Исходное сообщение
"Уязвимости в OpenBSD PF, Oracle, PHP, ntpq, mod_perl, pptpse..." Отправлено PereresusNeVlezaetBuggy, 17-Апр-09 20:28
>[оверквотинг удален] >> >> >>  ### Разрешить любые пакеты по loopback-интерфейсу ### >>pass quick on lo0 all >> > >зачем нагружать PF фильтрацией заведомо разрешенного траффика? >правельнее это правило переписать так: set skip on { lo0 } >т.е если условия задачи  позволяют не фильтровать трафик на определенном интерфейсе, >то его надо добавить в skip Строго говоря, опция skip появилась в PF не сразу. У меня до сих пор на работе стоят две машины с фряхой (в свете определённых событий обновлять их нет смысла), которые эту опцию не поддерживают. Хотя вообще трудно приветствовать такую геронтофилию. :) Кстати, лучше писать обычно "set skip on { lo }", т.к. иногда удобно создавать дополнительные loopback-интерфейсы.