Digitus WLAN Router Firewall einstellen

Hallo

weiß jemand wie ich die Firewall im WLAN Router richtig einstellen kann?
So fuktioniert ja alles. (Digitus IEEE 802.11g)

Ich bin mit einem Computer mit kabel und mit einem Labtop über WLAN verbunden.
Der Router ist an einem KabelModem über Kabel verbunden.

Bei den Firewall Einstellungen muß ich jetzt einen Namen vergeben und irgendwelche IP Adressen und Ports angeben.
Welche Ports und welche IP Adressen? Da steht immer von bis.
Kann mir da jemand helfen?

Dann habe ich da gleich noch eine Frage zur Sicherheit:
SSID Broadcast besser ausschalten?
WPA2, TKIP und PSK hab ich eingeschaltet. Richtig oder geht es noch sicherer?

 

Im Router muss keine Firewall aktiviert werden, weil die NAT-Funktion Verbindungsversuche von Außen nicht weiter leitet.
Einstellungen über IP Adressen und Ports dienen der Filterfunktion (Was darf von Innen nicht raus.) und der Portweiterleitung (Was darf von Außen auf einen mit dem Router verbundenen PC zugreifen).

 

Bei diesen Einstellungen geht es darum, bestimmte "Löcher" in der Firewall zu öffnen. Die Anleitungen dazu finden sich jeweils in der Anwendungsbeschreibung, die dies erfordert.
Je weniger Einträge existieren, desto sichereer ist ein Router.

 

Okay, heißt also, wenn ich nichts einstelle ist alles sicher,
von außen zum Rechner.

Wenn ich aber einigen Programmen keine Verbindung nach draußen erlauben möchte, kann ich es im Router einstellen?(wenn ich weiß welchen Port es benutzt oder welche IP-Adresse es ansprechen will)
Oder sind dann nur die Ports gefragt?

Wenn aber deoroller schreibt das ich auch einstellen kann (Portweiterleitung), aber im Router nichts steht, leitet er dann alles weiter?
Funktionieren tut ja alles, also heißt es ja für mich das von außen alles durch kommt. Sonst müßte ich ja erst Ports öffnen müssen!
Sicher verstehe ich das falsch oder?

Das selbe geht doch auch mit einer Desktop Firewall, oder?

 

Deine Vorstellung ist vollkommen falsch.
Im der Grundeinstellung lässt der Router von Außen gar nichts rein, es sei denn du öffnest Ports.
Du willst ja etwas aus dem Internet bekommen, also sendest du Anfragen.
Diese Anfragen sind mit einer Kennung versehen und mit dieser Kennung wird die Antwort zurückgeschickt, damit du sie deiner Anfrage zuordnen kannst.
Genau diese Funktion nutzt der Router, indem er in einem bestimmten Zeitfenster nur die eingehenden Daten zu deinem Rechner weiterleitet, die du angefordert hast. Alles andere wird abgewiesen.
Für die übliche Internetnutzung brauchst du also gar nichts verändern.

Ein Router unterscheidet aber nicht, von welchem Programm eine Anfrage kommt. Solche kannst du also nicht im Router blockieren. Dafür gibt es die Personal-Firewall, wie z.b. die Windows-Firewall.