作者dszaq (Take it easy)
看板Network
標題[問答] 防火牆該放在數據機的WAN端或LAN端？
時間Wed Aug 22 09:53:32 2018
小弟有一台防火牆機器
跟使用光纖上網的數據機
想要使用防火牆的功能，想請問該防火牆該放在數據機的WAN端或LAN端？
如果放在LAN端，又數據機使用固定IP這樣安全嗎？
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.170.208.170
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Network/M.1534902814.A.4F6.html
1F：→ deadwood: LAN端吧，還是你的防火牆有光纖port能接中華的光纖? 08/22 10:04
2F：→ dszaq: 防火牆可設定PPPoE 08/22 10:09
3F：推 allen65535: 防火牆要保護的是內部的電腦，數據機本身不是電腦所以 08/22 14:11
4F：→ allen65535: 不在保護的範圍內 08/22 14:11
5F：→ dszaq: 數據機不會被攻擊嗎？ 08/22 19:39
6F：→ dszaq: 例如數據機用固定IP? 08/22 19:40
7F：→ deadwood: 數據機可以不設定IP，用bridge mode，IP在防火牆上 08/22 20:02
8F：→ deadwood: 難道防火牆就不會被攻擊? 08/22 20:04
9F：推 b325019: 你的數據機不做ip只做modem的功能有啥好攻擊的嗎 08/23 01:34
10F：→ b325019: 防火牆wan接數據機設pppoe然後lan接電腦 08/23 01:35
11F：推 allen65535: 攻擊者的目的大部份是竊取資料、破壞資料、加密你的檔 08/23 08:04
12F：→ allen65535: 案然後勒索你、控制你的電腦，這幾種。攻擊數據機沒辦 08/23 08:05
13F：→ allen65535: 法達到這些目的，所以沒什麼意義。 08/23 08:05
14F：→ Wishmaster: 目前獲利是主流,但是不代表阻斷服務攻擊不會發生... 08/23 12:18