Nadeel is dat een hardware firewall niet zo makkelijk te beheren is voor de doorsnee computergebruiker. Wij kunnen het misschien, maar ik zie vele anderen het niet doen.

Daarnaast is een software firewall programma gebasseerd. Als er 10 programma's gebruik maken van poort 80, kun je altijd dat ene programma wat je niet het internet op wilt hebben eenvoudig blokkeren. Met een hardware firewall kun je enkel poorten blokkeren, en als je 80 dan open gooit, dan gaat die trojan ook heel eenvoudig contact met buiten zoeken.

De hardware firewalls in routers zijn overigens schijnveiligheid. Ze blokkeren wel alle verkeer wat er niet in zou mogen, maar vaak wordt dit al geblokkeerd omdat er geen NAT instellingen zijn (het verkeer kan er dus niet eens door). Het logginsysteem is daarnaast meestal erg slecht of niet eens aanwezig.

En wat doe je dan als je een FTP/HTTP/MySQL server hebt draaien? Die forward je door je NAT, waardoor je hardware firewall er niet eens naar kijkt. Een software firewall is dan echt wel noodzakelijk (in combinatie met try2ban bijvoorbeeld).

René

Jij kijkt alleen maar naar het grootte, commerciele zakenleven. Die hebben het geld en de kennis om een hardware firewall goed in te stellen EN ze hebben geen systemen draaien die gebruikt worden om op internet te surften (en zo bijvoorbeeld trojans binnen te halen).

Voor de thuisgebruiker is dat een heel ander verhaal, daar is een (gratis) software firewall toch wel het beste wat je kunt kiezen (gebruiksgemak, overzicht, te gebruiken door mensen met (zeer) weinig verstand ervan).

En dat jij die budget hosts haat: dat moet jij weten, maar daar is mij inziens geen reden toe. Als ik bij kan krijgen wat ik wil qua features in het hostingpakket (PHP, MySQL en service), dan hoeft dat voor mij niet persee een dure host te zijn, zolang het maar betrouwbaar genoeg is.
Als je een groot bedrijf hebt kun je wat verder kijken (en op internationaal niveau), maar daar houden we ons hier niet mee bezig. Die bedrijven hebben systeembeheerders die alles weten, dat hebben de mensen thuis niet, en daarvoor is dit forum.

René

....eh even een hele late reactie over norton 2007,je kunt via firewall configuratie,vertrouwensbeheer,je thuisnetwerk activeren binnen-vertrouwensbeheer,
daarna kun je het gewoon gebruiken zonder problemen.
Met mac en ip adressen in vertrouwensbeheer heb je gelijk problemen,zoals jullie beschreven,bij de 1e install werkt het, wanneer je dan opnieuw opstart ""zien ze elkaar wel,maar heb je geen toegang meer enz.ellende""wel is het handig om de mac-adressen van je computers binnen het netwerk in je router op te nemen,denk ik grts kokkie