«У меня файрвол, зачем мне VPN?» Или наоборот. На деле эти инструменты решают разные задачи. Узнаем какие.

Что такое файрвол

Файрвол (firewall) — программа или устройство, которое контролирует сетевой трафик: пропускает или блокирует пакеты по заданным правилам.

Примеры правил:

  • «Заблокировать любой трафик к порту 23» (это Telnet, небезопасный протокол).
  • «Разрешить только исходящие подключения к 80 и 443» (HTTP и HTTPS — обычный веб-трафик).
  • «Разрешить всё на сети 192.168.1.x» (внутри домашней сети — всё можно).
  • «Заблокировать всё к адресам из списка известных вредоносов».

Файрвол — пограничник. Решает, что пускать, а что нет.

Что такое VPN

VPN строит зашифрованный канал между вами и удалённым сервером. Шифрует то, что внутри. Никакой решения «пускать или нет» — просто туннель.

Главные различия

СвойствоФайрволVPN
Шифрует трафикНетДа
Меняет IPНетДа
Блокирует подключенияДаНет
Защищает от хакеровДа (блокирует атаки)Косвенно (скрывает IP)
Обходит блокировкиНетДа
Где работаетНа границе сети или ОСТуннель к серверу

Где найти файрвол

1. В операционной системе.

  • Windows: Windows Defender Firewall — встроен.
  • macOS: «Брандмауэр» в Настройках безопасности.
  • Linux: iptables, ufw, firewalld.

По умолчанию включены и работают.

2. В роутере. Любой современный домашний роутер имеет встроенный файрвол. Он блокирует входящие подключения извне — это базовая защита домашней сети.

3. Внешний — на работе. В офисе обычно стоит мощный файрвол на границе сети, который контролирует весь трафик в обе стороны.

От чего защищает файрвол

  • Атаки извне. Если кто-то пытается подключиться к вашему компьютеру с интернета и эксплуатировать уязвимость — файрвол не пропустит.
  • Вирусы, отправляющие данные. Если вирус уже на компьютере и пытается «связаться домой» — правильный файрвол заметит и заблокирует.
  • Утечки приложений. Можно настроить, что только определённые программы имеют доступ в интернет.

От чего НЕ защищает файрвол

  • Перехват трафика в публичной Wi-Fi.
  • Отслеживание провайдером, какие сайты вы открываете.
  • Геоблокировка сайтов.
  • Перехват по DNS.

Это всё — задачи VPN.

Когда файрвол блокирует VPN

На корпоративных сетях файрвол может специально блокировать VPN — особенно по портам, известным для VPN (1194 — OpenVPN). Это значит, что в офисной сети ваш домашний VPN не подключится.

Обходные пути:

  • Использовать VPN, маскированный под HTTPS (порт 443).
  • Обфусцированные серверы (см. отдельную статью).
  • Браузерное расширение VPN — оно работает поверх HTTPS, обычно проходит.

VPN + файрвол вместе

Это нормальная связка:

  1. Файрвол защищает от прямых атак на компьютер.
  2. VPN шифрует и маскирует ваш трафик.

Они работают параллельно, не мешая друг другу. На каждом нормальном компьютере оба компонента уже есть (файрвол ОС + VPN-приложение).

WAF — отдельный мир

WAF (Web Application Firewall) — специальный файрвол для веб-сайтов. Защищает сайт от атак типа SQL injection, XSS. Это для владельцев сайтов, не для конечных пользователей. Cloudflare — самый известный WAF.

Если вы пользователь — WAF вас касается только когда заходите на сайт через капчу «проверим, что вы человек». Это WAF Cloudflare работает.

Что у нас в AnonVPN

AnonVPN — это VPN. Не файрвол. Не пытаемся быть всеобъемлющим решением.

Для защиты от прямых атак — ваш встроенный Windows Defender Firewall + домашний роутер делают свою работу. Не отключайте их.

Связка: AnonVPN + Windows Defender Firewall + uBlock Origin = базовый набор безопасности для большинства людей.

Резюме

  • Файрвол — пограничник, решает «пускать или нет».
  • VPN — туннель, шифрует и маскирует.
  • Разные задачи, разные слои защиты.
  • Используйте оба — они не конфликтуют.
  • Корпоративные файрволы могут блокировать VPN — это нормально, есть обходные пути.