Stateless o sense estat: l'amfitrió es configura mitjançant missatges RA (Anunci de Router) que inclouen la informació necessària per configurar l'enllaç.

Stateful o amb estat: utilitzen un servidor DHCPv6 de manera similar a la configuració automàtica que s'utilitza a IPv4. El procés comença quan no hi ha missatges RA de cap encaminador o quan el host s'hagi configurat.

En el context d'un firewall MikroTik, aquests termes descriuen dos modes d'operació diferents que determinen com es gestionen i es processen els paquets.

Stateful Firewall (Firewall amb Estat)

Un firewall stateful, com el que es troba a MikroTik RouterOS, és capaç de fer un seguiment de l'estat de les connexions de xarxa. Això significa que podeu inspeccionar el trànsit entrant i sortint i mantenir un registre de l'estat de cada connexió, com ara connexions establertes, connexions en curs d'establiment o tancament, i connexions ja tancades.

Funcionament: Quan un paquet arriba al tallafoc, aquest verifica si correspon a una connexió ja establerta o si és part d'una connexió nova en procés d'establiment. El tallafoc utilitza aquesta informació sobre l'estat de la connexió per prendre decisions sobre si permetre, bloquejar o filtrar el trànsit basat en regles predefinides.

Avantatges: Un firewall stateful és més intel·ligent i eficient en el maneig del trànsit de xarxa, ja que pot prendre decisions basades en el context de la connexió en curs. Això permet més seguretat i control sobre el trànsit entrant i sortint.

Stateless Firewall (Firewall sense Estat)

D'altra banda, un tallafocs sense estat, com el seu nom indica, no manté un seguiment de l'estat de les connexions de xarxa. En lloc d'això, cada paquet es filtra de manera independent sense tenir en compte la seva relació amb altres paquets.

Funcionament: Cada paquet que arriba al tallafocs s'avalua individualment segons les regles de filtratge definides. No hi ha cap consideració de l'estat de la connexió o del context de la comunicació.

Avantatges: Els tallafocs sense estat solen ser més simples i menys exigents en termes de recursos, ja que no requereixen el manteniment de taules d'estat per a cada connexió. Són adequats per a entorns on es necessita un filtrat ràpid i bàsic del trànsit de xarxa.

Conclusió

En resum, mentre que un tallafocs stateful és més sofisticat i capaç de prendre decisions més informades basades en l'estat de les connexions, un tallafocs sense estat és més lleuger i pot ser més adequat per a entorns on es necessita un filtrat ràpid i simple del trànsit de xarxa. L'elecció entre l'un o l'altre dependrà dels requisits específics de seguretat i rendiment de la xarxa en qüestió.