[GTER] Firewall em ISP - Boas praticas

[Andre Almeida]

Amigos, boa tarde.

Gostaria de abrir essa thread pois não encontrei muita coisa a respeito.

... sobre como vocês estão fazendo de firewall quando em ISP...

Vejo alguns que preferem bloquear tudo de portas baixas, até a 1024, só não
fazemos isso por aqui pois não considero como uma boa prática... da mesma
forma que redirecionar DNS para os recursivos do provedor.

Uma outra thread aberta recentemente perguntava onde fazer CGNAT.... e eu
venho perguntar também:

Como fazer esse firewall e onde?
Politica de roteamento de uma caixa dedicada ? Direto no concentrador ? Na
CPE ?

Por exemplo, vocês fazem a gerencia da porta 25 como ?
Politica de roteamento encaminhando pra um IP de blackhole?

Obrigado
Andre