Hallo Güther,
Folgendes waren ja meine Ausgangsfragen:
Irgendwo habe ich gelesen, man soll dennoch gewisse Adressen irgendwie blocken. Unter anderem auch 127.0.0.1 (local host?).
Würde mich freundlicherweise jmd. aufklären, ob ich in der Routerfirewall etwas einstellen soll, und falls ja, was?
Konkret war mein Problem diese Aussage:
Dazu filtern Sie alle Pakete, die von außen ankommen , und
als Absenderadresse eine aus den Netzen 192.168.0.0/16, 10.0.0.0/8,
172.16.0.0/12 oder 127.0.0.0/8 haben.
Seppi schrieb:
ABER im Internet werden diese Adressbereiche nicht verwendet.
Wenn Du also ein solches Packet empfängst, dann ist dies
höchstwahrscheinlich ein gefälschtes Packet.
Soweit war mir ja auch alles klar, dass das interne Adressbereiche sind (IPs A-CNetz).
Auch Seppi bekommt ein Stern *STERN*
Dein Router ist insofern ein Filter, dass er nur das rein lässt,
was von innen angefordert ist. Also du schickst mit deinem
Browser eine Anfrage und die Antwort wird von deinem Router an
deinen PC übermittelt.
Eben.
Das Einzige, was außer Bahnhof in meinem Köpfchen abläuft ist.
Sag deinem Router, er soll alles was von draußen kommt und
aussieht, als würde es von innen kommen, ablehnen.
Das ist richtig, sollte er aber als lieber Router von Hause aus
machen.
Wie der Router den Port nennt (identifiziert) ist nun
herauszufinden, damit ich dem Router sagen kann, wenn von
da=extern was rein will, das eigentlich nur intern ist und
sein darf, behandele es anders, als wenn es von dort=intern
kommt aber ganau so aussieht
Sieht es aber nicht. Dein Zaunmeister weiss was innen und was
aussen ist. Und wenn eine Anfrage rausgeschickt wird und eine
Antwort sieht aus, als wenn sie von innen kommt, sollte der
Zaunwächter die Türe zuschlagen.
Was soll dann aber die obige Aussage ‚Pakete die von außen kommen und den internen Adressbereich‘ nutzen zu filtern? Wenn doch der Router sowieso nur reinlässt,
was von innen angefordert wird, und nicht das, was von außen ungefragt gesendet wird!
Genau das habe ich bis jetzt leider noch immer nicht verstanden, zumal mein Router
ja auf fremde Anfragen nicht antwortet. (Siehe meine Portscan Ergebnisse)
Für mich sagt dieser Satz aus, dass man einen Filter einstellen soll der unterbindet, dass
Pakete mit ‚gefälschten‘ Adressen in mein internes Netz weitergeleitet werden.
Ich wollte doch einfach nur wissen, was damit gemeint ist.
Da ich schon meinte, einigermaßen zu kapieren, was ein Router macht, konnte ich mit diesen gefälschten Paketen eben nichts anfangen. Es klingt so, als müsse man dafür explizit etwas einstellen, weil der Router diese gefälschten Pakete nicht automatisch erkennt. Auch verstand ich nicht, warum da von außen was reinkommen könnte, ohne dass von innen entsprechendes angefordert wurde.
Und jetzt kommt auch noch das dazu:
Zweckmäßig ist es auch, alle Pakete zu filtern, die von außen
ankommen, und nicht für die :Adresse der externen Schnittstelle
bestimmt sind, sprich eine andere Zieladresse haben als die externe
Schnittstelle.
Also doch etwas zusätzlich filtern. Jetzt geb ich es wirklich auf. Sonst muss ich noch annehmen ich wäre strunzdumm.
Die Verwirrung ist komplett. Oben schreibst du noch schön bildlich mit viel Liebe und Mühe, wie und dass der Router alles von Haus aus macht und man nichts einstellen muss.
Nun erzählst du mir was über externe Schnittstellen und Pakete filtern die von außen kommen.
Wobei wir wieder bei meiner eigentlichen Ausgangsfrage wären *g*
Jetzt wäre es aber nett, wenn du das da oben konkretisierst. Sag mir bitte was genau ich machen soll.
Herr wirf Hirn vom Himmel.
*Platsch*
Verfehlt 
Ich hoffe ich habe das jetzt halbwegs verständlich erklärt.
Ja du hast alles wirklich super erklärt.
Besonders die Straßen und Häusergeschichte hast du wirklich süß beschrieben 
Du bekommst auch wenigsten hier eine Sternchen *STERN*
Auch wenn es nicht so aussieht, aber einiges hatte ich eigentlich schon begriffen.
Wenn du noch Fragen hast, nur zu.
Ja! Erkläre mir bitte, was die damit meinen:
Dazu filtern Sie alle Pakete, die von außen ankommen, und
als Absenderadresse eine aus den Netzen 192.168.0.0/16, 10.0.0.0/8,
172.16.0.0/12 oder 127.0.0.0/8 haben.
Und was du damit meinst:
Zweckmäßig ist es auch, alle Pakete zu filtern, die von außen ankommen, und nicht für die Adresse der externen Schnittstelle bestimmt sind, sprich: eine andere Zieladresse haben als die externe Schnittstelle.
Vielen Vielen Dank für den riesigen Aufwand.
bye stupid Marion
