连接消耗一定流量后拒绝 pf 中的数据包

Question

您可以使用以下pf命令限制消耗的带宽（例如通过 ssh）队列。

我正在托管 UDP 服务（丢弃协议）当客户端传输数据时，它很容易耗尽我的所有流量。

有没有办法pf在客户端连接消耗（比方说，1GB 数据）后限制连接或丢弃数据包？

Answer 1

单独使用 pf 是不可能的，您必须将其与 pflow(4) 之类的东西结合起来，并与处理流量统计相关。您也许还可以使用 pfctl 的一些输出来制作一些东西。