[AndreasB]

Jag har idag en dedikerad brandvägg, NetScreen-5XP, som jag funderar på att uppgradera till en som har stöd för 100Mbps.

När jag kollar runt så lockas jag av det låga priset på de routrar med inbyggd brandvägg. Vad kommer jag att förlora om jag köper en router med inbyggd brandvägg istället för en dedikerad brandvägg?

Några exempel på routrar med inbyggd brandvägg:
- D-Link DIR-100 (throughput på 90Mbps)
- NETGEAR FVS114 ProSafe VPN Firewall 8
- ...


Edit såg att rubriken var fel. Går det inte att ändra den? Den ska givetvis vara "Brandvägg eller Router med inbyggd brandvägg

[Urme]

NETGEAR FVS114 ProSafe VPN Firewall 8 klarar bara upp till 11.5mbps på WAN porten vad jag minns, har för mig vi hade en sådan tidigare men insåg snabbt vilket misstag det var och köpte en NETGEAR ProSafe VPN Firewall FVX538 istället som fungerar väldigt bra och klarar nästan 100mbps.

[hnn]

Har haft en Netgear FVS114.

Den åkte i soptunnan då man efter att ha typ laddat ner en torrent (Låt säga Fedora Core) så fick man starta om den. Den blev varm som ett as och hängde sig. Gick inte att komma åt admin interfacet eller kunna surfa utåt.

[AndreasB]

Originally posted by Urme@Oct 8 2007, 16:49
NETGEAR FVS114 ProSafe VPN Firewall 8 klarar bara upp till 11.5mbps på WAN porten vad jag minns, har för mig vi hade en sådan tidigare men insåg snabbt vilket misstag det var och köpte en NETGEAR ProSafe VPN Firewall FVX538 istället som fungerar väldigt bra och klarar nästan 100mbps.

Ok, då går Netgear FVS114 bort...

Men frågan återstår om den inbyggda brandväggen i en router duger gott eller inte?

[SimonP]

Om du har mkt trafik genom routern som t.ex fildelningsprogram kommer dom billiga routrarna inte att orka. En av dom bättre "billliga" router-brandväggskombinationer som jag testat är Dlink DGL-4300 samt DGL-4100, uppmätt throughput på 90mbit/s. Saknar dock VPN, men det går ju alltid att köra "mjukvaru-VPN" om man vill.

[AndreasB]

Det kan ju bli mycket trafik så jag vill ha så hög throughput som möjlig för att kunna utnyttja min 100Mbps-lina.

Ett alternativ är att köpa en begagnad bradvägg. Hittade några på Blocket:
- Watchguard Firebox® V10
- WatchGuard Firebox Soho|tc
- Netgear ProSafe FVX538
- Netgear ProSafe FVS318

Vad tror ni om dessa?

[Urme]

Vi har som sagt NETGEAR ProSafe VPN Firewall FVX538 både router och brandvägg i samma. Det enda problemet är om du kör dyndns så verkar inte routern uppdatera efter 30 dagar som det är inställt, utan då måste de slås av/på för att det ska fungera.

Vi kommer lätt upp i 6-7mb/s i alla fall, vi har kört på den i 8 månader nu. Vi använder inte VPN funktionen på routern utan har en mac os x server som sköter den biten.

Det är även två WAN portar på den också om det är av intresse

Är ingen expert på just brandväggar, men har inte haft några problem iaf, går att öppna portar lätt, forwarda etc, det vanliga som man kan göra i en brandvägg.

Du kan få loggar skickade direkt på mailen till det etc om du vill.

[AndreasB]

Originally posted by Urme@Oct 9 2007, 10:36
Vi har som sagt NETGEAR ProSafe VPN Firewall FVX538 både router och brandvägg i samma. Det enda problemet är om du kör dyndns så verkar inte routern uppdatera efter 30 dagar som det är inställt, utan då måste de slås av/på för att det ska fungera.

Vi kommer lätt upp i 6-7mb/s i alla fall, vi har kört på den i 8 månader nu. Vi använder inte VPN funktionen på routern utan har en mac os x server som sköter den biten.

Det är även två WAN portar på den också om det är av intresse

Är ingen expert på just brandväggar, men har inte haft några problem iaf, går att öppna portar lätt, forwarda etc, det vanliga som man kan göra i en brandvägg.

Du kan få loggar skickade direkt på mailen till det etc om du vill.

Ok, FVX538 låter med andra ord som ett bra val... Jag har fast IP så jag slipper dyndns...

Just nu har jag dock ändrat riktning lite och går nog mot att bygga mig en egen brandvägg för att få kontrollen. Så jag sätter upp en linux-burk mellan switchen och servern.

Misslyckas jag kapitalt blir det NETGEAR ProSafe VPN Firewall FVX538

Tack för alla synpunkter!