JF>>>>> А ты что, не в курсе что pf уже давно сломали с туннелями. >> наблюдается пока. что может произойти когда траффика станет больше? JF> Да тут в архиве посмотри. И в гугле pf state key linking mismatch.
Я правильно понимаю что эта фигня высплыла на 9ке? Или я что-то не досмотрел?
Вот, читаю: " так тут FreeBSD 9.1-RC1 З.Ы. отказался в сторону 8.3 в ней нет этой проблемы. "
В таких условиях pf в FBSD9 действительно малопригоден, если не последовать рекомендации и не закомментировать соответствующий вывод в /usr/src/sys/contrib/pf/net/pf.c ;-)