Hallo zusammen!

Ich habe aktuell zwei Router: Ein Router, der mir von meinem Internetanbieter bereitgestellt wird und einen privaten Router von TP-Link. Der Router des Anbieters wird AUSSCHLIESSLICH dazu genutzt, das Internetsignal an meinen privaten Router weiterzuleiten - auch das WLAN ist bei dem Anbieter-Router deaktiviert.

Beide Router verfügen über eine interne Firewall. Da es bei aktivierter Firewall im Anbieter-Router zu Problemen kommt (kann PS4 nicht verbinden, meine Arbeitsmails von der UNi sind nicht abrufbar etc.), möchte ich gerne die Firewall des Anbieter-Routers deaktivieren. Wenn diese deaktiviert ist, funktioniert alles bestens.

Meine Frage nun: Geht damit ein Sicherheitsrisiko einher, da an dem Router, der direkt am Netz hängt, keine Firewall aktiv ist, sondern erst bei dem dahintergeschalteten (privaten) Router.

An dem Anbieter-Router (der also direkt am Netz hängt) hängen keine Geräte. Lediglich ein LAN-Kabel geht eben zu meinem Provatrouter weiter. Und auch das WLAN des Anbieterrouters ist deaktiviert.

Für Hinweise wäre ich euch dankbar!

Schöne Grüße
GF

Sry, zu wenig Input, was Hardware und Software betrifft. Du bist kein Neuling hier
Du solltest schon wissen, welche Angaben für eine Hilfe benötigt werden.

Öhm. Ja, eigentlich weiß ich das schon. Aber da es ja nicht um ein spezielles Softwareprodukt oder nur einen Rechner geht, sondern die in den Routern integrierten Hardwarefirewalls, dachte ich, dass die Infos ausreichend wären!? Zumal ja am Router allerlei Geräte hängen: PS4, diverse Laptops, diverse Handys etc.

Was die Hardware angeht: Beim Anbieter Router handelt es sich um einen Router des österr. Anbieters UPC, also "Internet, das aus dem TV-Anschluss kommt"

Der dahintergeschaltete Router ist ein TP-Link-Router.

Um ehrlich zu sein, weiß ich nicht, was potentielle Helfer sonst noch für Infos gebrauchen können (kenne mich in Hardwarefragen auch nicht sooo gut aus). Daher bitte ich darum, mir zu sagen, was ihr noch für Infos braucht

Danke für die Antwort!
GF

Willst Du hier unter Trollverdacht gestellt werden? Das ist mein kleinstes Problem
Hardware: Genaue Bezeichnung der Router und vorhandene Endgeräte
Software: eingesetzte Endgeräte und installierte BS

Also bei dem Anbieter Router handelt es sich um einen "TC7200.U" des Herstellers "Technicolor".
Privat-Router: TP-Lin WDR4300

Die beiden Rechner, die normalerweise im Netz hängen sind Windows Rechner mit Win10 resp. Win7;aber auch Gäste sollen sich im Netz "sicher" einloggen können - unabhängig von ihren Rechnern. So wie ich es immer verstanden habe, sind Hardware-Firewalls den Rechnern vorgelagert und von den anhängenden Geräten weitgehend unabhängig - aber da irre ich mich wohl!?

Handys: In der Regel nur Android; aber auch hier kann es Besucher mit anderen BSen geben.

Außerdem hängen noch eine PS4 (per Kabel) und ein Smart TV (Samsung, ebenfalls über Kabel) im Netzwerk.

Und ein Amazon Fire Stick.

Nunja, es geht doch
So langsam sehe ich durch
Zwei Router machen keinen Sinn. Einen wirst Du wohl zu einem AP kastrieren müssen.

Sie machen m.E. deshalb Sinn, weil die von UPC mitgelieferte Hardware recht große Sicherheitslücken hat (sie strahlt ein zweites WLAN mit aus, das sich nicht im Router selbst ausschalten lässt, sie hat nur begrenzte Konfigurationsmöglichkeiten etc.). Es ist für mich auch de facto kein Router (da ja nichts mehr dran hängt) sondern nur das Modem. Dieses ist per LAN-Kabel mit meinem Privatrouter verbunden, der dann als Router dient.

vgl. hier: http://www.upc.at/pdf/03_213_B2C_Anl..._7200_1213.pdf

EDIT: Was meinst Du mit "AP"?

Das Teil vom ISP nur als "Modem" benutzen und per Lankabel an den TP-Link ist richtig. Alle störenden Dienste dort ausschalten.
Es sollte auch nur ein DHCP-Server laufen.
Und Deine andere Frage nach der Firewall: Ich würde sie nicht ausschalten.

Nun ja. genau der Punkt mit der Firewall ist ja der Grund für diesen Thread. Denn wenn die FW dort aktiviert ist, kommt es zu massiven Problemen: Meine Unimails können nicht mehr abgerufen werden (in Thunderbird), Gmail-Konto (ebenfalls in Thunderbird) funktioniert hingegen einwandfrei; PS4 kann sich nicht mit dem Netz verbinden...

Und: Die FW lässt sich nicht weiter knofigurieren: ich kann zwischen drei Sicherheitsstufen auswählen (niedrig, mittel, hoch) oder sie ganz ausschalten. Weitere Konfigurationsmöglichkeiten gibt es schlichtweg nicht.

Und daher eben die Frage: Da auch der TP-Link eine FW integriert hat und die aktiviert ist, frage ich mich, ob ich nicht einfach die FW vom Anbieter-"Modem" deaktivieren soll. Anosnten muss ich für zig Anwendungen einzelne Ports freigeben. Das wäre die Alternative.

Offensichtlich nutzt du ein Kabelmodem. Kabelanbieter wie KabelDeutschland (jetzt Vodafone) setzen immer Zwangsrouter von Hitron oder Technicolor ein. Du musst deinen Provider beauftragen, den Bridgemode für den Zwangsrouter zu aktivieren, damit dieser kein Router sondern nur noch ein Modem ist.

Mit Firewalls hat das ganze wenig zu tun. Ein Eintrag in so einem SoHo Router wird immer dann notwendig wenn man einen Server hinter NAT betreiben will, dann ist Portforwarding nötig. Aber sonst ist mir noch kein "Billig"router untergekommen, wo man erstmal stundenlang Filterregeln definieren/anpassen muss.