pf 不执行 udp 端口​​特定的阻止规则

Question

我可以使用 tcpdump 嗅探想要阻止的流量，如下所示：

19:16:22.391164 IP 95.95.95.95.2036 > 10.10.10.10.443: UDP, length 8192

所以我想编写一条规则来阻止任何 udp 目标端口 443 流量。

block drop quick on igb3 inet proto udp to any port 443

流量不匹配且未被阻止。

但是，如果我按如下方式编写规则，它会匹配并阻止：

block drop quick on igb3 inet proto udp to 10.10.10.10

您有什么评论吗？

我在 Freebsd 中使用 pf。

Answer 1

尝试：block drop quick on igb3 inet proto udp from any to any port 443