Sans état : l'hôte est configuré à l'aide de messages RA (Router Advertisement) qui incluent les informations nécessaires à la configuration du lien.

Avec état : ils utilisent un serveur DHCPv6 similaire à la configuration automatique utilisée en IPv4. Le processus démarre lorsqu'il n'y a aucun message RA provenant d'un routeur ou lorsque l'hôte a été configuré pour le faire.

Dans le contexte d'un pare-feu MikroTik, ces termes décrivent deux modes de fonctionnement différents qui déterminent la manière dont les paquets sont gérés et traités.

Pare-feu avec état

Un pare-feu dynamique, comme celui de MikroTik RouterOS, est capable de suivre l'état des connexions réseau. Cela signifie que vous pouvez inspecter le trafic entrant et sortant et suivre l'état de chaque connexion, comme les connexions établies, les connexions en cours d'établissement ou de fermeture et les connexions déjà fermées.

Fonctionnement: Lorsqu'un paquet arrive au pare-feu, celui-ci vérifie s'il correspond à une connexion déjà établie ou s'il fait partie d'une nouvelle connexion en cours d'établissement. Le pare-feu utilise ces informations sur l'état de la connexion pour prendre des décisions quant à autoriser, bloquer ou filtrer le trafic en fonction de règles prédéfinies.

Avantages: Un pare-feu dynamique est plus intelligent et plus efficace dans la gestion du trafic réseau, car il peut prendre des décisions en fonction du contexte de la connexion en cours. Cela permet une plus grande sécurité et un meilleur contrôle du trafic entrant et sortant.

Pare-feu sans état

En revanche, un pare-feu sans état, comme son nom l'indique, ne suit pas l'état des connexions réseau. Au lieu de cela, chaque paquet est filtré indépendamment sans tenir compte de sa relation avec les autres paquets.

Fonctionnement: Chaque paquet arrivant au pare-feu est évalué individuellement selon des règles de filtrage définies. Il n’y a aucune considération de l’état de la connexion ou du contexte de la communication.

Avantages: Les pare-feu sans état sont généralement plus simples et moins gourmands en ressources, car ils ne nécessitent pas de maintenance de tables d'état pour chaque connexion. Ils conviennent aux environnements où un filtrage rapide et basique du trafic réseau est nécessaire.

Conclusion

En résumé, alors qu'un pare-feu avec état est plus sophistiqué et capable de prendre des décisions plus éclairées en fonction de l'état des connexions, un pare-feu sans état est plus léger et peut être mieux adapté aux environnements où un filtrage rapide et simple du trafic réseau est nécessaire. Le choix entre l’un ou l’autre dépendra des exigences spécifiques de sécurité et de performances du réseau en question.