...
- stateful – режим, при котором маршрутизатор отслеживает сессии. Первые пакеты сессии проходят полный цикл проверки согласно правил правилам межсетевого экрана, а последующие пакеты сессии маршрутизируются без дополнительных проверок. В этом режиме, если "прямой" трафик разрешён, "ответный" трафик разрешается автоматически. Данное правило не распространяется на работу механизма DPI.
- stateless – режим, при котором маршрутизатор не отслеживает сессии. Каждый пакет проходит полный цикл проверки согласно правил правилам межсетевого экрана, что существенно снижает производительность оборудования. Использование данного режима допустимо только в условиях крайней необходимости.
...
Команды для просмотра счетчиков и сессий описаны в разделах Управление Firewall#show show ip firewall counters, Управление Firewall#show show ip firewall sessions, Управление Firewall#show show ipv6 firewall counters и Управление Firewall#show show ipv6 firewall sessions.
Использование отрицательной формы команды (no) отключает счетчики сессий.
...