question: when a firewall filters traffic the firewall drops the traffic
passage: Packet filters act by inspecting the ``packets'' which are transferred between computers on the Internet. If a packet does not match the packet filter's set of filtering rules, the packet filter will drop (silently discard) the packet or reject it (discard it, and send ``error responses'' to the source). Conversely, if the packet matches one or more of the programmed filters, the packet is allowed to pass. This type of packet filtering pays no attention to whether a packet is part of an existing stream of traffic (i.e. it stores no information on connection ``state''). Instead, it filters each packet based only on information contained in the packet itself (most commonly using a combination of the packet's source and destination address, its protocol, and, for TCP and UDP traffic, the port number). TCP and UDP protocols constitute most communication over the Internet, and because TCP and UDP traffic by convention uses well known ports for particular types of traffic, a ``stateless'' packet filter can distinguish between, and thus control, those types of traffic (such as web browsing, remote printing, email transmission, file transfer), unless the machines on each side of the packet filter are both using the same non-standard ports.
question_kg: Брандмауэр трафикти фильтрлегенде, ал трафикти таштайт.
passage_kg: Пакеттик фильтрлер Интернеттеги компьютерлер ортосунда өткөрүлгөн «пакеттерди» текшерүү аркылуу иштейт. Эгер пакет пакеттик фильтрдин фильтрлөө эрежелеринин топтомуна дал келбесе, пакеттик фильтр пакетти таштайт (үнсүз таштап салат) же аны четке кагат (жок кылат жана булакка «ката жоопторун» жөнөтөт). Тескерисинче, эгер пакет программаланган фильтрлердин бирине же бир нечесине дал келсе, пакет өтүүгө уруксат берилет. Пакеттик фильтрлөөнүн бул түрү пакет трафиктин учурдагы агымынын бир бөлүгү экендигине көңүл бурбайт (б.а. байланыштын «абалы» жөнүндө эч кандай маалымат сактабайт). Анын ордуна, ал ар бир пакетти пакеттин өзүндө камтылган маалыматка гана негиздеп фильтрлейт (көбүнчө пакеттин булак жана көздөгөн дарегинин, анын протоколунун, жана TCP жана UDP трафиги үчүн, порт номеринин айкалышын колдонот). TCP жана UDP протоколдору Интернеттеги байланыштын көбүн түзөт, жана TCP менен UDP трафиги адатта трафиктин белгилүү бир түрлөрү үчүн белгилүү портторду колдонгондуктан, «абалсыз» пакеттик фильтр трафиктин ошол түрлөрүн (мисалы, веб-серфинг, алыстан басып чыгаруу, электрондук почта жөнөтүү, файлдарды өткөрүү) айырмалай алат жана ошентип башкара алат, эгерде пакеттик фильтрдин эки тарабындагы машиналар тең бирдей стандарттык эмес портторду колдонбосо.