Le filtrage simple de paquet (Stateless)
Les limites
Le premier problème vient du fait que l’administrateur réseau est rapidement contraint à
autoriser un trop grand nombre d’accès, pour que le Firewall offre une réelle protection. Par
exemple, pour autoriser les connexions à Internet à partir du réseau privé, l’administrateur
devra accepter toutes les connexions Tcp provenant de l’Internet avec un port supérieur à
1024. Ce qui laisse beaucoup de choix à un éventuel pirate.
Il est à noter que de définir des ACL sur des routeurs haut de gamme – c’est à dire,
supportant un débit important – n’est pas sans répercussion sur le débit lui-même. Enfin, ce
type de filtrage ne résiste pas à certaines attaques de type IP Spoofing / IP Flooding, la
mutilation de paquet, ou encore certaines attaques de type DoS. Ceci est vrai sauf dans le
cadre des routeurs fonctionnant en mode distribué. Ceci permettant de gérer les Acl
directement sur les interfaces sans remonter à la carte de traitement central. Les
performances impactées par les Acl sont alors quasi nulles.
