====== pf ======

pfctl -d выключить пакет-фильтр\\
pfctl -e включить пакет-фильтр\\
pfctl -f /etc/pf.conf загрузить конфиг из /etc/pf.conf

pfctl -n -f /etc/pf.conf проверить на ошибки /etc/pf.conf, но не загружать его\\
pfctl -F all сбросить все\\
pfctl -F info сбросить всю статистику\\
pfctl -z clear очистить все счетчики

pfctl -s rules показать текущие правила фильтрации\\
pfctl -v -s nat показать текущие правила NAT отдельно по каждому правилу\\
pfctl -s nat -i xl1 показать правила NAT для интерфейса xl1\\
pfctl -s queue показать очереди\\
pfctl -s state показать текущее состояние таблиц\\
pfctl -s info показать статистику правил и состояние счетчиков\\
pfctl -s all показать все что можно\\

pfctl -t testtable -T show просмотр содержимого таблицы\\
pfctl -t testtable -T show -v более подробной статистики по каждому адресу\\
pfctl -t testtable -T add 192.168.1.1 добавление адресов в таблицу\\
pfctl -t testtable -T delete 192.168.1.1 удаление адресов из таблицы

{{tag> pf pfctl FreeBSD}}