Trong theo dõi kết nối tường lửa, đặc biệt là trên các thiết bị MikroTik sử dụng RouterOS, bạn có thể thấy rằng một số kết nối không có Trạng thái TCP cụ thể được liệt kê.

Điều này thường là do các kết nối này không phải là loại TCP. Việc theo dõi kết nối trong tường lửa không chỉ giới hạn ở các kết nối TCP; Nó cũng theo dõi các loại lưu lượng truy cập khác như UDP, ICMP, v.v., không sử dụng mô hình hướng kết nối và các trạng thái xác định mà TCP sử dụng.

Giao thức TCP được biết là có quy trình thiết lập và chấm dứt kết nối bao gồm nhiều trạng thái khác nhau (chẳng hạn như SYN_SENT, ESTABLISHED, FIN_WAIT, v.v.). Các trạng thái này cho phép theo dõi chi tiết vòng đời của kết nối TCP.

Mặt khác, các giao thức như UDP (Giao thức gói dữ liệu người dùng) y ICMP (Giao thức thông báo điều khiển Internet) là những ví dụ về các giao thức không thiết lập kết nối hướng trạng thái giống như TCP. Do đó, họ không có “trạng thái TCP” như vậy.

• Đối với lưu lượng UDP, không có kết nối, không có quá trình thiết lập hoặc chấm dứt kết nối nào được mong đợi, vì vậy khái niệm trạng thái kết nối, theo nghĩa TCP, không được áp dụng. Tuy nhiên, tường lửa vẫn có thể theo dõi các phiên UDP bằng cách kết hợp địa chỉ IP nguồn và đích cũng như số cổng, nhưng chúng sẽ không được đăng ký với các trạng thái TCP cụ thể.
• Đối với lưu lượng ICMP, chủ yếu được sử dụng để gửi các thông báo lỗi hoặc điều khiển (chẳng hạn như các thông báo được sử dụng bởi lệnh ping), cũng không áp dụng khái niệm trạng thái kết nối TCP.

Tóm lại, nếu một mục trong dấu vết kết nối tường lửa của bạn không hiển thị trạng thái TCP, thì nó có thể đại diện cho lưu lượng truy cập không phải TCP và do đó không áp dụng mô hình trạng thái kết nối mà TCP sử dụng.

Để quản lý và hiểu lưu lượng này, các khía cạnh khác của việc theo dõi kết nối sẽ được xem xét, chẳng hạn như loại giao thức, địa chỉ nguồn và đích cũng như các cổng liên quan.