2022-11-22 09:36 (Ultima actualización: 2023-04-11 09:04)
PF (Packet Filter) - Por defecto “con estado”
PF desde la versión 4.1 de OpenBSD mantiene el estado de las conexiones realizadas. De esta manera facilita la aplicación de reglas y políticas, además de acelerar la búsquedas ya que buscar en la tabla de estados es sensiblemente más rápido que en las reglas.
La directiva no state obvia esta condición y hace que no se mantenga tabla de estados asociada al tráfico de la regla que la implementa.