¿Es útil tener un firewall doméstico dedicado?

No, no si usas una frambuesa pi para ello. La frambuesa se entiende como un entorno de desarrollo o “juego”. No sería una elección “inteligente” dedicarlo a un rol fijo como firewall. También podría carecer del poder de hacerlo correctamente.

La mayoría de los proveedores de Internet le ofrecen hoy un enrutador que incluye un firewall. Está configurado de tal manera que protegería correctamente a los “usuarios domésticos normales”. Si necesita tráfico entrante especial, en general puede configurar tales ‘agujeros’ a través de la interfaz web del enrutador / firewall de su ISP.

En algunas situaciones excepcionales, podría ser mejor usar su propio firewall, en esta configuración reconfiguraría el dispositivo que su ISP le proporcionó como puente o usaría la interfaz DSL / CABLE / FIBER de su propio firewall. En general, es mejor usar un solo dispositivo como firewall, por ejemplo, su propio firewall ahora recibirá la dirección IP pública destinada a su enrutador y puede configurar las reglas del firewall para el tráfico entrante y saliente. Solo debe hacer esto si comprende los requisitos de seguridad y configuración a su alrededor.

Hacer que ambos dispositivos actúen como firewall / enrutador creará una llamada ‘doble NAT’ que podría bloquear algunos protocolos de juegos, vpn y multimedia. Intenta evitar esto.

Si te gusta jugar con los sistemas, seguro. Si solo quieres que las cosas funcionen, no tanto.

Me gusta tener un cortafuegos que ejecute pfsense en una máquina o en un sistema de pequeña empresa si puede encontrar uno. Si juegas con sandboxing, son útiles. No estoy seguro si el Pi tiene el jugo para ejecutar un firewall con estado. Yo uso un escritorio que estaba acumulando polvo.

Es una buena manera de burlarse de los portales cautivos, probar suerte con los calamares y meterse con servidores proxy que su enrutador inalámbrico no puede hacer.

Dicho esto, termino con la llamada “¿por qué esto ya no funciona?” Desde la casa cuando el airplay o algo más se rompe. Luego puedo abrir una conexión VPN a mi firewall y modificar de forma segura la configuración de la red doméstica de forma remota.

Es realmente tonto en estos días construir su propio firewall doméstico, a menos que tenga necesidades especializadas.

Simplemente compre un firewall minorista, como un ASUS RT-AC68U, y encontrará que es una caja Linux de doble núcleo que ejecuta un firewall iptables, tiene soporte OpenVPN e incluso SSH puede habilitarse y bloquearse. Tiene una GUI realmente agradable para controlar todo.

Las únicas personas que necesitan su propio firewall personalizado son las personas que desean una verdadera red DMZ para alojar servicios externos porque el reenvío de puertos en estos firewalls domésticos simplemente redirige el tráfico a una IP LAN. Imagina cámaras IOT y te reenvía a una dirección interna. Si hay alguna puerta trasera, los extraños ahora pueden acceder a su LAN interna. ¡No está bien!

Hasta donde yo sé, la Raspberry Pi tiene como máximo un puerto ethernet. Para crear un cortafuegos útil, necesita dos puertos de red separados: uno que vaya a la red externa (WAN), otro que vaya a la red local (interna).

No particularmente. Casi todos los enrutadores domésticos tienen un firewall integrado.

Si. Protege de sondas externas en su red.

Sin embargo, no es necesario.