家里如何建防火墙

晨枫

万能的爱坛啊，又要来请教了：

6 M  |) O. l+ P# I倒是没有过硬盘被劫持的惨痛经历，但家里装了NAS，总是担心是不是有一天会被黑。
6 M4 d6 t* T$ D6 v) [" G0 s8 O2 _, Q
要是建一道防火墙，hub放在墙后，可能会安全一点？
4 C6 c7 V+ e  O: N! T  F5 d
+ Z9 g  p$ D" v3 Z3 }- \7 s' I" x* C7 U怎么弄呢？
* @! m0 c: i9 L& L4 }  `
& y! }7 J8 _) _8 I) W& n) {现在是ISP（Rogers、Telus之类）的modem-router自带ethernet口，一器两用，闭着眼睛当做安全了。这够用吗？

密银

现在大部分router默认对外端口全关,家庭网络安全主要还是防内贼

数值分析

我也没防火墙，如果搞得话，弄个linux盒子，开iptables，应该就可以了。

雨楼

- g. @9 C! D) d! \' L5 U* R: i, X, P
1. 在家里放狗 your IP, 会带你到 https://whatismyipaddress.com/  记下你的公网ip.
# W9 g* z1 c6 M- C2 O3 F2. 手机断开wifi, 在浏览器里输入你的公网IP,看看能不能访问你家的router. 如果能，你需要进router里面，把外网访问（通常为端口80）关掉。 如果不能，大概率你是安全的。
4 c+ m# J1 A1 M$ u8 [. h+ m# C% P: {, k% q3. 同样，测试一下端口22, 这个需要用telenet/ssh 软件，自己放狗搜。通常默认是关闭的。
4. 确认 NAS的 私有云 是关掉的。
0 B( J/ R2 ~" \
5. 进阶项目： 查看router的防火墙设置。确认没有可疑的端口转发（port forwarding)。默认出厂是没有任何端口转发的。
% o8 o1 u' a( ^4 e* _' e3 G
基本上这几点做到了，你就比99%的用户安全了。


) o9 G2 @; {9 O* A2 r过于敏感的东西，就不要放到联网的设备上了。

赫然

雨楼 发表于 2023-12-22 14:19
, k7 O- ^4 n9 @" a* H, s- R1. 在家里放狗 your IP, 会带你到 https://whatismyipaddress.com/  记下你的公网ip.
! C. |$ H- c: [7 q, @! C+ s$ V2. 手机断开wifi, 在 ...

" w! e. z4 c9 \8 U: s* ZIPv6不安全么？

晨枫

密银 发表于 2023-12-22 11:48
2 b, {! ]6 C, a' x3 @! R现在大部分router默认对外端口全关,家庭网络安全主要还是防内贼

也就是说，所有设备挂在router上，只要不中phishing的毒，就问题不大？

晨枫

雨楼 发表于 2023-12-22 13:19
1. 在家里放狗 your IP, 会带你到 https://whatismyipaddress.com/  记下你的公网ip.
2. 手机断开wifi, 在 ...

好像技术很深奥的样子，我试试看。多谢了

密银

晨枫 发表于 2023-12-23 07:43
# j% \  H7 {6 n2 U' m9 s0 W4 B也就是说，所有设备挂在router上，只要不中phishing的毒，就问题不大？

0 U" W3 }5 P0 Q是的,所以social engineering 才重要

伯威

晨枫 发表于 2023-12-23 07:43
# _6 V, E9 X( u$ v; F9 f也就是说，所有设备挂在router上，只要不中phishing的毒，就问题不大？

如果你的NAS不能从公网访问，一般不太会出问题。如果能，那就盯牢开放的端口，扎紧篱笆。

晨枫

伯威 发表于 2023-12-22 18:41
如果你的NAS不能从公网访问，一般不太会出问题。如果能，那就盯牢开放的端口，扎紧篱笆。 ...

  Q0 j5 V3 Y" H. V- I
怎么查呢？

我的理论上有这个选项，从来没有开启过，也没有从公网上过。只在家里私网上过。

伯威

晨枫 发表于 2023-12-23 08:48
" e1 D+ W6 g' ]! |怎么查呢？

' M5 |- F* m: D5 s0 B' L' ]我的理论上有这个选项，从来没有开启过，也没有从公网上过。只在家里私网上过。 ...

前面有网友提过，家用路由器的外部访问端口缺省是关闭的，所以既然你没用过，那一般外面是进不来的，无忧。路由器的端口设置，你可以在路由器的配置网页上看到。
走IPV6的话，理论上是有可能。但好像没听说过谁家因为开着IPV6导致被黑了，可能是俺孤陋寡闻。反正俺一般路由器IPV6是不关的，虽然关了可能更安全。

晨枫

伯威 发表于 2023-12-22 19:30
* m: R! L3 k  f. m. ^. n前面有网友提过，家用路由器的外部访问端口缺省是关闭的，所以既然你没用过，那一般外面是进不来的，无忧 ...

听了诸位大拿的话，突然定心了很多。
# m! H+ |  M1 R" Z( u* c2 R( G+ ^% {  n1 r
想想也对，家用路由器一般没有理由对外开放端口，这又不是工业设备，需要有远程支持。

东湖珞珈

雨楼 发表于 2023-12-23 03:19
1. 在家里放狗 your IP, 会带你到 https://whatismyipaddress.com/  记下你的公网ip.
+ j8 V( X% T' D. M& G2. 手机断开wifi, 在 ...

我还加一个：
4 j8 ~4 Q% }. I# e0 [( P  z把Ping的应答给关闭掉
- f* Y$ |6 S& l7 w! R

straw

还有一个，要注意upnp, 这个可以帮你在路由器上自动注册转发端口，提升某些软件的访问性能。不少软件可以自动在路由器上注册转发端口。

晨枫

straw 发表于 2023-12-22 21:46
$ j+ H3 ?8 l& x- F还有一个，要注意upnp, 这个可以帮你在路由器上自动注册转发端口，提升某些软件的访问性能。不少软件可以自 ...

这是什么东西？需要关掉吗？

straw

路由器里可以关闭，但是有些p2p软件和游戏软件用起来就慢了

晨枫

straw 发表于 2023-12-23 00:45
路由器里可以关闭，但是有些p2p软件和游戏软件用起来就慢了

游戏不是问题，P2P软件的话，爱坛、观网、微信这些会慢吗？

straw

晨枫 发表于 2023-12-23 21:06
游戏不是问题，P2P软件的话，爱坛、观网、微信这些会慢吗？

不会的        

晨枫

straw 发表于 2023-12-23 07:55
不会的

( F, J+ R. \# h* H) b这就放心了。

雨楼

晨枫 发表于 2023-12-22 18:43
) Y. V, @4 w8 l% Q! |1 S也就是说，所有设备挂在router上，只要不中phishing的毒，就问题不大？

嗯，剩下的一般人也搞不定。那是FBI的事儿了。