VPN über Router zum eibPC

[EPIX]

nein, es gibt nur noch Passthrough (IPSec Passthrough und PPTP Passthrough) Auwahl (enable/Disable) und nur folgende Einstellmöglichkeiten:

[enertegus]

Eine Portweiterleitung ist m.E.erst mal kein Loch in der Firewall.

[DiMa]

Was ist es denn dann?

[salixer]

Eine Weiterleitung auf einen Endpunkt. Funktioniert der Router richtig, ist das auch kein Problem.

[DiMa]

Seltsame "Definition".

Tatsaechlich ist es in diesem Szenario ziemlich egal, ob der Router richtig funktioniert (mit Ausnahme der Weiterleitung), da alle Pakete/Frames transparent an den eibPC weitergeleitet werden - wichtig ist, dass Paketfilter/Firewall auf dem eibPC korrekt funktionieren und dieser keinerlei Sicherheitsluecken aufweist, die ein Angreifer ueber den ja dann offenen Port ausnutzen koennte.

Denn dann kommt ein Angreifer ueber den eibPC direkt ins LAN. Solange ihr also den gleichen Aufwand betreibt, den eibPC gegen Angriffsvektoren aus dem Internet zu haerten wie die Routerhersteller, ist alles OK.

[salixer]

ziemlich egal, ob der Router richtig funktioniert (mit Ausnahme der Weiterleitung)

Um die korrekte Weiterleitung geht es doch.

da alle Pakete/Frames transparent an den eibPC weitergeleitet werden

Deshalb ist es auch kein Loch in der Firewall.

wichtig ist, dass Paketfilter/Firewall auf dem eibPC korrekt funktionieren und dieser keinerlei Sicherheitsluecken aufweist, die ein Angreifer ueber den ja dann offenen Port ausnutzen koennte.

Denn dann kommt ein Angreifer ueber den eibPC direkt ins LAN. Solange ihr also den gleichen Aufwand betreibt, den eibPC gegen Angriffsvektoren aus dem Internet zu haerten wie die Routerhersteller, ist alles OK.

Wenn der VPN-Server eine kritische Lücke hat, ist man immer blöd dran, egal auf welchem Gerät der läuft.

[DiMa]

Also mit der Aussage, dass eine transparente Weiterleitung von Pakten durch eine Firewall kein "Loch" in der Firewall darstellt, duerfte enertex ziemlich allein da stehen.

Wir brauchen das aber nicht weiter vertiefen - in diesem thread wurde alles gesagt, so dass sich Benuzter ein eigenes Bild machen koennen, wo sie denn gerne ihren VPN-Tunnel terminieren moechten.