שלום

האם יש צורך בfirewall מסוג packet filters (כדוגמת iptables) כאשר המחשב מחובר לאינטרנט דרך ראוטר?

פיירואל מאחורי ראוטר זה טוב בשביל פיקוח על תעבורה של תוכנות כלפי האינטרנט אם רוצים ואולי בשביל פורטים שמופנים ישירות למחשב (אם כי להם לרוב יש סיבה).

iptables זה בlinux החלק שמאפשר לך לבצע על גביו packet filtering, NAT, port forwarding וכו'.

אם אתה הופך קופסאת לינוקס לנתב אז זה בהחלט דבר טוב שיהיה.

אם אתה פשוט תוהה לגבי חומת אש תוכנתית, כמו exercise אמר, זה טוב בעיקר לניטור תעבורה יוצאת או להגנה בתוך הרשת (אם מדובר על רשת גדולה שאין לך שליטה על המשתמשים האחרים).

אישית אני לא סומך על כל תוכנת הגנה שרצה בתוכנה כי היא תמיד היא רצה "מעל" לkernel והרבה רושעות יודעות להכנס מתחתיהן.