Цитатник канала #FreeBSD

<nuclight> iATlevsha: pipe tablearg ....
<iATlevsha> nuclight: да, на ipfw так можно. А вот на pf нет :(
<never> ipfw - вчерашний день
<never> ни разу не структурированная хрень
<never> неудобно
<iATlevsha> never: в pf тоже не всё так радостно. В из-за его любви к динамических правилам вылазит веселуха при попытке засовывать в queue трафик, который pf nat-ит
<nuclight> iATlevsha: а разве в нем нельзя отключить динамику?
<iATlevsha> nuclight: nat автоматически неявно создает динамическое правило
<iATlevsha> еще есть мелочь с отсутствием прямого аналога me . Можно конечно сделать table <me> { self } , но оно не динамическое получится нифига: после создания еще одного интерфейса или добавления адреса нужно передергивать pf
<nuclight> не, ребята, я так не играю - я не люблю pf в общем виде просто так - а вы берете и находите конкретные гадости