PF vs -m de iptables

Question

Como você sabe, o iptables tem -m (match) como:

-m string 
-m state 
-m -iplimit 
and so on...

Minha pergunta: O PF tem recursos semelhantes, como -m de iptables ?

    

Answer 1

AFAIK, pf não tem a flexibilidade e os módulos disponíveis em iptables . O iptables vem com um número realmente grande de módulos que fornecem mais opções de correspondência e outros que fornecem mais alvos. Você pode até desenvolver seu próprio módulo. Esta página fornece algumas explicações sobre o desenvolvimento do iptables se você estiver interessado.