Stateless Firewall

Ang mga patakarang ito ay hindi sumusunod sa estado ng mga koneksyon at inilalapat nang nakapag-iisa sa bawat packet. Ang bawat packet ay sinasala ayon sa pamantayang itinatag ng panuntunan, anuman ang mga nakaraang koneksyon.

Stateless sa kabilang banda, huwag magpanatili ng state table at siyasatin lamang ang mga indibidwal na packet batay sa kanilang source at destination address, port, at protocol header.

Gumagana ang mga ito bilang mga packet filter, na gumagawa ng mga desisyon batay lamang sa impormasyong nakapaloob sa bawat packet.

Pagkakaiba sa pagitan ng Stateful at Stateless Firewall

Mga halimbawa ng mga patakarang walang estado

Sa MikroTik RouterOS, ang mga patakaran ng stateless firewall ay nilikha nang hindi isinasaalang-alang ang estado ng mga koneksyon, iyon ay, inilapat ang mga ito anuman ang mga nakaraang koneksyon. Narito ang ilang halimbawa ng mga stateless na panuntunan na maaaring maging kapaki-pakinabang sa ilang partikular na sitwasyon:

1. Payagan ang trapiko mula sa isang partikular na IP address:

   /ip firewall filter magdagdag ng chain=forward src-address=192.168.1.100 action=accept

Ang panuntunang ito ay nagbibigay-daan sa trapiko na nagmumula sa IP address na 192.168.1.100 sa forwarding chain.

2. Payagan ang trapiko mula sa isang partikular na subnet:

   /ip firewall filter magdagdag ng chain=forward src-address=192.168.2.0/24 action=accept

Ang panuntunang ito ay nagbibigay-daan sa trapiko mula sa 192.168.2.0/24 subnet sa forwarding chain.

3. I-block ang trapiko sa isang partikular na IP address:

   /ip firewall filter magdagdag ng chain=forward dst-address=203.0.113.10 action=drop

Hinaharangan ng panuntunang ito ang lahat ng trapikong papunta sa IP address na 203.0.113.10 sa forwarding chain.

Ito ay mga halimbawa lamang at dapat mong iakma ang mga panuntunan batay sa iyong mga partikular na pangangailangan at sa iyong topolohiya ng network. Gayundin, tandaan na ang mga patakarang ito ay walang estado, kaya hindi nila isinasaalang-alang ang estado ng mga nakaraang koneksyon.

Mga halimbawa ng Stateful rules

Sa MikroTik RouterOS, ang stateful na mga panuntunan sa firewall ay nakatuon sa estado ng mga koneksyon, ibig sabihin, pinapayagan o hinaharangan nila ang trapiko batay sa estado ng koneksyon. Narito ang ilang halimbawa ng stateful rules:

1. Payagan ang lahat ng papalabas na trapiko at mga nauugnay na tugon:

   /ip firewall filter magdagdag ng chain=forward connection-state=established,related action=accept

Ang panuntunang ito ay nagbibigay-daan sa trapiko na bahagi ng isang itinatag o nauugnay na koneksyon sa chain ng pagpapasa.

2. Payagan ang partikular na trapiko mula sa labas:

   /ip firewall filter magdagdag ng chain=forward in-interface=ether1 connection-state=new protocol=tcp dst-port=80 action=accept

Pinapayagan ng panuntunang ito ang trapiko ng TCP na nakalaan para sa port 80 mula sa labas sa pamamagitan ng interface ng ether1 sa chain ng pagpapasa.

3. Harangan ang Hindi Hinihiling na Papasok na Trapiko:

   /ip firewall filter magdagdag ng chain=input connection-state=new action=drop

Hinaharangan ng panuntunang ito ang lahat ng papasok na trapiko na hindi bahagi ng isang naitatag na koneksyon sa papasok na chain.

4. Payagan ang papasok na trapiko ng ICMP para sa mga kahilingan sa ping:

   /ip firewall filter magdagdag ng chain=input connection-state=new protocol=icmp action=accept

Pinapayagan ng panuntunang ito ang papasok na trapiko ng ICMP para sa mga kahilingan sa pag-ping sa papasok na chain.

5. I-block ang trapiko sa isang partikular na port mula sa labas:

   /ip firewall filter magdagdag ng chain=input in-interface=ether1 connection-state=new dst-port=22 action=drop

Hinaharangan ng panuntunang ito ang papasok na trapiko sa port 22 (SSH) mula sa labas sa pamamagitan ng interface ng ether1 sa ingress chain.

Ito ay mga halimbawa lamang at dapat mong ayusin ang mga panuntunan batay sa iyong partikular na mga kinakailangan at pagsasaayos ng network. Napakahalaga ng mga tuntunin sa estado upang payagan ang kinakailangang trapiko at mapanatili ang seguridad sa pamamagitan ng pagharang sa hindi gustong trapiko.