[問答] 防火牆該放在數據機的WAN端或LAN端？

[dszaq (Take it easy)]

小弟有一台防火牆機器

跟使用光纖上網的數據機

想要使用防火牆的功能，想請問該防火牆該放在數據機的WAN端或LAN端？

如果放在LAN端，又數據機使用固定IP這樣安全嗎？

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.170.208.170
※ 文章網址: https://www.ptt.cc/bbs/Network/M.1534902814.A.4F6.html
→ deadwood: LAN端吧，還是你的防火牆有光纖port能接中華的光纖?
→ dszaq: 防火牆可設定PPPoE
推 allen65535: 防火牆要保護的是內部的電腦，數據機本身不是電腦所以
→ allen65535: 不在保護的範圍內
→ dszaq: 數據機不會被攻擊嗎？
→ dszaq: 例如數據機用固定IP?
→ deadwood: 數據機可以不設定IP，用bridge mode，IP在防火牆上
→ deadwood: 難道防火牆就不會被攻擊?
推 b325019: 你的數據機不做ip只做modem的功能有啥好攻擊的嗎
→ b325019: 防火牆wan接數據機設pppoe然後lan接電腦
推 allen65535: 攻擊者的目的大部份是竊取資料、破壞資料、加密你的檔
→ allen65535: 案然後勒索你、控制你的電腦，這幾種。攻擊數據機沒辦
→ allen65535: 法達到這些目的，所以沒什麼意義。
→ Wishmaster: 目前獲利是主流,但是不代表阻斷服務攻擊不會發生...