Proteggere la mia LAN, fastweb

[Kilin]

ciao a tutti..

ho una LAN di 3 computer con win xp sp3, ed ho fastweb.
(tutti e tre i PC son connessi all'hag fw)
Avevo impostato i firewall per l'accesso alle risorse locali in modo che facessero un controllo sui MAC address, ma mi rendo conto che ciò è facilmente bypassabile... specie ora che all'uni sto studiando un po' di reti mi accorgo che la mia si viola in 30secondi...

Mi potete consigliare un modo più sicuro per proteggere la mia rete? Gli IP variano, quindi non posso usare quelli (e poi c'è l'ip spoofing..)..

grazie..

[frank-coblan]

LAN ---- router ---- HAG ---- internet

Aggiungendo un router ( 2 porte ethernet) risolvi

il router gestisce la tua rete interna, dhcp server eventualmente dns server ed è il default gateway

invece lato hag il router è dhcp client e occupa un solo ip fw facendo navigare tutti quelli della lan

<tecnico facile>
Usando il nat un solo ip fa navigare tutti

Dall'esterno tutte le porte sono chiuse

</tecnico>

[Kilin]

ottimo!

qualche marca di router consigliata? Dev'essere un router senza modem interno, vero? Lo posso prendere wireless così da accedere alla lan via wireless, disabilitando quella dell'hag fw (che altrimenti bypasserebbe il mio router)?

Grazie!

EDIT: il nat ce l'ho presente come funziona (la storia di un solo IP che fa navigare tutta una sottorete con indirizzi privati), ma perchè tutte le porte dall'esterno son chiuse?

[frank-coblan]

Router senza modem, nessun consiglio sulle marche non le conosco.

I router hanno solitamente come standard di accettare le connessioni dalla LAN verso l'esterno senza controlli mentre dall'esterno all'interno è solitamente bloccato e va attivato - come farlo varia da router a router -

Quindi un router ti permette di navigare senza problemi ma vieta l'accesso alla rete dall'esterno.

<tecnico>
Il nat si basa sulla quaterna <ip sorgente, porta sorgente, ip destinatario, porta, destinataria>.

Se tu dall'interno fai una richiesta riempi questa quaterna <iplan, portalan, ipdst, portadst> e in automatica il router accettera una risposta con la quaterna inversa

nota: ho semplificato e non ho indicato la trasformazione ip tra privato e publico per non incasinare
</tecnico>