Pare-feu sans état

Un pare-feu sans état (stateless) inspecte chaque paquet isolément en appliquant des règles fondées sur des champs d'en-tête tels que les IP source/destination, les ports et le protocole, sans conserver d'information sur les flux passés ou l'état des connexions. Cela le rend très rapide et économe en mémoire — adapté aux environnements à haut débit comme les bordures FAI, les ACL de routeurs et commutateurs ou les Network ACL d'AWS — mais oblige à écrire des règles explicites dans les deux sens pour chaque flux. Les filtres sans état sont plus exposés à l'usurpation, aux ruses de fragmentation et aux attaques exploitant l'absence de contexte de session. Les architectures modernes combinent des ACL sans état en périphérie et des pare-feu à états plus en profondeur.