Исходное сообщение
"Comcast форсирует переход на IPv6" Отправлено Осторожный, 19-Июн-09 22:38
Защитник сети - это жесткий firewall по принципу 1) снаружи внутрь пускаем только к определенным парам хост:порт. 2) остальные запросы снаружи рубим Очень хороший защитник - это когда еще дополнительно 1) изнутри наружу пускаем через proxy-сервер на proxy-сервере контролируем кто куда ходит 2) изнутри наружу пускаем только от определенных хостов к определенным хостам и чем меньше этот список - тем лучше 3) остальные запросы изнутри наружу рубим Разумеется firewall должен быть со статами Nat как-то конечно защищает клиентские компьютеры. Но нужно защищать еще сам роутер. И если у вас несколько IP-адресов - тогда их тоже нужно защищать.