Look'n'Stop + Routeur Freebox

Salut à tous et à toutes!

Je suis converti à ce firewall qui a passé tous les tests de sécurité que j'ai pu faire...(grâce à ce forum!)...

Je suis chez Free en dégroupage partiel, j'ai donc une ip fixe...Ma connexion internet n'est utilisé que par un PC et la freebox est sur port ethernet.

Quelqu'un ma dit que pour plus de sécurité il était conseillé d'activer le mode routeur de la freebox ainsi que le mode DHCP tout en conservant bien entendu mon firewall.

J'aimerais savoir si cela est vrai et pourquoi si possible (brève explication accessible à un newbie svp )....

Merci d'avance!

 

Salut,

En recherchant sur le forum j'ai trouvé cette explication. Voila ce que j'ai compris (pas forcement correct, ok? ). En fait, par defaut le mode routeur de la freebox n'est pas activé et la freebox reagit comme un pont (enfin presque...) : la freebox est alors un equipement transparent (au niveau reseau) et l'adresse attribuée au PC est l'adresse publique (ou internet). Les tentatives de connexions depuis l'exterieur ne sont pas stoppées par la freebox et c'est au firewall du PC de les stopper. Quand le mode routeur de la freebox est activé c'est elle qui gere l'adresse publique ainsi que le partage de connexions : les tentatives de connexions depuis l'exterieur sont par defaut stoppées et les ports doivent etre explicitement ouverts et routés.

Pour resumer, le mode routeur est un plus en terme de securité mais ne remplace pas un firewall, il le complete . Le DHCP peut etre interessant dans certains cas : machines nomades, nombre important de machines.

PS : site de free.

 

Le routeur joue le role d'un intermédiaire entre toi et le grand méchant internet donc sauf règles de NAT (translations d'adresses) aucun port de type applicatif ne peut être détecté ouvert puisque l'application ouvre les ports sur ta machine pas sur le routeur.
Le DHCP n'est interessant que si tu as un grand nombre de machines sur ton réseau local sinon une ip fixe avec comme passerelle la freebox et comme DNS ceux que Free t'attribue habituellement suffise à faire ton bonheur

Edit : j'espère avoir été assez clair sinon n'hésite pas à me le demander

Edit2 : Bonsoir bloodscourge et tous les autres

 

Ok!

Merci beaucoup pour vos réponses et vos explications!
Je vais donc activer ce mode,ça à l'air d'être un plus pour la sécurité...

Encore merci!

A+!