Bonjour,
 
au final un routeur bien configure avec un service qui tourne deriere chaque port ouvert, ca fait le meme chose qu'un firewall par ports non ?
 
J'ai bien compris ?
 
Les ports non routés derriere un routeur son masque non ?
 
A+

Je n'ai pas trop bien capter ton hypothèse.
 
Déjà un routeur peut utiliser la translation d'adresse (NAT) ou non.
et en gros :
Routeur -> routage
Firewall -> filtrage
Donc 2 équipements dont les finalités sont différentes.
Pour protéger un routeur (ex: éviter qu'une personne de l'extérieur administre le routeur) on met en place un firewall.

Ah ? Et la freebox elle se protege comment dans ce cas la ?

La freebox est uniquement administrable depuis le site Free.fr

Ok, donc c'est parfait...
 
Mais alors pas besoin de firewall dans ce cas si ?

L'avantage du firewall est de pouvoir bloquer en entrée comme en sortie (ce que le NAT ne fait pas).
Donc tu peux te connecter sans firewall cependant il faut s'assurer qu'aucun programme suspect ne communique vers l'exterieur car le NAT de la Freebox ne pourra rien faire.

Voila, c'est ce que j'me disais...
 
Apres du coup on peut simplement avoir un bete zone alarm et dire quelle appli peut sortir, quelle non ?

Oui tu peux adjoindre un firewall à ton PC pour éviter par exemple que netbios envoie ses paquets broadcasts sur le réseau (normalement Free doit les bloquer).

Si tu veux savoir si tous tes ports sont fermés et s'il y a lieu d'installer Zone Alarm, le mieux ne serait-il pas de faire des test en ligne ? Il en existe plusieurs plus où moins complets. Tu peux déjà essayer celui-là

Oaui, j vois je vois...
 
Par conre je m'y perds plus sur les services de Windows (scvhost par exemple) sur lesquels je sais pas tjs si il faut autoriser ou refuser...

Ce n'est pas très compliqué :
tous les services/programmes que tu n'as jamais entendu parler (svchost...) tu les bloques.
Tu ne laisses ouvert uniquement :
- le DNS port 53 UDP et TCP (même si c'est peu utilisé)
- ton navigateur web
- plus d'autres programmes que tu utiliserais : FTP...

Et DHCP si besoin aussi quoi...
 
Ok, merci bien...