Naja, wer Lancom-Router verwendet, braucht nicht unbedingt noch eine extra Firewall. Die Lancoms sind da sehr gut, auch von „Laien“, entsprechend konfigurierbar, außer man hat „übertriebene“ Sicherheitsansprüche. Voraussetzung ist natürlich, dass alle WAN-Verbindungen von Lancoms verwaltet werden. Die 178x Serie kann bis zu vier WAN-Verbindungen über interne oder externe Modems verwalten und die etwas preiswerteren Ausführungen für die Telekom (R88x Serie) immerhin noch zwei WAN-Verbindungen.
Dass mehrere WAN-Verbindungen einen Sinn machen, haben wir gerade erst gestern bei einer Außenstelle unserer Firma mal wieder feststellen dürfen. Unsere Außenstellen sind über VPN-Verbindungen mit dem Hauptsitz der Firma verbunden. In der gestern betroffenen Außenstelle steht ein LC-1783VAW mit einem ASDL/ISDN-Anschluss der Versatel und einem Kabel-Internet Anschluss von Telecolumbus. Beide Anschlüsse haben eine VPN-Verbindung, eine fürs Firmennetzwerk und eine für interne wie externe VoIP-Telefonie. Der Versatel-Anschluss war für 6 Stunden komplett ausgefallen und niemand hat es in der Außenstelle bemerkt, weil die Betroffene VPN-Verbing einfach als konfigurierte Backup-Verbindung über Telecolumbus weiterhin nutzbar war. Alles vollautomatisch von der Erkennung des Ausfalls der einen VPN-Verbindung über Neuaufbau der VPN-Verbindung über Telecolumbis bis hin zum Abbau der Backup-Verbindung und Neuaufbau der ursprünglichen Verbindung über den Versatel-Anschluss nach Behebung des Problems bei Versatel. Zusätzliches LTE-Backup für den Notfall ist an dem Standort leider nicht möglich, weil es eine kleine Außenstelle im Erdgeschoss eines Hochhauses im engbebauten Hochhausviertel ist. Da kommt in der Häuserschlucht unten kein brauchbares LTE mehr an und Verlegung von Kabeln bis aufs Dach des Hochauses ist bei gut 20 Geschossen und einem Mietobjekt mit vertretbarem Aufwand auch nicht möglich. Andere Außenstellen haben aber neben zwei üblichen WAN-Verbindungen schon auch noch LTE für den Notfall. Wurde nach meiner Erinnerung noch nie gebraucht, aber besser ist besser, wenn die maximal akzeptable Ausfallzeit von nur 4 Stunden sichergestellt werden muss.