ステートレスとステートフルの違いは？戻りパケットはどう通す？

戻りパケットの扱いが決定的に違います。

• ステートレス: 各パケットを単体で判断。行きを許可しても、戻りは別のパケットとして再度ルールに当てる必要があり、「戻り用」の許可を別途書く必要がある
• ステートフル: 通信の開始を覚えて（セッション表）、その戻りは「確立済みの一部」として自動で許可する

ステートフルは利便性と安全性の両方で優れますが、状態を保持する分、機器の資源を使い、非対称経路に弱くなります。