En fait la plupart des pare-feu "simples" traitement TCP et UDP de la même manière. Ils ne gèrent pas la notion de connexion.
Un paquet sort, si les couples ip/port sont déjà dans la table, le timeout est mis à jour (par exemple 3 minutes), sinon l'entrée est créée dans la table.
Si un paquet entre, vérification des couples par rapport à la table. Si ok, ça passe vers la bonne ip interne.
Il y en a même pas mal qui ne gèrent que le numéro de port.
[^] # Re: 24h ?
Posté par Kerro . En réponse au journal IPv6 Test (to)Day. Évalué à 3.
En fait la plupart des pare-feu "simples" traitement TCP et UDP de la même manière. Ils ne gèrent pas la notion de connexion.
Un paquet sort, si les couples ip/port sont déjà dans la table, le timeout est mis à jour (par exemple 3 minutes), sinon l'entrée est créée dans la table.
Si un paquet entre, vérification des couples par rapport à la table. Si ok, ça passe vers la bonne ip interne.
Il y en a même pas mal qui ne gèrent que le numéro de port.