/ (Die sind tatsächlich teurer geworden - vor knapp 2 Jahen waren es 70 EUR für zwei Jahre Nutzung)
Die wichtige Frage ist doch, wer die Wartung dann übernimmt?
Hat hier der Vermietservice dann auch einen Fernzugriff?
Da es meines Wissens nach noch keine Kabelrouter für den Endkunden zum Kaufen gibt, nehme ich mal an, dass die alle einen Fernzugriff benötigen um entsprechende Konfigurationen vornehmen zu können.
> Hat hier der Vermietservice dann auch einen Fernzugriff?
Für DSL: Nein
> Da es meines Wissens nach noch keine Kabelrouter für den Endkunden zum Kaufen gibt
Wenn das so ist, gehört es zum Netz des Anbieters und darf nichts extra kosten. Generell gilt doch, dass der Kunde frei in der Wahl des Endgeräts ist?!
Wenn einem die FB selbst gehört, bedeutet dies nicht, dass man sich eine FW sparen kann bzw. sollte. Die FB hat mit einer echten FW nicht viel gemeinsam. Der Netzbetreiber kann auf eine eigene FB auch nicht beliebig zugreifen.
Warum sollte man keinen Kabelrouter kaufen können?
Z.B. AVM 6591 kann man als Endkunde regulär kaufen. Kostet um die 240€. Auch die 6590 und 6490 konnte man frei kaufen.
Deutsch ist halt eine schwere Sprache, man kann es immer wieder vernehmen.
Der Netzbetreiber hat bei gemieteten FB eine Backdoor, nennt sich auch Serviceschnittstelle. Den genauen Bezeichner such ich dir jetzt aber nicht heraus, das kannst du selber machen.
Als ich das letzte mal danach gesucht habe, war das so. Habe ich ja auch oben erwähnt.Gebrauchte Geräte auf eBay, die eigentlich noch dem Kabelnetzbetreiber gehören, haben schon damals nicht gezählt.
Abgesehen davon, dass der ISP in der perfekten Position für MitM-Angriffe ist, kann der ISP mit TR-069 theoretisch - und in der Regel auch praktisch - alles machen, insbesondere Firmware einspeilen. Das ist äquivalent zu unbeschränkten Zugriffsrechten, sprich root.
So ist das jedenfalls bei DSL. Bei Kabel habe ich keinen Plan, aber da sind meiner Erfahrung nach, die Router tendentiell stärker verdongelt als bei DSL. Jedenfalls hat man viel weniger bis gar keine Wahlfreiheit als Endverbraucher auf Produktsuche im Einzelhandel.