Router mit Firewall

Ich möchte mir für meinen T-DSL-Anschluss einen Router kaufen. Er soll eine Firewall enthalten, die mich gegen Angriffe aus dem Internet schützt. Welches Modell soll ich wählen?

Als Firewall gegen direkte Angriffe aus dem Internet hilft jeder einfache Router. Dafür sorgt die Network Address Translation (NAT): Da der Router vom Provider bei der Einwahl nur eine IP-Adresse bekommt, er aber mehrere Rechner bedienen muss, setzt er die internen Adressen auf die eine externe um. Für jede von einem PC angeforderte Verbindung ins Internet (Mail-Versand, Seitenabruf im Browser, FTP-Download ...) trägt der Router das Ziel im Internet und die Quelle im lokalen Netzwerk in eine Tabelle ein. Wenn nun Datenpakete aus dem Internet eintreffen, leitet der Router sie anhand dieser Tabelleneinträge an den richtigen PC im LAN weiter. Wenn ein Paket eintrifft, das nicht zu einer aus dem LAN angestoßenen Verbindung gehört, existiert kein passender Tabelleneintrag, und der Router ignoriert es. Die Initiativ-Pakete von Sasser und Co. prallen am NAT-Router ab. (je) (ha)