Is het wel nodig om de firewall in DSM in te schakelen achter een router?

[Stefonline]

Ik vraag me af of het wel nodig of zelfs gewenst is om de firewall in de NAS in te schakelen. Als ik op de router alles goed geregeld heb is het dan nog nodig?
Graag jullie mening

Groet
STefan

[Ben(V)]

Twee muren zijn beter dan een.

Als je ergens op je lan een exploit binnenkrijgt(via een mail bijvoorbeeld, of dat je iets oppikt met je browser of via je telefoon) dan helpt je router helemaal niets meer, maar misschien kan de firewall nog wel helpen.

Een firewall is niet bedoelt om van alles tegen te houden maar juist om iets gecontroleerd door te laten.

[Briolet]

Zoals Ben schrijf kun je ook van binnen uit aangevallen worden.

Bij de SMB malware die eind vorig jaar veel bedrijven plat legde, kwam de meeste schade vanuit het eigen netwerk. Of vanuit het VPN die bedrijven gebruikten om verschillende locaties met elkaar te koppelen.

[Babylonia]

Verder zijn de instelmogelijkheden van de Synology Firewall van een NAS (en ook hun routers), doorgaans gedetailleerder in te stellen (dus beter in te regelen met wat men doorlaat) dan die standaard geleverd door een internet provider (of zelfs ook nog afgezet tegenover diverse merk routers).