Bezvalsts: resursdators ir konfigurēts, izmantojot RA (maršrutētāja reklāmas) ziņojumus, kas ietver saites konfigurēšanai nepieciešamo informāciju.

Stateful: tie izmanto DHCPv6 serveri, kas ir līdzīgs automātiskajai konfigurācijai, ko izmanto IPv4. Process sākas, kad nav RA ziņojumu no maršrutētāja vai kad resursdators ir konfigurēts tā darīt.

MikroTik ugunsmūra kontekstā šie termini raksturo divus dažādus darbības režīmus, kas nosaka, kā paketes tiek pārvaldītas un apstrādātas.

Stateful Firewall

Stāvokļa ugunsmūris, piemēram, tas, kas atrodams MikroTik RouterOS, spēj sekot līdzi tīkla savienojumu stāvoklim. Tas nozīmē, ka varat pārbaudīt ienākošo un izejošo trafiku un sekot līdzi katra savienojuma statusam, piemēram, izveidotajiem savienojumiem, savienojumiem, kas atrodas izveides vai slēgšanas procesā, un jau slēgtiem savienojumiem.

Darbība: Kad pakete nonāk ugunsmūrī, tā pārbauda, ​​vai tā atbilst jau izveidotam savienojumam, vai arī tā ir daļa no jauna savienojuma izveides procesā. Ugunsmūris izmanto šo informāciju par savienojuma stāvokli, lai pieņemtu lēmumus par trafika atļaušanu, bloķēšanu vai filtrēšanu, pamatojoties uz iepriekš definētiem noteikumiem.

Priekšrocības: Stāvokļa ugunsmūris ir gudrāks un efektīvāks tīkla trafika apstrādē, jo tas var pieņemt lēmumus, pamatojoties uz notiekošā savienojuma kontekstu. Tas nodrošina lielāku drošību un kontroli pār ienākošo un izejošo trafiku.

Bezvalstnieku ugunsmūris

No otras puses, bezvalsts ugunsmūris, kā norāda tā nosaukums, neseko tīkla savienojumu stāvoklim. Tā vietā katra pakete tiek filtrēta neatkarīgi, neņemot vērā tās saistību ar citām paketēm.

Darbība: Katra pakete, kas nonāk ugunsmūrī, tiek novērtēta atsevišķi saskaņā ar noteiktiem filtrēšanas noteikumiem. Nav ņemts vērā savienojuma stāvoklis vai saziņas konteksts.

Priekšrocības: Bezvalsts ugunsmūri parasti ir vienkāršāki un prasa mazāk resursu, jo tiem nav jāuztur katra savienojuma stāvokļa tabulas. Tie ir piemēroti vidēm, kur nepieciešama ātra un vienkārša tīkla trafika filtrēšana.

Secinājums

Rezumējot, lai gan statusu regulējošs ugunsmūris ir sarežģītāks un spēj pieņemt pārdomātākus lēmumus, pamatojoties uz savienojumu stāvokli, bezstāvokļa ugunsmūris ir vieglāks un var būt labāk piemērots vidēm, kur nepieciešama ātra un vienkārša trafika filtrēšana. Izvēle starp vienu vai otru būs atkarīga no konkrētā tīkla drošības un veiktspējas prasībām.