Filtrage de paquets sans état : Simple, rapide, mais limité

Fonctionnement

Un filtre de paquets sans état inspecte chaque paquet isolément contre un jeu de règles (ACL). Il examine les champs d'en-tête :

• IP Source / Destination
• Port Source / Destination
• Protocole (TCP, UDP, ICMP, etc.)
• Drapeaux TCP (SYN, ACK, FIN, RST)
• Interface (entrée/sortie)

Décision : Autoriser ou Refuser. Pas de mémoire des paquets précédents dans le même flux.

Avantages

• Débit élevé, latence faible (compatible ASIC/FPGA).
• Configuration simple ; déterministe.
• Faible mémoire/CPU — adapté routeurs de bord, pare-feu embarqués.

Inconvénients

• Ne détecte pas les attaques avec état (TCP SYN flood, piratage session).
• Pas de contexte : autorise trafic retour seulement si règle explicite existe (ex. doit autoriser les deux sens).
• Vulnérable à l'évasion par fragmentation (fragments chevauchants).
• Ne peut pas appliquer politiques couche application (HTTP, DNS).

Déploiement typique

• ACL routeurs de bord (filtrage entrée/sortie, anti-spoofing).
• Liens cœur haute vitesse où inspection avec état trop coûteuse.
• Première ligne de défense avant pare-feu avec état/IPS.

Pratique moderne

Presque tous pare-feu d'entreprise sont avec état (table de connexions). Le filtrage sans état reste dans routeurs haute performance et comme couche supplémentaire.