¿A que se refiere el stateful o sin estado?

Stateless o sin estado: el host se configura mediante mensajes RA (Anuncio de Router) que incluyen la información necesaria para configurar el enlace.

Stateful o con estado: utilizan un servidor DHCPv6 de modo similar a la configuración automática que se utiliza en IPv4. El proceso comienza cuando no hay mensajes RA de ningún router o cuando el host se haya configurado para ello.

En el contexto de un firewall MikroTik, estos términos describen dos modos de operación diferentes que determinan cómo se gestionan y procesan los paquetes.

Stateful Firewall (Firewall con Estado) #

Un firewall stateful, como el que se encuentra en MikroTik RouterOS, es capaz de realizar un seguimiento del estado de las conexiones de red. Esto significa que puede inspeccionar el tráfico entrante y saliente y mantener un registro del estado de cada conexión, como conexiones establecidas, conexiones en curso de establecimiento o cierre, y conexiones ya cerradas.

Funcionamiento: Cuando un paquete llega al firewall, este verifica si corresponde a una conexión ya establecida o si es parte de una nueva conexión en proceso de establecimiento. El firewall utiliza esta información sobre el estado de la conexión para tomar decisiones sobre si permitir, bloquear o filtrar el tráfico basado en reglas predefinidas.

Ventajas: Un firewall stateful es más inteligente y eficiente en el manejo del tráfico de red, ya que puede tomar decisiones basadas en el contexto de la conexión en curso. Esto permite una mayor seguridad y control sobre el tráfico entrante y saliente.

Stateless Firewall (Firewall sin Estado) #

Por otro lado, un firewall sin estado, como su nombre lo indica, no mantiene un seguimiento del estado de las conexiones de red. En lugar de eso, cada paquete se filtra de forma independiente sin tener en cuenta su relación con otros paquetes.

Funcionamiento: Cada paquete que llega al firewall se evalúa individualmente según las reglas de filtrado definidas. No hay consideración del estado de la conexión o del contexto de la comunicación.

Ventajas: Los firewalls sin estado suelen ser más simples y menos exigentes en términos de recursos, ya que no requieren el mantenimiento de tablas de estado para cada conexión. Son adecuados para entornos donde se necesita un filtrado rápido y básico del tráfico de red.

Conclusión #

En resumen, mientras que un firewall stateful es más sofisticado y capaz de tomar decisiones más informadas basadas en el estado de las conexiones, un firewall sin estado es más ligero y puede ser más adecuado para entornos donde se necesita un filtrado rápido y simple del tráfico de red. La elección entre uno u otro dependerá de los requisitos específicos de seguridad y rendimiento de la red en cuestión.