Исходное сообщение
"OpenNews: Руководство по пакетному фильтру pf" Отправлено Дохтур, 04-Май-07 13:22
>все пакеты всё равно сразу направляются в state-table (в отличие от iptables, где об этом надо ещё позаботиться). генерировать стейты по каждому чиху - имхо, дурной тон. И кстати, заботится как раз не надо. Ручками заботиться надо именно в том случае, если через nat идёт протокол, нуждающийся в хелпере(вроде того же ftp).