Quale Dispositivo Blocca il Traffico Internet Indesiderato? Un Firewall
Firewall. Hardware, software, o entrambi — filtra il traffico in base a regole.
Tipi
| Tipo | Forma | Uso Tipico |
|---|---|---|
| Appliance hardware | Box dedicato (Fortinet, Palo Alto, Cisco ASA) | Perimetro aziendale |
| Firewall software | Integrato nel SO (Windows Defender, iptables/nftables, pf) | Protezione host |
| Cloud/Gestito | WAF, FWaaS (Cloudflare, AWS Network Firewall) | Carichi di lavoro app/cloud |
| Router/firmware | Consumer (OpenWrt, pfSense, UniFi) | Gateway casa/PMI |
Come Funziona
- Ispeziona pacchetto: IP sorgente/dest, porta, protocollo, flag
- Corrisponde regola: Consenti / Nega / Blocca / Rifiuta
- Stateful: Traccia le connessioni (SYN → SYN-ACK → ACK) — consente traffico di ritorno
- Ispezione profonda dei pacchetti (DPI): livello applicazione (HTTP, TLS SNI, DNS)
Posizione di Default
- In entrata: Nega tutto (eccetto stabilito/correlato)
- In uscita: Consenti tutto (o restringe per policy)
Configurazione Casa
- Firewall router ATTIVO (default)
- Firewall dispositivo ATTIVO (Windows/macOS/Linux)
- Nessun port forward a meno che non serva
- IoT su VLAN separata/rete guest
- Filtraggio DNS (NextDNS, Pi-hole, AdGuard) — blocca malware/annunci a livello di query
Firewall = guardiano di frontiera. Prima linea. Non l'unica linea.