关于OB中PF的问题(网络相关)

OpenBSD的安装、升级、更新等日常问题。

版主: chenjun天地乾坤

回复
chang
钛 Ti
帖子: 26
注册时间: 2011-03-17 9:10

关于OB中PF的问题(网络相关)

帖子 chang » 2012-03-05 11:06

PF中可以给符合策略的包打上标记,回应数据包时是否也会打上标记?
例如:通过借口ext_if1的数据包被打上"demo"tag,回复这个数据包的时候会不会也会打上"demo"的tag

chang
钛 Ti
帖子: 26
注册时间: 2011-03-17 9:10

回复: 关于OB中PF的问题(网络相关)

帖子 chang » 2012-03-06 11:48

测试了一下,回应的数据包是不会加上tag的,使用tag的作用可以是:从init_if端口流入的流量都加上"tag_em0"的tag,从而可以在从ext_if流去的包监测是否有标签,加以控制,是否通过流量

回复

在线用户

正浏览此版面之用户: 没有注册用户 和 0 访客