Was ist eine Firewall? Wie sie funktioniert & was sie nicht kann (2026)

Du hast die „Windows-Firewall“ aufpoppen sehen oder eine Firewall-Einstellung an deinem Router umgelegt – aber was tut sie eigentlich? Eine Firewall ist ein Türsteher für den Netzwerkverkehr – sie entscheidet, welche Verbindungen erlaubt und welche blockiert werden. Dieser Ratgeber erklärt, was eine Firewall ist, die wichtigsten Typen, was sie wirklich schützt und die verbreiteten Mythen darüber, was sie nicht kann.

Was eine Firewall ist

Eine Firewall ist ein Sicherheitssystem – Software, Hardware oder beides –, das den Netzwerkverkehr überwacht und ihn anhand von Regeln erlaubt oder blockiert. Sie sitzt zwischen einer vertrauenswürdigen Seite (deinem Gerät oder Heimnetz) und einer nicht vertrauenswürdigen (dem Internet), stoppt unbefugte Verbindungen und lässt legitimen Verkehr durch.

Du nutzt bereits mehrere: Dein Betriebssystem hat eine, dein Router hat eine, und Unternehmen betreiben dedizierte Appliances. Sie ist eine grundlegende Schicht, die steuert, welche Verbindungen zugelassen werden.

Die wichtigsten Typen

Nach Technik:

• Paketfilter – prüft jedes Paket gegen Regeln (Adresse, Port, Protokoll).
• Stateful – verfolgt den Verbindungszustand und lässt Rückverkehr für Sitzungen zu, die du gestartet hast.
• Anwendungsschicht / nächste Generation (NGFW) – prüft Inhalte und kann bestimmte Apps oder Bedrohungen blockieren.

Nach Ort:

• Hostbasiert – läuft auf einem Gerät (Windows-/macOS-Firewall).
• Netzwerk – schützt ein ganzes Netz am Router oder einer Appliance.

Die meisten Setups kombinieren eine Netzwerk-Firewall mit Host-Firewalls auf jedem Gerät.

Wovor sie schützt

Eine Firewall ist ein Türsteher für Verbindungen:

• Blockiert unaufgeforderte eingehende Versuche – Port-Scans, Angreifer, die nach einem Dienst greifen.
• Kann einschränken, welche Programme auf deinem Gerät ins Internet gelangen.
• Setzt Regeln durch wie das Blockieren von Ports oder Zielen.

Auf einem Heimrouter ist sie der Grund, warum beliebige Rechner im Internet sich nicht direkt mit deinen Geräten verbinden können. (Wie Verbindungen deine Geräte tatsächlich finden, siehe was ist DNS.)

Was sie nicht kann (die Mythen)

Eine Firewall wird weithin überschätzt. Sie kann nicht:

• Deinen Verkehr verschlüsseln – wer dazwischen sitzt, kann unverschlüsselte Daten weiterhin lesen. Das ist Aufgabe eines VPN.
• Deine IP oder deinen Standort verbergen.
• Malware stoppen, die du selbst ausführst, oder Phishing, das dich austrickst – dieser Verkehr sieht legitim aus.
• Eine Verbindung schützen, die sie zulassen soll.

Eine Firewall steuert, was sich verbindet, nicht, was im erlaubten Verkehr steckt.

Firewall + VPN: ergänzend

Sie lösen verschiedene Probleme, nutze also beides. Die Firewall verweigert unerwünschte Verbindungen (stark gegen einen Angreifer, der einen offenen Port abtastet). Das VPN verschlüsselt deinen Verkehr und verbirgt deine IP vor den Netzen und Seiten, die du nutzt (stark in nicht vertrauenswürdigem WLAN – siehe Risiken in öffentlichem WLAN). Keines ersetzt das andere.

Das Fazit

Eine Firewall ist ein regelbasierter Türsteher, der Netzwerkverbindungen erlaubt oder blockiert – in dein Betriebssystem und deinen Router eingebaut, wesentlich, um unaufgeforderten Verkehr draußen zu halten. Aber sie ist nur eine Schicht: Sie verschlüsselt nicht, verbirgt deine IP nicht und stoppt keine Malware und kein Phishing, das du durchlässt. Paare sie mit einem VPN für Verschlüsselung und IP-Privatsphäre, dazu Anti-Malware und gute Gewohnheiten, für echte Verteidigung in der Tiefe.

Redaktioneller Ratgeber dazu, wie Firewalls funktionieren (Paketfilter, stateful, NGFW; Host vs. Netzwerk) und zu ihren dokumentierten Grenzen gegenüber VPNs und Anti-Malware. Kommerzielle Links tragen das Attribut rel="sponsored nofollow"; es kann eine Affiliate-Provision anfallen, ohne Mehrkosten für dich.