JF> А ты что, не в курсе что pf уже давно сломали с туннелями. Скажи JF> спасибо что вообще работает, а с tun/tap он вообще вешает всё и сыплет JF> чуть ли не по сообщению на пакет в kernel log.
Не, не в курсе, я недавно на 8ку перелез. Про "по сообщению на пакет" что-то читал, да, про tun не отложилось... Печально... Интересно, ipfilter как на данный момент в FBSD? Пользоваться можно? Или как в 6ке, подводные грабли?