Stateless: l'host viene configurato utilizzando messaggi RA (Router Advertisement) che includono le informazioni necessarie per configurare il collegamento.

Stateful: utilizzano un server DHCPv6 simile alla configurazione automatica utilizzata in IPv4. Il processo inizia quando non ci sono messaggi RA da nessun router o quando l'host è stato configurato per farlo.

Nel contesto di un firewall MikroTik, questi termini descrivono due diverse modalità operative che determinano il modo in cui i pacchetti vengono gestiti ed elaborati.

Firewall con stato

Un firewall con stato, come quello presente in MikroTik RouterOS, è in grado di tenere traccia dello stato delle connessioni di rete. Ciò significa che puoi ispezionare il traffico in entrata e in uscita e tenere traccia dello stato di ciascuna connessione, come connessioni stabilite, connessioni in fase di creazione o chiusura e connessioni già chiuse.

Funzionamento: Quando un pacchetto arriva al firewall, verifica se corrisponde ad una connessione già stabilita o se fa parte di una nuova connessione in fase di realizzazione. Il firewall utilizza queste informazioni sullo stato della connessione per decidere se consentire, bloccare o filtrare il traffico in base a regole predefinite.

Vantaggi: Un firewall con stato è più intelligente ed efficiente nella gestione del traffico di rete, poiché può prendere decisioni in base al contesto della connessione in corso. Ciò consente maggiore sicurezza e controllo sul traffico in entrata e in uscita.

Firewall senza stato

D'altro canto, un firewall stateless, come suggerisce il nome, non tiene traccia dello stato delle connessioni di rete. Ogni pacchetto viene invece filtrato indipendentemente indipendentemente dalla sua relazione con gli altri pacchetti.

Funzionamento: Ogni pacchetto che arriva al firewall viene valutato individualmente secondo regole di filtraggio definite. Non viene presa in considerazione lo stato della connessione o il contesto della comunicazione.

Vantaggi: I firewall stateless sono in genere più semplici e meno impegnativi in ​​termini di risorse, poiché non richiedono il mantenimento di tabelle di stato per ciascuna connessione. Sono adatti per ambienti in cui è necessario un filtraggio rapido e di base del traffico di rete.

Conclusione

In sintesi, mentre un firewall stateful è più sofisticato e capace di prendere decisioni più informate in base allo stato delle connessioni, un firewall stateless è più leggero e potrebbe essere più adatto per ambienti in cui è necessario un filtraggio rapido e semplice del traffico di rete. La scelta tra l'uno o l'altro dipenderà dai requisiti specifici di sicurezza e prestazioni della rete in questione.