PF 与 iptables 的 -m

Question

正如您所知，iptables 具有-m (match)如下功能：

-m string 
-m state 
-m -iplimit 
and so on...

我的问题： 是否具有PF类似的功能？-miptables

Answer 1

据我所知，pf它不具备 中的灵活性和模块iptables。iptables附带了大量模块，可提供更多匹配选项，而其他模块可提供更多目标。您甚至可以开发自己的模块。这一页如果您有兴趣，可以提供一些有关 iptables 开发的解释。