Victor Sudakov wrote: > > Ну да, нужно добавить еще keep-state (который в pf тоже есть, просто > > автоматически добавляется) > > И это приятно, тоже в этом плане PIX напоминает.
А в ipfw кстати, если одно правило создает state, например на входе, а потом другое на выходе создает тот же самый state, то идёт ругань на консоль ярко-белым. Я не понимаю, жалко что ли? В pf это нормальная ситуация. -- Victor Sudakov, VAS4-RIPE, VAS47-RIPN sip:[email protected]
