|
Есть еще одно соображение: поскольку за рутером обычно левонет (192.168.ххх.ххх) то стенка на рутере должна защищать в основном от проникновения НА сам рутер. По той же причине желательно не отвечать на пинги снаружи. А те, что на машинах - защита от проникновения в сеть через проброшенные порты и от случая захвата рутера.
__________________
Паранойю у админов лечить нельзя, надо лишь следить, чтобы развивалась в нужном направлении
|