Использую pf недавно. Возник вопрос. В ipfw если пишешь keep-state - получаешь динамическое правило, не пишешь - получаешь правило, для которого неплохо бы пердусмотреть ответное. Удобно.

Перелез на pf. Все прекрасно, но правила создаются всегда с keep state. Неудобно, блин в специфических задачах. А на ipfw неохота возвращаться. Может есть способ зарубить автоматическую подстановку keep-state?

RAndrewТо есть, вы пишите в конфигурационном файле, например:
сохраняете, закрываете файл, потом опять открываете его и видете уже другую строку:
я правильно понял?
Вам надо заканчивать со злоупотреблением препаратами, изменяющими сознание.

Конфигурационный файл - это всего лишь набор правил. В нем как написал, так все и остается. Но когда правила применяются, у всех keep state на конце, даже если в файле его нету.
Хотелось бы знать, как заставить pf перестать фантазировать, может опции какие то есть, но я не могу их найти.