FRITZ!Box ofrece un cortafuegos completamente cerrado que le protege contra ataques desde Internet. Desde la configuración de fábrica, todos los ordenadores, smartphones y otros dispositivos de red conectados a su FRITZ!Box ya están completamente protegidos frente a ataques desde Internet.

¡ATENCIÓN!El cortafuegos no está activo, si su FRITZ!Box utiliza la conexión a Internet de otro router (modo de operación como cliente IP). En este caso, configura el cortafuegos en el otro router.

El cortafuegos de FRITZ!Box ofrece las siguientes funciones de seguridad:

• FRITZ!Box revisa todos los paquetes de datos entrantes y salientes y rechaza automáticamente los datos solicitados a través de Internet (Stateful Packet Inspection). De esta manera solo los paquetes de datos, que son respuestas directas a solicitudes anteriores, llegan a la red local de su FRITZ!Box.
• Ningún dispositivo en la red local de su FRITZ!Box es visible en Internet, lo que significa que no es posible acceder a ellos directamente. Esto se consigue mediante el enmascaramiento IP o la Traducción de direcciones de red (NAT) en el nivel de TCP/IP.
• Por defecto, todos los puertos TCP y UDP están cerrados para las conexiones entrantes a través de Internet a la red local. Por lo tanto, los llamados “escaneos de puertos“ no pueden encontrar ningún puerto TCP o UDP abierto, que podría ser un punto débil para posibles ataques de algún hacker.
• FRITZ!Box utiliza filtros de paquetes para evitar que los paquetes de datos (tales como NetBIOS), que contiene información sobre los ordenadores de la red local de su FRITZ!Box, lleguen a Internet.

Puede configurar el redireccionamiento de puertos para un servidor web, así como para un servidor VPN, para juegos en línea y otras aplicaciones, a las que se debe acceder a través de Internet.

Si desea dificultar la identificación del FRITZ!Box a los escaneos de puertos, puede activar la opción “Cortafuegos en modo sigiloso“ en la interfaz de usuario del FRITZ!Box, en el menú “Internet > Filtros > Listas > Configuración global de los filtros“. A continuación, el FRITZ!Box descarta todas las solicitudes entrantes de Internet a los puertos para los que no se ha configurado ningún permiso de acceso.

Una vista general de los puertos abiertos y de los filtros de paquetes activos se puede encontrar en la interfaz de usuario del FRITZ!Box bajo “Diagnostico > Seguridad“.