В руководстве по переадресации портов, которое я прочитал, я должен установить переадресацию портов на моем модеме ADSL и отключить его брандмауэр. Пока я не сделал это, мой торрент-клиент не был виден как сервер извне. Однако я не уверен, какие последствия имеет отключение брандмауэра и почему это необходимо.
Кто-нибудь может объяснить это?
Это руководство относится к настройкам для конкретного маршрутизатора ZyXel. Отключение функции "Активный брандмауэр" не означает, что у вас нет защиты. Этот параметр обеспечивает функции безопасности за пределами "базового" брандмауэра.
Тот факт, что вы в первую очередь делаете переадресацию портов, говорит о том, что ваша внутренняя сеть работает в не маршрутизируемом пространстве адресов Интернета (например, 10.10.10.x или 192.168.xx). Это в значительной степени настройка по умолчанию для большинства домашних сетей. Весь ваш интернет-трафик направляется на маршрутизируемый адрес, назначенный вам вашим провайдером. В обычных обстоятельствах это означает, что никакие соединения не могут быть инициированы из Интернета в целом в вашу сеть без вашего специального разрешения.
Настраивая переадресацию портов, это то, что вы делаете - вы разрешаете этот конкретный порт и привязываете его конкретно к вашему ПК. Это нормальная настройка и вполне приемлемый способ достижения вашей цели.
Отключив брандмауэр, вы просто физически подключили свою маленькую сеть к более чем 50 000 неизвестных других сетей и всех их пользователей.
Если у вас не установлена операционная система без недостатков безопасности (их нет) и программного обеспечения с недостатками безопасности (например, BitTorrent), вам нужен какой-то брандмауэр.
Иди сюда и проверь свою систему, чтобы убедиться в этом. www.grc.com
Отключение брандмауэра вашего модема не является большой проблемой, если у вас включен программный брандмауэр. Программные брандмауэры более гибкие и обновляемые. У вас уже есть такой с вашей ОС, или вы можете легко получить бесплатное / платное решение.
Вы не хотите, чтобы ваша система была представлена миру (если вы не хотите, чтобы посторонние люди искали ваши личные данные и превратили вашу машину в бота для их схем мошенничества / взлома / вымогательства).
