Reicht der Router vom Internetanbieter als Firewall?

Für ein Wohnzimmer reicht er, für einen Betrieb meist nicht. Er blockiert zwar eingehenden Verkehr, trennt aber keine Netze sauber, bietet selten VPN für mehrere Personen und liefert keine brauchbaren Meldungen. Sobald Gäste-WLAN, Kassa oder Server im Spiel sind, lohnt eine eigene Firewall.

Was kostet eine Firewall-Einrichtung?

Firewall und VPN gemeinsam einzurichten kostet bei uns ab 690 €. Neue Hardware ist darin nicht enthalten. Oft ist bereits ein geeignetes Gerät vorhanden, das nur nie konfiguriert wurde.

Wie oft braucht eine Firewall Updates?

Sicherheitsupdates sollten zeitnah nach Erscheinen eingespielt werden, in der Praxis alle paar Wochen bis Monate. Die Regeln selbst sollten mindestens einmal im Jahr durchgesehen werden. Eine Firewall ohne Updates ist ein Risiko, nicht ein Schutz.

Brauche ich eine Hardware-Firewall oder reicht die Windows-Firewall?

Beides erfüllt verschiedene Aufgaben. Die Windows-Firewall schützt das einzelne Gerät und sollte immer an bleiben. Eine Firewall am Netzzugang schützt das ganze Netz und trennt Bereiche voneinander. Für einen Betrieb braucht es in der Regel beides.

Kann eine Firewall Schadsoftware aufhalten?

Sie kann einen Teil aufhalten, zum Beispiel Verbindungen zu bekannten Schadadressen, aber keinen vollständigen Schutz bieten. Schadsoftware kommt auch über E-Mail-Anhänge. Eine Firewall ergänzt Updates, Datensicherung und Zwei-Faktor-Anmeldung, ersetzt sie aber nicht.

Begriff

Firewall

Aktualisiert: 09.10.2026

Eine Firewall steht zwischen Ihrem Netz und dem Internet und entscheidet anhand von Regeln, welcher Verkehr durchgelassen wird, in beide Richtungen. In einem Betrieb übernimmt sie zusätzlich die Trennung der internen Netze voneinander und stellt die VPN-Verbindungen bereit. Der Router vom Internetanbieter kann das erste, aber selten das zweite und dritte. Firewall und VPN einzurichten kostet bei uns ab 690 €.

Nach innen und nach außen

Die bekannte Aufgabe ist, Verbindungen von außen abzuwehren. Die praktisch wichtigere ist heute die umgekehrte: zu bemerken und zu unterbinden, wenn ein Gerät im Haus mit einem Ziel spricht, mit dem es nichts zu tun haben sollte. Verschlüsselungssoftware verrät sich an genau dieser Stelle, denn sie muss nach Hause telefonieren, bevor sie loslegt. Eine Firewall, die nur nach außen schaut, übersieht den Teil des Angriffs, der von innen kommt.

Regeln statt Standardeinstellung

Eine Firewall wirkt nur so gut wie ihre Regeln. Eine frisch eingebaute Firewall mit Werkseinstellung ist kaum mehr als ein teurer Router. Der Wert entsteht durch die Festlegung, welches Netzsegment mit welchem sprechen darf: Produktion nicht mit Gästen, Kassensystem nicht mit dem Büro, Maschinensteuerung mit gar nichts außer ihrer Maschine. Dazu gehören ein überlegtes Regelwerk, das auch dokumentiert ist, und eine Handvoll Freigaben, deren Grund jemand kennt.

Router, Firewall, Sicherheitsgerät: der Unterschied

Ein Router verbindet Netze und enthält meist eine einfache Firewall, die eingehenden Verkehr blockiert. Eine Firewall für Betriebe kann zusätzlich mehrere getrennte Netze verwalten, VPN-Zugänge bereitstellen, Verbindungen nach außen kontrollieren, Berichte liefern und Updates für Schutzfunktionen erhalten. Je nach Gerät kommen Funktionen wie Prüfung verschlüsselter Verbindungen und Filterung bekannter Schadadressen dazu. Für einen Betrieb mit fünfzehn Arbeitsplätzen reicht oft ein mittleres Gerät; die Fragen sind weniger „welches Modell“ als „welche Regeln und wer pflegt sie“.

Pflege: Updates, Regeln, Meldungen

Eine Firewall ist ein Gerät mit eigener Software, und diese Software hat Sicherheitslücken wie jede andere. Wer die Firewall zwei Jahre nicht aktualisiert, hat im Zweifel das schwächste Glied im Netz. Mindestens nötig sind Updates, die zeitnah eingespielt werden, ein jährlicher Blick auf die Regeln (was ist offen, und wird es noch gebraucht?) und jemand, der Meldungen der Firewall liest und im Ernstfall reagiert. Dass diese Pflege zu einer laufenden IT-Sicherheit gehört, ist kein Verkaufsargument, sondern eine Folge der Technik.

