Исходное сообщение
"Уязвимости в OpenBSD PF, Oracle, PHP, ntpq, mod_perl, pptpse..." Отправлено xeonvs, 17-Апр-09 20:23
>Если внимательно прочитать документацию на PF хотя бы один раз - то >сразу будет формироваться правильный список правил и их порядок. > >Пример: > > >  ### Разрешить любые пакеты по loopback-интерфейсу ### >pass quick on lo0 all > зачем нагружать PF фильтрацией заведомо разрешенного траффика? правельнее это правило переписать так: set skip on { lo0 } т.е если условия задачи  позволяют не фильтровать трафик на определенном интерфейсе, то его надо добавить в skip