Staatloos: de host wordt geconfigureerd met behulp van RA-berichten (Router Advertising) die de informatie bevatten die nodig is om de link te configureren.

Stateful: ze gebruiken een DHCPv6-server die vergelijkbaar is met de automatische configuratie die in IPv4 wordt gebruikt. Het proces start wanneer er geen RA-berichten van een router zijn of wanneer de host hiervoor is geconfigureerd.

In de context van een MikroTik-firewall beschrijven deze termen twee verschillende werkingsmodi die bepalen hoe pakketten worden beheerd en verwerkt.

Stateful firewall

Een stateful firewall, zoals die in MikroTik RouterOS, kan de status van netwerkverbindingen bijhouden. Dit betekent dat u inkomend en uitgaand verkeer kunt inspecteren en de status van elke verbinding kunt volgen, zoals bestaande verbindingen, verbindingen die momenteel tot stand worden gebracht of worden gesloten en verbindingen die al zijn gesloten.

operatie: Wanneer een pakket bij de firewall arriveert, wordt gecontroleerd of het overeenkomt met een reeds tot stand gebrachte verbinding of dat het deel uitmaakt van een nieuwe verbinding die momenteel tot stand wordt gebracht. De firewall gebruikt deze informatie over de verbindingsstatus om beslissingen te nemen over het al dan niet toestaan, blokkeren of filteren van verkeer op basis van vooraf gedefinieerde regels.

Voordelen: Een stateful firewall is slimmer en efficiënter in het verwerken van netwerkverkeer, omdat deze beslissingen kan nemen op basis van de context van de lopende verbinding. Dit zorgt voor meer veiligheid en controle over inkomend en uitgaand verkeer.

Staatloze firewall

Aan de andere kant houdt een staatloze firewall, zoals de naam al aangeeft, de status van netwerkverbindingen niet bij. In plaats daarvan wordt elk pakket onafhankelijk gefilterd, ongeacht de relatie ervan met andere pakketten.

operatie: Elk pakket dat bij de firewall aankomt, wordt individueel geëvalueerd volgens gedefinieerde filterregels. Er wordt geen rekening gehouden met de staat van de verbinding of de context van de communicatie.

Voordelen: Stateless firewalls zijn doorgaans eenvoudiger en vereisen minder hulpbronnen, omdat er geen statustabellen voor elke verbinding hoeven te worden bijgehouden. Ze zijn geschikt voor omgevingen waar een snelle en eenvoudige filtering van netwerkverkeer nodig is.

Conclusie

Samenvattend: hoewel een stateful firewall geavanceerder is en beter geïnformeerde beslissingen kan nemen op basis van de status van verbindingen, is een stateless firewall lichter en wellicht beter geschikt voor omgevingen waar snelle en eenvoudige filtering van netwerkverkeer nodig is. De keuze tussen het een of het ander zal afhangen van de specifieke beveiligings- en prestatie-eisen van het betreffende netwerk.