Bezstanowy: Host jest konfigurowany przy użyciu komunikatów RA (reklama routera), które zawierają informacje niezbędne do skonfigurowania łącza.

Stanowe: korzystają z serwera DHCPv6 podobnego do automatycznej konfiguracji stosowanej w IPv4. Proces rozpoczyna się, gdy nie ma żadnych komunikatów RA z żadnego routera lub gdy host został do tego skonfigurowany.

W kontekście zapory MikroTik terminy te opisują dwa różne tryby działania, które określają sposób zarządzania i przetwarzania pakietów.

Stanowa zapora ogniowa

Stanowy firewall, taki jak ten, który można znaleźć w MikroTik RouterOS, jest w stanie śledzić stan połączeń sieciowych. Oznacza to, że możesz sprawdzać ruch przychodzący i wychodzący oraz śledzić status każdego połączenia, np. połączenia nawiązane, połączenia w trakcie nawiązywania lub zamykania oraz połączenia już zamknięte.

Działanie: Gdy pakiet dociera do zapory sieciowej, sprawdza, czy odpowiada już nawiązanemu połączeniu, czy też stanowi część nowego połączenia, które jest w trakcie ustanawiania. Zapora wykorzystuje te informacje o stanie połączenia do podejmowania decyzji o zezwalaniu, blokowaniu lub filtrowaniu ruchu w oparciu o wstępnie zdefiniowane reguły.

Korzyści: Zapora stanowa jest inteligentniejsza i wydajniejsza w obsłudze ruchu sieciowego, ponieważ może podejmować decyzje na podstawie kontekstu trwającego połączenia. Pozwala to na większe bezpieczeństwo i kontrolę nad ruchem przychodzącym i wychodzącym.

Bezstanowa zapora sieciowa

Z drugiej strony bezstanowa zapora ogniowa, jak sama nazwa wskazuje, nie śledzi stanu połączeń sieciowych. Zamiast tego każdy pakiet jest filtrowany niezależnie, bez względu na jego związek z innymi pakietami.

Działanie: Każdy pakiet docierający do firewalla jest oceniany indywidualnie według zdefiniowanych reguł filtrowania. Nie bierze się pod uwagę stanu połączenia ani kontekstu komunikacji.

Korzyści: Bezstanowe zapory ogniowe są zazwyczaj prostsze i mniej wymagające zasobów, ponieważ nie wymagają utrzymywania tabel stanów dla każdego połączenia. Nadają się do środowisk, w których potrzebne jest szybkie i podstawowe filtrowanie ruchu sieciowego.

Wnioski

Podsumowując, podczas gdy zapora stanowa jest bardziej wyrafinowana i może podejmować bardziej świadome decyzje w oparciu o stan połączeń, zapora bezstanowa jest lżejsza i może być lepiej dostosowana do środowisk, w których potrzebne jest szybkie i proste filtrowanie ruchu sieciowego. Wybór pomiędzy jednym a drugim będzie zależał od konkretnych wymagań dotyczących bezpieczeństwa i wydajności danej sieci.