Состояние соединения

Состояние соединения — признак, который система connection tracking присваивает пакету по результатам его анализа и сопоставления с таблицей отслеживания сетевых потоков. Он позволяет межсетевому экрану и механизму трансляции адресов сопоставлять пакеты одного логического обмена, а не обрабатывать каждый пакет полностью независимо. Типичные состояния включают NEW для пакетов потока, в котором ещё не наблюдался трафик в обоих направлениях, ESTABLISHED для пакетов уже известного двустороннего обмена, RELATED для трафика, связанного с существующим соединением, INVALID для пакетов, которые не удалось корректно сопоставить, и UNTRACKED для пакетов, исключённых из отслеживания. Записи имеют тайм-ауты; точная классификация зависит от протокола, направления трафика и реализации отслеживания. Состояние соединения применяется в правилах межсетевых экранов, NAT, маршрутизаторах и шлюзах безопасности. При проектировании важно учитывать размер таблицы отслеживания, время жизни записей и поведение асимметричной маршрутизации: она может мешать корректному сопоставлению пакетов. Это не то же самое, что состояние TCP, например SYN-SENT или ESTABLISHED: TCP-состояние описывает протокольный автомат конечной точки, а connection tracking — внутреннюю классификацию потока устройством. Также оно не равно статусу доступности сетевого сервиса.