![pf 不执行 udp 端口特定的阻止规则](https://linux22.com/image/619279/pf%20%E4%B8%8D%E6%89%A7%E8%A1%8C%20udp%20%E7%AB%AF%E5%8F%A3%E2%80%8B%E2%80%8B%E7%89%B9%E5%AE%9A%E7%9A%84%E9%98%BB%E6%AD%A2%E8%A7%84%E5%88%99.png)
我可以使用 tcpdump 嗅探想要阻止的流量,如下所示:
19:16:22.391164 IP 95.95.95.95.2036 > 10.10.10.10.443: UDP, length 8192
所以我想编写一条规则来阻止任何 udp 目标端口 443 流量。
block drop quick on igb3 inet proto udp to any port 443
流量不匹配且未被阻止。
但是,如果我按如下方式编写规则,它会匹配并阻止:
block drop quick on igb3 inet proto udp to 10.10.10.10
您有什么评论吗?
我在 Freebsd 中使用 pf。
答案1
尝试:block drop quick on igb3 inet proto udp from any to any port 443