ไร้สัญชาติ: โฮสต์ได้รับการกำหนดค่าโดยใช้ข้อความ RA (โฆษณาเราเตอร์) ที่มีข้อมูลที่จำเป็นในการกำหนดค่าลิงก์

stateful: พวกเขาใช้เซิร์ฟเวอร์ DHCPv6 คล้ายกับการกำหนดค่าอัตโนมัติที่ใช้ใน IPv4 กระบวนการเริ่มต้นเมื่อไม่มีข้อความ RA จากเราเตอร์ใดๆ หรือเมื่อโฮสต์ได้รับการกำหนดค่าให้ทำเช่นนั้น

ในบริบทของไฟร์วอลล์ MikroTik คำเหล่านี้จะอธิบายโหมดการทำงานที่แตกต่างกันสองโหมดที่กำหนดวิธีจัดการและประมวลผลแพ็กเก็ต

ไฟร์วอลล์สถานะ

ไฟร์วอลล์ stateful เช่นเดียวกับที่พบใน MikroTik RouterOS สามารถติดตามสถานะของการเชื่อมต่อเครือข่ายได้ ซึ่งหมายความว่าคุณสามารถตรวจสอบการรับส่งข้อมูลขาเข้าและขาออก และติดตามสถานะของการเชื่อมต่อแต่ละรายการ เช่น การเชื่อมต่อที่สร้างไว้ การเชื่อมต่อในกระบวนการสร้างหรือปิด และการเชื่อมต่อที่ปิดไปแล้ว

การดำเนินงาน: เมื่อแพ็กเก็ตมาถึงไฟร์วอลล์ จะตรวจสอบว่าสอดคล้องกับการเชื่อมต่อที่สร้างไว้แล้วหรือเป็นส่วนหนึ่งของการเชื่อมต่อใหม่ในกระบวนการสร้าง ไฟร์วอลล์ใช้ข้อมูลเกี่ยวกับสถานะการเชื่อมต่อนี้เพื่อตัดสินใจว่าจะอนุญาต บล็อก หรือกรองการรับส่งข้อมูลตามกฎที่กำหนดไว้ล่วงหน้าหรือไม่

ข้อดี: ไฟร์วอลล์เก็บสถานะมีความชาญฉลาดและมีประสิทธิภาพมากขึ้นในการจัดการการรับส่งข้อมูลเครือข่าย เนื่องจากสามารถตัดสินใจตามบริบทของการเชื่อมต่อที่กำลังดำเนินอยู่ ช่วยให้มีความปลอดภัยและควบคุมการรับส่งข้อมูลขาเข้าและขาออกได้มากขึ้น

ไฟร์วอลล์ไร้สัญชาติ

ในทางกลับกัน ไฟร์วอลล์ไร้สัญชาติตามชื่อของมัน ไม่ได้ติดตามสถานะของการเชื่อมต่อเครือข่าย แต่ละแพ็กเก็ตจะถูกกรองแยกกันโดยไม่คำนึงถึงความสัมพันธ์กับแพ็กเก็ตอื่น

การดำเนินงาน: แต่ละแพ็กเก็ตที่มาถึงไฟร์วอลล์จะได้รับการประเมินแยกกันตามกฎการกรองที่กำหนดไว้ ไม่มีการพิจารณาสถานะของการเชื่อมต่อหรือบริบทของการสื่อสาร

ข้อดี: โดยทั่วไปแล้วไฟร์วอลล์ไร้สถานะจะง่ายกว่าและใช้ทรัพยากรน้อยกว่า เนื่องจากไม่ต้องการการบำรุงรักษาตารางสถานะสำหรับการเชื่อมต่อแต่ละครั้ง เหมาะสำหรับสภาพแวดล้อมที่ต้องการการกรองการรับส่งข้อมูลเครือข่ายที่รวดเร็วและพื้นฐาน

ข้อสรุป

โดยสรุป แม้ว่าไฟร์วอลล์แบบ stateful จะซับซ้อนกว่าและมีความสามารถในการตัดสินใจโดยมีข้อมูลมากขึ้นตามสถานะของการเชื่อมต่อ แต่ไฟร์วอลล์แบบ stateless นั้นมีน้ำหนักเบากว่าและอาจเหมาะกับสภาพแวดล้อมที่ต้องการการกรองการรับส่งข้อมูลที่รวดเร็วและง่ายดาย ทางเลือกระหว่างอย่างใดอย่างหนึ่งจะขึ้นอยู่กับข้อกำหนดด้านความปลอดภัยและประสิทธิภาพเฉพาะของเครือข่ายที่เป็นปัญหา