PF vs -m的iptables

如你所知,iptables-m (match)例如:

 -m string -m state -m -iplimit and so on... 

我的问题: PF有类似的function,如-miptables

  • pf减慢stream量
  • 我可以创build一个涉及MAC地址而不是IP的pf规则吗?
  • 使用pf防火墙阻止Google请求到16k
  • 路由表vs PF优先权
  • OS X 10.8:将本地启动的ssh连接redirect到localhost:22
  • 与Intel 82574L千兆网卡兼容的OpenBSD / FreeBSD Firewall / GUI
  • One Solution collect form web for “PF vs -m的iptables”

    AFAIK, pf没有iptables的灵活性和模块。 iptables提供了非常多的提供更多匹配选项的模块,而其他提供更多目标的模块。 你甚至可以开发你自己的模块。 如果你有兴趣的话, 这个页面提供了关于iptables开发的一些解释。

    服务器问题集锦,包括 Linux(Ubuntu, Centos,Debian等)和Windows Server服务器.