ফায়ারওয়াল ও প্যাকেট ফিল্টারিং

# স্টেটলেস বনাম স্টেটফুল প্যাকেট ফিল্টার -- একটি সত্যিকারের সিমুলেশন

# ------------------------------------------------------------
# ধাপ ১ -- স্টেটলেস প্যাকেট ফিল্টার
# rules: (allow, protocol, dest_port) -- ক্রমানুসারে যাচাই হয়, প্রথম ম্যাচ জেতে, শেষে ডিফল্ট-ডিনাই
# ------------------------------------------------------------
stateless_rules = [
    (True,  "TCP", 443),   # HTTPS আউটবাউন্ড অনুমোদিত
    (True,  "TCP", 80),    # HTTP আউটবাউন্ড অনুমোদিত
    (True,  "UDP", 53),    # DNS কোয়েরি অনুমোদিত
    # -- তালিকায় আর কোনো ম্যাচ না থাকলে ডিফল্ট-ডিনাই প্রয়োগ হবে --
]

def filter_packet(protocol, dest_port, rules):
    """স্টেটলেস ফিল্টার -- প্রতিটি প্যাকেট স্বাধীনভাবে যাচাই, ক্রমানুসারে প্রথম ম্যাচ জেতে।"""
    for allow, rule_protocol, rule_port in rules:
        if protocol == rule_protocol and dest_port == rule_port:
            return allow
    return False  # ডিফল্ট-ডিনাই -- তালিকায় কোনো ম্যাচ না পেলে ব্লক

# ------------------------------------------------------------
# ধাপ ২ -- স্টেটফুল ফায়ারওয়াল (M5/L24-এর TCP কানেকশন স্টেটের সাথে যুক্ত)
# established_connections: বৈধভাবে ভেতর থেকে শুরু হওয়া কানেকশনের 5-tuple
# ------------------------------------------------------------
established_connections = set()

def outbound_connect(src_ip, src_port, dst_ip, dst_port, protocol, rules, connections):
    """ভেতরের ডিভাইস একটি বাইরের সার্ভারের সাথে কানেকশন শুরু করছে।"""
    allowed = filter_packet(protocol, dst_port, rules)
    if allowed:
        connections.add((src_ip, src_port, dst_ip, dst_port, protocol))
    return allowed

def inbound_stateful_check(src_ip, src_port, dst_ip, dst_port, protocol, rules, connections):
    """স্টেটফুল যাচাই -- এটি কি কোনো established কানেকশনের রিটার্ন ট্রাফিক?"""
    reversed_tuple = (dst_ip, dst_port, src_ip, src_port, protocol)  # রিটার্ন ট্রাফিকে src/dst উল্টে যায়
    if reversed_tuple in connections:
        return True  # established কানেকশনের রিটার্ন ট্রাফিক -- কোনো এক্সপ্লিসিট ইনবাউন্ড নিয়ম ছাড়াই অনুমোদিত
    return filter_packet(protocol, dst_port, rules)  # নাহলে সাধারণ স্টেটলেস নিয়ম প্রয়োগ

# ------------------------------------------------------------
# দৃশ্যপট -- ভেতরের একটি ডিভাইস (192.168.1.10) একটি HTTPS সার্ভারের (93.184.216.34:443) সাথে সংযুক্ত হয়
# ------------------------------------------------------------
internal_ip, internal_port = "192.168.1.10", 51000
server_ip, server_port = "93.184.216.34", 443

connect_ok = outbound_connect(internal_ip, internal_port, server_ip, server_port, "TCP",
                               stateless_rules, established_connections)
print("আউটবাউন্ড HTTPS কানেকশন অনুমোদিত?", connect_ok)

# সার্ভার থেকে রিটার্ন ট্রাফিক আসছে (src/dst উল্টে গেছে) -- ইনবাউন্ড দিক থেকে পোর্ট 51000-এ কোনো এক্সপ্লিসিট নিয়ম নেই
return_traffic_stateless = filter_packet("TCP", internal_port, stateless_rules)
return_traffic_stateful = inbound_stateful_check(server_ip, server_port, internal_ip, internal_port,
                                                  "TCP", stateless_rules, established_connections)

print("\nসার্ভার থেকে রিটার্ন ট্রাফিক (dest_port=51000, কোনো এক্সপ্লিসিট নিয়ম নেই):")
print("  স্টেটলেস ফিল্টার অনুমোদন করে কি?", return_traffic_stateless)
print("  স্টেটফুল ফায়ারওয়াল অনুমোদন করে কি?", return_traffic_stateful)