Исходное сообщение
"PF+Squid" Отправлено 100matolog, 17-Июл-09 08:49
>[оверквотинг удален] > >      pass quick inet proto { tcp, >udp } to any port $udp_services keep state > >Обратите внимание на ключевое слово quick. Если пакет соответствует правилу с этим >ключевым словом то пакет прекращает дальнейшее прохождение по цепочке правил и >к нему применяется то действие, которое указано в правиле. Использование ключегого >слова quick весьма удобно, когда вам требуется сделать несколько правил-исключений. > >и в вашем конфиге уже используется с некоторыми правилами Да - спасибо - тестовый айпишник перестал ходить через 80 порт. А вы не подскажете где почитать можно что значить связки pass in quick on $int_if inet from $int_if:network to any keep state что значит keep state, или чем отличаются block drop от block log...