ルータとファイアーウォール

質問

私の自宅ではルータ一台をＷＡＮ側(インターネット)に接続し、それにLinuxPCとWindowsPCを一台ずつ接続しています。

疑問に思ったのですが、ルータとファイアーウォールはパケットフィルタリングする部分では一緒ですよね。
では私のこの環境ではPCにファイアーウォールを導入しなくてもいいのでしょうか？

私の考えでは内部からの不正アクセスを防ぐためには必要だと思うのですが、自宅では一人暮らしで内部からの不正アクセスの危険性は皆無なので必要ないと思うのですが、どうなんでしょう。

ちなみに使っているルータはBUFFALOのWZR-RS-G54です。Linuxでは外部向けにWEBサーバを公開しています。

回答No.2

tgn1013

サーバを外部公開しているのなら、少なくともWindows側はファイヤウォールが必要だと思いますが。
ポート制御はルータ側でしているとしても、Linuxサーバを踏み台にしてWindowsがやられる可能性は皆無ではないと思います。
外部公開するなら、DMZ端子付きのルータを使うことをお勧めしますね。

回答No.1

yoshi-thk

ファイアウォールは、ルータをすり抜けた不正アクセスに対しての防御ということで
使用しておくことを勧めます。
ルータを突破した後の対処方法がないのは危険です。