• [^] # Re: Parfaitement inutile...

    Posté par . En réponse à la dépêche The Uptime Project à la française. Évalué à 4.

    Je pense qu'il veut dire par la que, logiquement, le flux peut soit sortir de la machine (connection initiee par la machine), soit y rentrer (connexion initiee par l'exterieur).

    En gros: la reponse d'un serveur web a un client est considere comme flux sortant par le parefeu du client car c'est la reponse a connexion initiee depuis l'interieur du reseau.
    En gros, si tu fermes le port 5142 en sortie, et que par hasard du navigateur web a utilise ce port la pour faire sortir sa requete, la reponse arrivera quand meme.

    Et du cote du serveur, c'est l'inverse.

    Le fait que le routeur soit statefull, c'est qu'il a un contexte, qui lui permet de savoir si le paquet qui arrive est une reponse a un demande d'une des machines qu'il parefeu.