Здравейте и интересува ме кое е по добре за защита на мрежа т.е да се сложи физически fierwall или да се използват услугите на производителя на рутера Tp-Link т.е физическият fierwall изключва ли необходимостта от услугите на Tp-Link и обратното? Благодаря за отговорите. 

Най-сигурният подход е комбинация: физически firewall осигурява по-високо ниво на защита и контрол, но не изключва нуждата от базовите функции на рутера (например NAT, Wi-Fi, DHCP). Услугите на TP-Link са достатъчни за домашна или малка офис мрежа, но при по-големи или критични среди физически firewall е препоръчителен.Ако говорим за професионална мрежа, бих препоръчал физически firewall (например Fortinet, pfSense, Sophos) пред вградените TP-Link функции. За домашна употреба TP-Link е напълно достатъчен, стига да се конфигурира правилно.

https://mundowin.com/en/how-to-configure-firewall-router-tp-link/

How to Set Access Control of the Internet with Firewall on modem router (self-developed UI) - TP-Link Service Provider

Доставчика също би трябвало да има firewall, но за домашен потребител firewall на рутера + този на ОС са ти предостатъчни. Вече ако си корпоративен потребител и имаш важни данни, които трябва да предпазиш, там си наемаш съответните хора/фирма да ти изградят мрежата и направят нещата както трябва.

преди 4 часа, kalin.dimov написа:

Здравейте и интересува ме кое е по добре за защита на мрежа т.е да се сложи физически fierwall или да се използват услугите на производителя на рутера Tp-Link т.е физическият fierwall изключва ли необходимостта от услугите на Tp-Link и обратното? Благодаря за отговорите. 

Щом задаваш този въпрос значи не си наясно с нищо. Казвам го без обиди. И за какво ти е защита чак пък с firewall?

Ако се съди по аватара - ufw + ip tables

Цитат

Ето ти я идеята за „физически firewall“, обяснена ясно и без излишна терминология, като използвам и контекста от страницата, която разглеждаш kaldata.com.

---

🔐 Какво представлява физически firewall?

Физически firewall е отделно хардуерно устройство, което стои между интернет доставчика и твоята вътрешна мрежа.
Той не е просто функция в рутера, а специализирана машина, създадена само за сигурност.

🧱 Какво прави?

• Филтрира трафика по много по-сложни правила
• Защитава от атаки на ниво мрежа
• Позволява детайлен контрол: VPN, IDS/IPS, QoS, VLAN-и
• Поема натоварването вместо рутера
• Дава много по-висока сигурност от вградените функции на домашни устройства

📦 Примери за физически firewall-и

• Fortinet
• Sophos
• pfSense / OPNsense (обикновено на малък мини-компютър)
• Cisco ASA

---

🆚 Как се различава от firewall-а в рутера?

Характеристика	Firewall в рутера	Физически firewall
Сигурност	Базова	Висока
Контрол	Ограничен	Много детайлен
Производителност	Подходящ за домашна мрежа	За големи/критични среди
Цена	Включен в рутера	Отделно устройство
Поддръжка	Минимална	Професионална

На страницата, която гледаш, хората също отбелязват, че комбинацията е най-сигурна, но за домашна употреба firewall-ът на рутера е напълно достатъчен kaldata.com.

---

🧩 Изключва ли физическият firewall нуждата от TP-Link услугите?

Не.
Дори да имаш физически firewall, рутерът ти пак е нужен за:

• NAT
• DHCP
• Wi‑Fi
• Управление на локалната мрежа

Физическият firewall просто поема сигурността, а рутерът остава за мрежовите функции.

---

🟦 Кратък извод

• За домашна мрежа → firewall на рутера + firewall на операционната система са достатъчни.
• За офис, бизнес или важни данни → физически firewall е силно препоръчителен.
• Двете устройства не се изключват, а се допълват.

За домашна мрежа → firewall на рутера + firewall на операционната система са достатъчни.

Успех!

преди 8 часа, (:IдioiдI:) написа:

За домашна мрежа → firewall на рутера + firewall на операционната система са достатъчни.

Успех!

Нали сте наясно сър, че тези неща си искат умения и знания и нямат нищо общо с настройките на един обикновен рутер!

Емил е прав. Задаването на въпроса показва, че нямате общи познания по мрежи, мрежова сигурност и основни комютърни умения. Без тях няма как да се защитите от каквото и да било. По същество, за да имате защита от нещо, първо трябва да осъзнаете каква е заплахата, после да търсите конкретно решение. За мрежова сигурност едиственето значение сте вие. Ако за вас е без значение какво, къде и кога влиза и излиза от вашите устройства, то вие сте напълно защитен и нямате нужда от никакъв файъруол (както 99% от "потребителите").  Ако не искате да изпращате или получавате нищо от и до Гугъл например, тогава ще ви трябва базова защитна стена с днс сървър, не маложано и избор на устройства, които не са блоутнати с Гугъл софтуер.

И не маловажно, мрежовата сигурност (както и която и да било) не е еднократно дейстие. Пътешествие е, а не дестинация. Ще трябва да отделяте време всеки ден, за да ъпдейтвате филтри, мониторинг, проучване и информираност и т.н. Не е софтуер, който да инсталираш и забравиш.