[FUGSPBR] ipfilter as vezes bloqueia pacotes permitidos

[ronkot em fugspbr.org]

Ola,

Tenho percebido no ipfilter que alguns pacotes que tem regras para
permitir (pass) sao bloqueados. A grande maioria dos pacotes que se
enquadram na regra passam, mas tem alguns que sao negados para a mesma
conexao. Nao faz muito sentido. Mas e' isto que esta' ocorrendo.

Este tipo de regra faco o seguinte:

pass in quick proto tcp from any to a.b.c.d port = 22 flags S keep state
group 100

Sera' que a regra esta' expirando antes do tempo? Como posso contornar
este problema?

Grato

Ronkot
_______________________________________________________________
Para enviar um novo email para a lista: fugspbr em fugspbr.org
Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/