Typische Fehler bei der Firewall

Erstens: Portfreigaben für ein Programm oder eine Kamera, die niemand mehr braucht und die offen bleiben. Zweitens: Der Zugriff auf die Verwaltungsoberfläche der Firewall ist aus dem Internet erreichbar. Drittens: Alles liegt in einem Netz, das Gäste-WLAN, Büro, Kassa und Maschinen gemeinsam nutzen. Viertens: Standardpasswort oder ein Zugang für „die Firma, die das eingebaut hat“, den niemand kontrolliert. Fünftens: Niemand weiß, wo die Datensicherung der Firewall-Einstellungen liegt, sodass nach einem Defekt alles von vorn beginnt. Eine Stunde Aufräumen pro Jahr, mit Liste der offenen Freigaben und Begründung zu jeder, verhindert die meisten dieser Fälle.

In der Praxis

In einem Betrieb mit Gäste-WLAN, Kassensystem oder Maschinen ist die Firewall das Gerät, an dem die Netztrennung hängt. Einrichtung von Firewall und VPN kostet bei uns ab 690 €; in fast allen Fällen ist die Hardware bereits vorhanden und nur nie konfiguriert worden. Wir sehen uns deshalb zuerst an, was das vorhandene Gerät kann, bevor wir ein neues vorschlagen. Die Netztrennung selbst steht im Eintrag Netzwerksegmentierung; wie sie im Alltag aussieht, zeigt die Seite Netzwerk und WLAN.

Richtpreise, netto zzgl. USt. Stand: Oktober 2026 · Die Preisliste

Der verbreitete Irrtum

„Wir haben eine Firewall, also sind wir geschützt.“ Ohne Regeln, ohne Updates und ohne jemanden, der die Meldungen liest, ist sie ein Kasten mit einer Leuchte. Firewall ist eine Aufgabe, kein Gerät.

Firewall für Betriebe in Oberösterreich

Viele Betriebe in Oberösterreich haben heute mehr Geräte im Netz, als sie vermuten: Kassa und Kartenterminal, Kameras, Drucker, Maschinen, Gäste-WLAN, Smartphones der Belegschaft. Wo Registrierkassen und Zahlungsgeräte im selben Netz hängen wie das Büro, ist die Trennung per Firewall die einfachste und wirksamste Vorsorge. Rechtlich verlangt die DSGVO in Art. 32 angemessene technische Maßnahmen; kommt es zu einer Datenpanne, ist die Datenschutzbehörde binnen 72 Stunden zu informieren (Art. 33 DSGVO). Wer dann zeigen kann, dass Netze getrennt und Zugriffe protokolliert waren, steht besser da.

Florin Feier aus Lenzing prüft zuerst per Fernwartung, was Ihr vorhandenes Gerät kann, und baut bei Bedarf vor Ort in Vöcklabruck, Gmunden, Salzburg, Linz, Wels oder im Salzkammergut um. Die Einrichtung ist unter Firewall und VPN einrichten beschrieben; ein Einsatzbeispiel finden Sie auf der Seite IT-Service in Wels.

Häufige Folgefragen

Reicht der Router vom Internetanbieter als Firewall?: Für ein Wohnzimmer reicht er, für einen Betrieb meist nicht. Er blockiert zwar eingehenden Verkehr, trennt aber keine Netze sauber, bietet selten VPN für mehrere Personen und liefert keine brauchbaren Meldungen. Sobald Gäste-WLAN, Kassa oder Server im Spiel sind, lohnt eine eigene Firewall.
Was kostet eine Firewall-Einrichtung?: Firewall und VPN gemeinsam einzurichten kostet bei uns ab 690 €. Neue Hardware ist darin nicht enthalten. Oft ist bereits ein geeignetes Gerät vorhanden, das nur nie konfiguriert wurde.
Wie oft braucht eine Firewall Updates?: Sicherheitsupdates sollten zeitnah nach Erscheinen eingespielt werden, in der Praxis alle paar Wochen bis Monate. Die Regeln selbst sollten mindestens einmal im Jahr durchgesehen werden. Eine Firewall ohne Updates ist ein Risiko, nicht ein Schutz.
Brauche ich eine Hardware-Firewall oder reicht die Windows-Firewall?: Beides erfüllt verschiedene Aufgaben. Die Windows-Firewall schützt das einzelne Gerät und sollte immer an bleiben. Eine Firewall am Netzzugang schützt das ganze Netz und trennt Bereiche voneinander. Für einen Betrieb braucht es in der Regel beides.
Kann eine Firewall Schadsoftware aufhalten?: Sie kann einen Teil aufhalten, zum Beispiel Verbindungen zu bekannten Schadadressen, aber keinen vollständigen Schutz bieten. Schadsoftware kommt auch über E-Mail-Anhänge. Eine Firewall ergänzt Updates, Datensicherung und Zwei-Faktor-Anmeldung, ersetzt sie aber nicht.

Wollen Sie das für Ihren Betrieb klären? Sie können Ihren Fall zu IT-Sicherheit besprechen oder ein Angebot für IT-Sicherheit zusammenstellen.

Zum Weiterlesen: Die Vergleiche zwischen IT-Lösungen helfen bei der Entscheidung, die Checklisten für den Betrieb beim Abarbeiten.