Il FRITZ!Box offre un firewall completamente chiuso ai dati non richiesti da Internet. Già alle impostazioni di fabbrica, tutti i computer, smartphone e altri dispositivi collegati al FRITZ!Box sono totalmente protetti da attacchi provenienti da Internet.

ATTENZIONE!Il firewall non è attivo quando il FRITZ!Box utilizza la connessione Internet di un altro router ("modalità client IP"). In questo caso, si consiglia di configurare un firewall nell'altro router.

Nello specifico, il firewall del FRITZ!Box offre le seguenti funzioni di sicurezza:

• Il FRITZ!Box controlla tutti i pacchetti di dati in entrata e in uscita e respinge automaticamente i dati non richiesti provenienti da Internet (Stateful Packet Inspection). In questo modo, nella rete locale arrivano solo pacchetti di dati che rappresentano risposte dirette a richieste precedenti.
• Nessun dispositivo nella rete locale è visibile da Internet, per cui un attacco diretto da Internet ai dispositivi non è possibile. Questo viene garantito a livello TCP/IP da IP-Masquerading oppure Network Address Translation (NAT).
• Tutte le porte TCP o UDP sono chiuse in modo predefinito per le connessioni in entrata da Internet nella rete locale. Pertanto, i cosiddetti "portscans" non trovano nessuna porta TCP o UDP aperta che potrebbe rappresentare un punto di attacco per un hacker.
• Con i filtri di pacchetti, il FRITZ!Box impedisce che giungano in Internet pacchetti di dati (ad esempio, NetBIOS) che contengono informazioni sui dispositivi di rete nella rete locale.

Per i server web e VPN, i giochi online e altre applicazioni che devono essere raggiungibili da Internet, è possibile configurare specifiche abilitazioni porte.

Se il FRITZ!Box deve respingere le richieste da Internet non sollecitate invece di rispondere con i messaggi di controllo ICMP, attivare nell'interfaccia utente del FRITZ!Box l'opzione "Modalità Stealth del firewall" in "Internet > Filtri > Liste". Se l'opzione non viene visualizzata, attivare innanzitutto la modalità avanzata.

Una panoramica delle porte aperte e dei filtri attivi di pacchetti viene inoltre visualizzata nell'interfaccia utente del FRITZ!Box in "Internet > Abilitazioni" così come in "Diagnosi > Sicurezza".