請提供好用的防火牆

[Chp]

有的ip分享器也有提供firewall的功能，購買的時候多注意其規格是否有
含firewall就可以了。

[Ares]

IP分享器只有NAT,也就是所謂的天然防火牆.外部的IP無法直接進入NAT後面的PC做存取.
嚴格來說是稱不上Firewall的.
Firewall必須要有packet filter功能,一般是用policy來制定,也就是針對某特定網路行為做阻擋或放行的工作.Firewall可以針對service(ex:http,telnet)做阻擋or放行,IP分享器則沒有到此細部的設定.
現在許多Firewall也將VPN做整合,所以Firewall加上VPN是較安全的網路架構.
若以performance,價格與功能來說,Netscreen是相當不錯的硬體firewall.

[vincent-lung]

謝謝Ares;Chp兩位賜教,獲益良多!