¿Qué son las conexiones inválidas en MikroTik RouterOS?

En MikroTik RouterOS, las “conexiones inválidas” se refieren a paquetes de datos que no se pueden identificar como parte de una conexión existente, válida o bien formada según las reglas establecidas en el firewall.

Estas conexiones pueden ser el resultado de varias situaciones, como paquetes de respuesta tardíos de una conexión ya cerrada, ataques de escaneo de puertos, o intentos de conexión a servicios no disponibles (puertos cerrados), entre otros.

El firewall de MikroTik RouterOS utiliza varias reglas para manejar y clasificar el tráfico de red, y una de estas clasificaciones es justamente la de “conexión inválida”. Identificar y descartar conexiones inválidas es una práctica de seguridad importante porque ayuda a:

1. Reducir la Exposición a Ataques: Al descartar tráfico no solicitado o mal formado, se reduce la superficie de ataque que los actores maliciosos pueden explotar.
2. Mejorar el Rendimiento: Eliminar el procesamiento de paquetes innecesarios o potencialmente peligrosos puede ayudar a mejorar el rendimiento del router y de la red en general.
3. Mantener la Integridad de la Red: Asegurarse de que solo el tráfico válido y esperado sea procesado ayuda a mantener la integridad y la fiabilidad de la red.

En RouterOS, las reglas de firewall para manejar conexiones inválidas típicamente se configuran en la cadena input o forward con una acción de drop, descartando así los paquetes identificados como parte de una conexión inválida. Un ejemplo común de regla para detectar y descartar este tipo de conexiones es:

/ip firewall filter add chain=input connection-state=invalid action=drop

Esta regla efectivamente bloquea y descarta cualquier paquete de datos que se identifique como parte de una conexión inválida, antes de que pueda llegar a los servicios internos o ser reenviado a otras partes de la red.

El manejo adecuado de las conexiones inválidas es solo una parte de una estrategia de seguridad de red completa. Sin embargo, es un componente crucial para proteger los recursos de red contra accesos no autorizados y otros tipos de ataques maliciosos.