nForce-4 Hardware-Firewall

Qndre · 14.08.2005, 13:48

Mir ist grad mal wieder eingefallen, dass der nForce-4 ja eine Hardware-Firewall hat. Und da die ja für gewöhnlich schneller arbeiten als die Software-Firewalls halte ich das für durchaus eine Überlegung wert, ob es möglicherweise die Pings in Counter-Strike verbessern könnte.

Wie sind eure Erfahrungen mit der Hardware-Firewall bezüglich Sicherheit, Zuverlässigkeit, Geschwindigkeit, Benutzerkomfort und ähnlichem?

Stört die Hardware-Firewall möglicherweise im Linuxbetrieb?

14.08.2005, 14:50

moin, ich hatte die fw bis jetzt nur mal unter x64 am laufen. und muss sagen sie ist ein wahrer resourcen******r - mehr als jede personal firewall. es wird ein apache installiert der dann läuft und über den die fw config erfolgt. ansonsten unter linux hab ich se noch nit getestet.

mfg oNyX`

hoyy · 14.08.2005, 16:50

Zitat:

Zitat von Qndre

Mir ist grad mal wieder eingefallen, dass der nForce-4 ja eine Hardware-Firewall hat.

Das ist nicht ganz richtig formuliert.
Nur der nForce 4 Ultra und der nForce 4 SLI haben die.
Der nForce 4 hat nur ne Softwarefirewall.

Ansonsten würden mich auch mal Erfahrungen interessieren.

Qndre · 14.08.2005, 21:24

Zitat:

Zitat von oNyX`

moin, ich hatte die fw bis jetzt nur mal unter x64 am laufen. und muss sagen sie ist ein wahrer resourcen******r - mehr als jede personal firewall. es wird ein apache installiert der dann läuft und über den die fw config erfolgt.

Normalerweise sollte die 90% hardwareseitig (chipsatzseitig) sein - das einzige was Softwareseitig (und damit CPU-belastend) ist ist das Programm, welches den User fragt, ob die Hardware-FW das Paket jetzt zulassen soll oder nicht. Bist Du sicher dass Dein Chipsatz wirklich eine Hardwarefirewall hat?

@Hovy - dass die nur die Ultra und SLI Chipsätze haben wusste ich nicht. Aber ich hab ja nen SLI.

15.08.2005, 16:27

ja ich bin mir sicher das ich nen nf4u hab, schließlich kenn ich die hardware in meinem system, wenn du mir nicht glaubst installier doch einfach mal die firewall und du wirst sehen was ich meine...

Audioslave · 15.08.2005, 17:14

Huhu, bevor Ihr euch gleich zerfleischt; das einzige um die Pings zu verbessern ist Fastpath. FW hin oder her, HW oder SW.

Qndre · 15.08.2005, 17:41

Wieso? Die Paketinspektion durch iene Firewall nimmt doch sicher Zeit in Anspruch.

VL · 15.08.2005, 17:56

normal hab ich nen ping von 36 mit FW, ohne FW hab ich einen von 32-34.

(Gemessen bei Battlefield 1942 und bei BF2)

Audioslave · 15.08.2005, 18:19

Zitat:

Zitat von VL125

normal hab ich nen ping von 36 mit FW, ohne FW hab ich einen von 32-34.

(Gemessen bei Battlefield 1942 und bei BF2)

Na gut, sagen wir das ist eine absolut representative Aussage, aber: macht das den Kohl wirklich fett? Wenn man wirklich Pro-Gamer sein möchte, macht man doch eh die Firewall etc. aus um das maximum seiner Verbindung rauszuholen. Nun gut, wollte nicht länger stören, nun könnt ihr euch wieder die Köpfe wegen 3ms heissreden.

VL · 15.08.2005, 18:47

[ironie]Das kann über Sieg oder Niederlage entscheiden....

[/ironie]

tele · 16.08.2005, 07:37

Zitat:

Zitat von Qndre

Wieso? Die Paketinspektion durch iene Firewall nimmt doch sicher Zeit in Anspruch.

wenn es ein Application layer Gateway oder eine Stateful INspection ist ja - bei nem paketfilter wird das einfach verworfen was dagegenhaut. Natürlich braucht das auch rechenleistung, das merkst du aber erst wenn die Anzahl der Verbindungen größer 300 ist.