Má sieťový most vlastný hardvérový firewall ako smerovač?

Nie, sieťový most nemá svoj vlastný hardvérový firewall ako smerovač. Tu je dôvod:

* Účel: Sieťový most je zariadenie vrstvy 2. Jeho primárnou funkciou je pripojenie dvoch alebo viacerých sieťových segmentov (napríklad rôznych LAN) presmerovaním prenosu na základe adries MAC. Nemá schopnosť skontrolovať sieťový prenos na úrovni vrstvy 3 (IP), v ktorej sa zvyčajne vyskytuje firewall.

* Žiadne rozhodovanie: Mosty fungujú na jednoduchom princípe „Learn and Forward“. Naučia sa podľa toho Adresy MAC pripojených zariadení a vpred. Nemajú inteligenciu na blokovanie prenosu na základe bezpečnostných pravidiel, ako sú brány firewall.

* Funkčnosť firewall: Hardvérový firewall, zvyčajne súčasť smerovača, pracuje na úrovni vrstvy 3 (IP) a vyššej. Skúma prenos na základe IP adries, portov, protokolov a ďalších faktorov na presadzovanie bezpečnostných politík. Môže blokovať nežiaduce prenos, filtrovať obsah a chrániť vašu sieť pred externými hrozbami.

v súhrne:

* mosty: Pripojte segmenty siete, presmerovanie prenosu na základe adries MAC.

* smerovače: Pripojte siete, spravujte smerovanie prenosu a zvyčajne obsahujte hardvérové ​​brány firewall pre zabezpečenie.

Aj keď môžete používať softvérové ​​brány firewall na zariadeniach pripojených k premostenej sieti, samotný most neposkytuje žiadne vlastné schopnosti brány firewall.

• Predchádzajúca strana: Sú pakety vždy odosielané po tej istej trase? 
• Ďalšia strana: Ako pripojíte smerovač k inému smerovaču?