Qué es el Connection Tracking

En pocas palabras, es una característica de los routers MikroTik que rastrea las conexiones de red que pasan por el router. Se utiliza principalmente para el filtrado de paquetes, el seguimiento del estado de las conexiones y para hacer NAT (Network Address Translation).

Cómo funciona

El Connection Tracking sigue un protocolo de trabajo bastante intuitivo. Cuando se establece una conexión a través del router, el router recuerda detalles de esta conexión, esencialmente “rastreándola“.

Estos detalles pueden incluir:

• la dirección IP de origen y destino
• los puertos utilizados, y
• el estado actual de la conexión.

Esto es extremadamente útil para administrar la red y garantizar la seguridad, ya que permite al router tomar decisiones basadas en el estado actual de la conexión.

Por ejemplo

Si un paquete llega a una conexión que el router no reconoce, puede bloquearlo, lo que ayuda a proteger la red de intrusiones y ataques. Del mismo modo, el router puede redirigir paquetes según las reglas de NAT basadas en la información de seguimiento de conexiones.

Estados de conexión

Ahora, echemos un vistazo más de cerca a cómo el Connection Tracking de MikroTik maneja los diferentes estados de conexión.

En términos generales, existen cuatro estados principales:

• NEW
• ESTABLISHED
• RELATED, y
• INVALID

NEW

Este estado se aplica cuando se inicia una nueva conexión.

• Ejemplo: Un usuario intenta abrir una nueva página web en su navegador. Al enviar la primera solicitud al servidor web, esta conexión se considera NEW.

ESTABLISHED

Este estado se aplica cuando los paquetes comienzan a fluir a través de la conexión después de que se ha iniciado.

• Ejemplo: Después de que el usuario abre la página web, la conexión con el servidor web se establece y comienza a enviar y recibir paquetes.

RELATED

Este estado se aplica a los paquetes que son parte de una conexión ya establecida, pero no de la conexión principal.

• Ejemplo: Un usuario está viendo un vídeo en un sitio web. La conexión para la carga del vídeo puede considerarse RELATED, ya que es parte de la conexión establecida con el sitio web pero no es la conexión principal (la conexión principal sería la conexión con la página web en sí).

INVALID

Este estado se aplica cuando el Connection Tracking no puede asociar un paquete con ninguna conexión existente.

• Ejemplo: Un paquete llega al router de un servidor que no ha estado en comunicación con el usuario. No puede ser asociado con ninguna conexión existente, por lo que se considera INVALID.

Ejemplos de cada estado de la conexión TCP en el Connection Tracking

established

Este es el estado normal para el intercambio de datos una vez que una conexión TCP se ha completado. Ejemplo: Un usuario está navegando por una página web después de que se ha establecido la conexión con el servidor.

time-wait

Este estado ocurre después de que una conexión ha sido cerrada, y dura por un período de tiempo definido para manejar paquetes que pueden estar en tránsito. Ejemplo: Un usuario cierra una página web, pero el navegador aún puede recibir datos durante unos minutos.

close

Este es el estado final después de que una conexión ha sido completamente cerrada y ya no existe. Ejemplo: Un usuario ha cerrado su navegador y la conexión con el servidor web se ha cerrado completamente.

syn-sent

Este estado ocurre cuando una conexión está siendo inicializada y el primer paquete SYN ha sido enviado, pero aún no ha recibido la respuesta del servidor. Ejemplo: Un usuario intenta abrir una página web y su navegador envía una solicitud al servidor web, pero aún no ha recibido respuesta.

syn-received

Este estado ocurre cuando se ha recibido un paquete SYN, pero la conexión aún no está completamente establecida. Ejemplo: Un servidor web recibe una solicitud de un navegador, pero todavía está procesando la solicitud.

Cada uno de estos estados representa una etapa en el ciclo de vida de una conexión TCP y es esencial para el correcto funcionamiento del protocolo.

Seguridad

El Connection Tracking en MikroTik juega un papel vital en el manejo de la red y la seguridad. No solo permite al router recordar detalles de las conexiones para un mejor manejo de la red, sino que también contribuye a una mayor seguridad al bloquear paquetes de conexiones no reconocidas.