Router=netřeba firewall?

[Octopuss]

Včera jsem se známým nakousnul zajímavou debatu. Tvrdil něco ve smyslu, že když je člověk za routerem, prakticky nepotřebuje firewall, protože se všechno svinstvo už z principu NATu odfiltruje/neprojde skrz... Co myslíte?
Pokud to chápu správně (a je to pravda), s neveřejnou IP se PC nedá najít žádným scannerem, nedá se na něj prakticky pokoušet připojit atd. ... V takovým případě jediná šance, jak chytnout nějaký svinstvo, je zavirovanej mail, nebo něco sám stáhnout....
Co myslíte?

[Petrik]

bezne levne routery maji obvykle krome NAT zaroven stavovy firewall a protoze jich 99% bezi na linuxu/BSD, pro bezne pouziti by to melo byt dostatecne bezpecne. Pokud firewall nemaji, tak samotny NAT lze prekonat.

[Octopuss]

Hmm. Překonat se dá všechno, spíš jsem měl na mysli skutečnost, že vidět je jen IP routeru, čili k PC jako takovýmu se zřejmě nedá dostat, pokud člověk přesně neví "co hledat"..
Firewall co jsem koukal ten můj Asus umí - bohužel nejde zjistit, co přesně dělá.

[JejKey]

že by firewall nebyl vůbec potřeba, mi nepřijde. minimálně něco na filtrování aplikací, popř. "nedůveryhodných" IP se hodí vždycky. osobně mám k routeru ještě Comodo firewall (aplikační filtr) a PeerGuargian2 (blokace IP). můžu doporučit

[JonnZ]

najskor vacsina routerov nejaky firewall ma, ale clovek tazko zisti ako (a ci vobec) funguje

je pravda ze poznam viac pc ktore takto (bez fw, za routerom) funguju bez problemu len s antivirom, ale ja by som to urcite neriskoval.
clovek ma k dispozicii znacny vyber free fw, tak na to nevidim dovod.

[tomase]

Za routrom firewall nepouzivam uz roky rokuce - zbytocnost. NAT bohate staci.

[motorolarulez]

Pokud ti "poda ruku" nekdo za NATem a tim ti vlastne vyslapne cesticku, mas skoro vyhrano. Staci jen uzivatele prinutit, aby ti tu cestu otevrel (ukecat, spustit program, ...).

Kazdopadne si myslim, ze je dost kratkozrake vyuzivat NAT jako firewall.