SPI Firewall deaktiviert

[dirk99]

Hallo miteinander,

seit Urzeiten piept es mich an, dass mein iPhone nicht drahtlos mit meinem Computer quatschen kann. Beispielsweise für den wireless Sync oder iTunes Remote. Jener Computer ist kabelgebunden an einem TP-Link MR3420 verbunden. Im besagten Router habe ich nun die "SPI Firewall" deaktiviert und siehe da, alles funktioniert so wie ich es gerne möchte. Nur habe ich ein wenig Bauchschmerzen, da ich ja mit dem Deaktivieren der Option, die halben Security-Features des Routers ausgeschalten habe. Was meint ihr? Kann ich es so beibehalten? Oder ist die Methode zu brachial und ich solle lieber Ports öffnen (sofern ich das muss [ich habe keine Ahnung von Netzwerken]). Damit ihr euch mal ein Bild meines Umfeldes machen könnt: Ich wohne in keiner Großstadt sondern auf einem kleinen Dörfchen, irgendwo im Nirgendwo. Angriffe sind zwar natürlich dadurch auch nicht ausgeschlossen....aber gering.

Danke für eure Antworten!

 

[hosja]

Eigentlich reicht es das deine Rechner mit dem Internet nur über NAT verbunden sind und deine Rechner eine Firewall haben. Das auszuschalten würde mir nicht so viele Bauchschmerzen machen

Ich vermute aber mal das du irgendeine Sicherheitsfunktion beim Router angeschaltet hattest die verhinterte das die Rechner in dein Netzwerk miteinander quatschen (und nicht die SPI schuld ist). Ich habe im Handbuch was von "Enabled AP Isolation", könnte das der Bösewicht sein?

 

[dirk99]

Also die Option der AP Isolation habe ich gefunden...ist aber nicht aktiv.

Es ist mir echt schleierhaft, warum es nur mit der Holzhammermethode funktioniert...

 

[hosja]

Naja SPI untersucht die Pakete und checkt ob die zu irgendeiner Regel passen. Der Router muss dazu irgendwelche Regeln haben von denen er glaubt zu erkennen was passt und was nicht. Naja Apple macht nicht gerade Open Source und solche Regeln werden vielleicht auch gern mal über die Jahrzehnte einfach immer weiter vererbt ohne sie zu aktualisieren.