Como Funciona
Um filtro de pacotes stateless inspeciona cada pacote isoladamente contra um conjunto de regras (ACL). Examina campos do cabeçalho:
- IP de Origem / Destino
- Porta de Origem / Destino
- Protocolo (TCP, UDP, ICMP, etc.)
- Flags TCP (SYN, ACK, FIN, RST)
- Interface (entrada/saída)
Decisão: Permitir ou Negar. Sem memória de pacotes anteriores no mesmo fluxo.
Vantagens
- Alta vazão, baixa latência (amigável a ASIC/FPGA).
- Configuração simples; determinística.
- Baixo uso de memória/CPU — adequado para roteadores de borda, firewalls embarcados.
Desvantagens
- Não detecta ataques stateful (TCP SYN flood, sequestro de sessão).
- Sem contexto: permite tráfego de retorno só se regra explícita existir (ex.: deve permitir ambas direções).
- Vulnerável a evasão por fragmentação (fragmentos sobrepostos).
- Não aplica políticas de camada de aplicação (HTTP, DNS).
Implantação Típica
- ACLs em roteadores de borda (filtragem ingress/egress, anti-spoofing).
- Links de núcleo de alta velocidade onde inspeção stateful é custosa.
- Primeira linha de defesa antes de firewall/IPS stateful.
Prática Moderna
Quase todos firewalls empresariais são stateful (rastreiam tabela de conexões). Filtragem stateless permanece em roteadores de alta performance e como camada suplementar.
