# Was ist eine Firewall? Einfach erklärt

> Eine Firewall ist der Türsteher deines Netzwerks: Sie prüft jede ein- und ausgehende Verbindung anhand fester Regeln und lässt nur durch, was ausdrücklich erlaubt ist. So schützt sie Geräte vor unerwünschten Zugriffen aus dem Internet. Es gibt sie als Software auf einem einzelnen Gerät und als Hardware, die ein ganzes Netz absichert.

**Autor:** Mr. Benjamin · **Beruf:** IT-Grundlagen
**Veröffentlicht:** 2026-07-16 · **Aktualisiert:** 2026-07-16
**Quelle:** https://yellowbluetech.de/blog/was-ist-eine-firewall

---

„Ich habe doch eine Firewall" – aber was tut die eigentlich? Der Begriff fällt ständig, wenn es um Sicherheit geht, bleibt aber meist abstrakt. Dabei lässt sich die Aufgabe einer Firewall in einem einzigen Bild fassen: die eines Türstehers.

## Was ist eine Firewall?

Eine Firewall ist eine Schutzeinrichtung, die den **Datenverkehr zwischen Netzen kontrolliert** – typischerweise zwischen deinem Gerät oder Heimnetz und dem Internet. Sie sitzt an der Grenze und entscheidet für jede Verbindung: durchlassen oder blockieren.

> **Merksatz**
>
> Eine Firewall ist der **Türsteher** deines Netzwerks. Sie hat eine Gästeliste – die Regeln – und lässt nur herein und hinaus, was darauf steht. Alles andere bleibt draußen.

Wichtig: Eine Firewall entscheidet nach **Regeln**, nicht nach Inhalten. Sie erkennt keinen Virus im Anhang – das ist Aufgabe eines Virenscanners. Sie kontrolliert, **wer mit wem** über **welchen Weg** sprechen darf.

## Wie entscheidet eine Firewall, was durchkommt?

Die Grundlage sind **Regeln**, die festlegen, welche Verbindungen erlaubt sind. Eine Regel beschreibt meist Quelle, Ziel, den verwendeten **Port** und die Aktion:

| Quelle | Ziel | Port | Aktion |
| --- | --- | --- | --- |
| internes Netz | Internet | 443 (HTTPS) | erlauben |
| internes Netz | Internet | 80 (HTTP) | erlauben |
| Internet | internes Netz | beliebig | blockieren |

Ein Port ist dabei so etwas wie die Zimmernummer hinter der IP-Adresse: Er sagt, für welchen Dienst eine Verbindung gedacht ist. Dass HTTPS über Port 443 läuft, erkläre ich im Beitrag über [HTTP und HTTPS](/blog/http-vs-https).

> **Prüfungstipp**
>
> Ein zentrales Prinzip guter Firewall-Regeln ist **„alles verbieten, was nicht ausdrücklich erlaubt ist"** (englisch *default deny*). Man öffnet also gezielt nur die nötigen Wege, statt alles offen zu lassen und Einzelnes zu sperren. Das ist sicherer, weil vergessene Lücken zu bleiben, nicht zu offen.

## Hardware- oder Software-Firewall?

Firewalls gibt es in zwei Ausprägungen, die sich ergänzen:

- Eine **Software-Firewall** läuft als Programm auf einem einzelnen Gerät und schützt genau dieses – zum Beispiel die im Betriebssystem eingebaute Firewall deines Rechners.
- Eine **Hardware-Firewall** ist ein eigenes Gerät am Übergang ins Internet und schützt das **gesamte Netz** dahinter. In vielen Heimroutern steckt bereits eine.

> **Hinweis**
>
> Beide schließen sich nicht aus, im Gegenteil: Die Hardware-Firewall am Netzübergang und die Software-Firewall auf jedem Gerät bilden zusammen mehrere Schutzschichten. Fällt eine aus, greift die nächste – ein Prinzip, das man in der Sicherheit **Defense in Depth** nennt.

## Selbstkontrolle

**Frage:** Was ist die Kernaufgabe einer Firewall?

- [ ] Sie durchsucht Dateien nach Viren.
- [x] Sie filtert Netzwerkverbindungen nach festen Regeln.
- [ ] Sie beschleunigt die Internetverbindung.
- [ ] Sie verschlüsselt die übertragenen Daten.

**Erklärung:** Eine Firewall filtert den Netzwerkverkehr anhand von Regeln und entscheidet, welche Verbindungen erlaubt oder blockiert werden. Sie prüft dabei nicht die Inhalte auf Schadsoftware – das übernimmt ein Virenscanner. Ihre Aufgabe ist die Kontrolle der Verbindungswege.

## Häufige Fragen

### Ersetzt eine Firewall einen Virenscanner?

Nein, beide haben verschiedene Aufgaben. Die Firewall kontrolliert, welche Verbindungen zustande kommen dürfen, prüft aber nicht den Inhalt der übertragenen Daten. Ein Virenscanner untersucht Dateien und Programme auf Schadcode. Erst zusammen ergeben sie einen sinnvollen Grundschutz.

### Was ist ein Port?

Ein Port ist eine Nummer, die hinter der IP-Adresse angibt, für welchen Dienst eine Verbindung gedacht ist. So laufen Webseiten über Port 80 oder 443, während E-Mail andere Ports nutzt. Firewalls arbeiten stark mit Ports, weil sich darüber gezielt einzelne Dienste erlauben oder sperren lassen.

### Habe ich schon eine Firewall, ohne es zu wissen?

Sehr wahrscheinlich ja. Moderne Betriebssysteme bringen eine Software-Firewall mit, die standardmäßig aktiv ist. Zusätzlich enthält fast jeder Heimrouter eine einfache Hardware-Firewall, die das Heimnetz nach außen abschirmt. Ein Grundschutz ist also meist schon vorhanden.

### Was bedeutet default deny?

Default deny heißt, dass die Firewall grundsätzlich alles blockiert und nur ausdrücklich erlaubte Verbindungen durchlässt. Das ist sicherer als der umgekehrte Ansatz, bei dem alles offen ist und man Einzelnes sperrt, weil dabei leicht etwas übersehen wird und offen bleibt.

**Weiterlesen:** [NAT und Portweiterleitung erklärt](/blog/nat-portweiterleitung) · [VPN: sicher durch einen verschlüsselten Tunnel](/blog/vpn-erklaert) · [VLAN: ein Netzwerk logisch aufteilen](/blog/vlan-grundlagen) · [Die Schutzziele der IT-Sicherheit: die CIA-Triade](/blog/schutzziele-cia-triade)

## Das Wichtigste in Kürze

- Eine **Firewall** kontrolliert den **Netzwerkverkehr** nach festen **Regeln**.
- Sie entscheidet über **Verbindungen**, prüft aber keine Inhalte auf Schadsoftware.
- Regeln arbeiten mit **Quelle, Ziel, Port und Aktion**; gutes Prinzip: **default deny**.
- Es gibt **Software-Firewalls** für ein Gerät und **Hardware-Firewalls** für ein ganzes Netz – am besten kombiniert.