# Czym jest bezstanowe filtrowanie pakietów?

> Bezstanowe filtrowanie pakietów (stateless packet filtering) zezwala na każdy pakiet lub odrzuca go niezależnie według zestawu reguł, bez utrzymywania tablicy wiążącej go z ustanowionym przepływem.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/stateless-packet-filtering/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Reguły zwykle używają adresów źródłowego i docelowego, numerów protokołów, portów transportowych, interfejsów, kierunku i wybranych pól nagłówka. Funkcję tę mogą zapewniać routery, przełączniki, hosty, kontrole chmurowe i zapory sieciowe.

Ponieważ nie jest sprawdzana historia połączenia, ruch powrotny musi pasować do własnej jawnej reguły. Może to czynić politykę przewidywalną i oszczędną zasobowo dla prostych przepływów, ale protokoły z dynamicznymi portami, fragmenty, zachowanie asymetryczne lub złożone wzorce żądanie–odpowiedź wymagają starannego traktowania. Implementacje różnią się kolejnością reguł, domyślnym działaniem, rejestrowaniem i polami dostępnymi do dopasowania.

### Najważniejsze punkty

- **Projekt reguł:** Zaczynaj od wymaganych przepływów, używaj wąskich źródeł, miejsc docelowych, protokołów, portów i kierunków, definiuj domyślne działanie oraz dokumentuj właścicielstwo i cel reguł.
- **Obsługa pakietów:** Określaj zachowanie IPv4 i IPv6, fragmentów, opcji lub nagłówków rozszerzeń, kontroli sfałszowanych źródeł, polityki przychodzącej i wychodzącej oraz pakietów zniekształconych.
- **Operacje:** Testuj ścieżki dozwolone i zablokowane, przeglądaj liczniki i logi, usuwaj przestarzałe lub przesłonięte reguły i oceniaj wydajność przy wysokim tempie pakietów, zamiast zakładać, że efektywność usuwa limity zasobów.
- **Istotne ograniczenie:** Pakiet może spełniać każdą regułę nagłówkową i nadal przenosić atak. Filtrowanie bezstanowe nie potrafi ustalić, czy należy do uprawnionej wcześniejszej wymiany, a szerokie reguły ścieżki powrotnej mogą nieoczekiwanie eksponować usługi.

### Powiązane terminy

[Zapora sieciowa](<https://yellowcube.eu/pl/glossary/firewall/>) · [Zapora stanowa](<https://yellowcube.eu/pl/glossary/stateful-firewall/>) · [Lista kontroli dostępu (ACL)](<https://yellowcube.eu/pl/glossary/network-access-control-list/>) · [Ruch sieciowy](<https://yellowcube.eu/pl/glossary/network-traffic/>) · [Zestaw protokołów TCP/IP](<https://yellowcube.eu/pl/glossary/tcp-ip-protocol-suite/>)

### Źródła

[NIST glossary: Packet Filter](https://csrc.nist.gov/glossary/term/packet_filter) · [NIST SP 800-41 Rev. 1: Guidelines on Firewalls and Firewall Policy](https://csrc.nist.gov/pubs/sp/800/41/r1/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.