Маршрутизатор и iptables

[Мишка]

Выход в интернет через маршрутизатор zyxel p-330w ee(http://zyxel.ru/content/catalogue/classifier/5/47/575), он имеет встроенный файрвол, включенный по умолчанию. Подскажите пожалуйста, надо ли включать и настраивать  iptables.

[AnrDaemon]

1. Не связанные друг с другом вопросы.
2. iptables нельзя включить или выключить - это интерфейс настройки нетфильтра (netfilter - файервол Linux, не отключается)

[Мишка]

Тогда так:
Надо ли в данном случае настраивать netfilter, если я правильно понял, то по умолчанию все разрешено. Или достаточно того, что есть в маршрутизаторе:
   

* Межсетевой экран с контролем устанавливаемых соединений (SPI)
    * Защита от DoS- и DDoS-атак из Интернета
    * Фильтрация сетевого трафика на основании MAC-адреса, IP-адреса, URL

[AnrDaemon]

Не понял? Ладно, считаем, что я в хорошем настроении...
Данных недостаточно. Наличие фаера на роутере ничего не говорит о его настройке (по умолчанию доступ к локальной сети снаружи запрещён) и о настройках других сервисов роутера (VS, DMZ).

[Мишка]

Спасибо за терпение.
Из настроек :



Я слабо что в них понимаю, но dmz не включен.

[AnrDaemon]

Мне это ни о чём не говорит.
Если вопрос стоит "надо ли мне что-то делать, если я только по вконтактам шляюсь", то нет, достаточно того, что роутер не пускает.

[Мишка]

..........Если вопрос стоит "надо ли мне что-то делать, если я только по вконтактам шляюсь", то нет, достаточно того, что роутер не пускает.

Спасибо, крупных денежных операций не провожу, да и коммерческих тайн на ПК нет Так от мелких хулиганов защитится.

[AnrDaemon]

Я не про крупные денежные операции, а про сервера, доступные снаружи.

[mazzo]

мне кажется хватит файера на роутере...если уровень паранойи повыситься - то можно и iptables ковырять

[Мишка]

...если уровень паранойи повыситься - то можно и iptables ковырять

От паранойи, после вынь, не так легко избавиться   А роутер у меня стоит, что бы можно было одновременно и с ноута в инет выходить. Ни каких раздач не провожу.

[mazzo]

ну уж если совсем интересно , то стоит почитать про iptables,а если точнее - то настроить мониторинг , т.е посмотреть долбятся ли какие злодеи, сканит ли нехороший дядя и т.п., тогда и подумать - нада ли защиту или спать спокойно