В какой точке настраивать Firewall в сети? Здравствуйте.
Прошу подсказать, в каких точках имеет смысл настраивать firewall, а в каких наоборот - всё выключить (или настроить как-то по другому) - сеть представляет из себя следующее:
1) USB модем Huawei E3372 (lte)
2) Микротик в качестве шлюза (в него воткнут USB модем)
3) Микротик в качестве DHCP-сервера (этот стоит в другом месте, так нужно)
4) Другие микротики (точки доступа, свичи, пользователи)
Я запутался - где именно что нужно настроить в плане безопасности...

Предыдущий
вопрос Следующий
вопрос

1) В данном случае, имеет смысл настраивать firewall на микротике, который используется в качестве шлюза. Это поможет контролировать и фильтровать трафик, проходящий через шлюз и защитит вашу сеть от внешних угроз.
2) Firewall можно настроить на других микротиках, которые являются точками доступа или свичами, чтобы ограничить доступ к ним извне и предотвратить несанкционированный доступ к сети.
3) На DHCP-сервере firewall также может быть полезен, чтобы обеспечить безопасность сети и защитить сетевые настройки от несанкционированных изменений.
4) Что касается USB модема Huawei E3372, здесь возможно также имеет смысл настроить firewall для контроля входящего и исходящего трафика через модем и обеспечения безопасности данных, проходящих через него.
В целом, рекомендуется настроить firewall на всех устройствах в сети, чтобы обеспечить максимальную безопасность защиту от угроз внешней и внутренней среды.