Router-Firewall port konfiguration

[apexero]

tach,

ich fummel gerade an der firewall des routers rumm und will die endlich mal dicht machen

daher hab ich sowohl lan-internet als auch internet-lan erstmal auf abweisen gestellt und
bin dabei die regeln aufzustelln damit alles was soll dennoch durchkommt.

..oder kann ich mir das sparn weils ohne standart abweisen bei internet-lan auch geht ??

naja jedenfalls lass ich bisher durch

http 80
pop3 110
ftp 21
smtp 25
https 443
icq 5190
irc 6667

also "normale" seiten kann er aufrufen aber mit den ganzen scheiss werbefinanzierten dingern kommt er noch nich klar
bei computerbase wäre das zum beispiel
pagead2.googlesyndication.com auf das er noch immer verbinden will was aber nich klappt.

welche ports muss ich noch aufmachen damit das geht ?
insbesondere denke ich mal für die ganzen sicheren verbindungen fehlt mir noch was

und noch ne frage: voreingestellt war bei internet-lan regeln udp 500 IKE - was das ?

 

[Zipfelklatscher]

Warum öffnest du überhaupt die Ports? Die musst du nur freigeben, wenn du selber diese Dienste auf einem deiner Rechner anbietest. Wenn du einen Webserver zu laufen hast, musst du z.B. Port 80 (TCP) auf den Rechner mit dem Webserver weiteleiten, wenn du einen Mailserver betreiben willst, musst du Port 110 (TCP) freigeben. Wenn du ganz normal im Internet sufen willst, brauchst du keine Ports freigeben.

Port 500 (UDP) ist für IKE (Internet Key Exchange), Google existiert!