Фильтрация пакетов

Фильтрация пакетов — механизм сетевой защиты, сопоставляющий характеристики трафика с набором правил. Обычно учитываются IP-адреса источника и назначения, протокол, номера портов, направление, интерфейс и иногда флаги TCP; stateful-фильтрация дополнительно использует сведения о состоянии соединения. Правила могут разрешать, запрещать, журналировать или перенаправлять трафик. Статическая фильтрация не хранит контекст соединения, поэтому прямой и обратный трафик приходится разрешать отдельными правилами; проверить принадлежность пакета к установленному соединению она не может. Возможности зависят от места установки: на маршрутизаторе, хосте или выделенном шлюзе. Механизм применяется для сегментации сети, ограничения доступа к сервисам и базовой защиты периметра. Он отличается от фильтрации прикладного уровня, которая анализирует протокол и данные приложения. Статическая фильтрация, в отличие от stateful-фильтрации, не учитывает таблицу состояний соединений.