bloqueando pacotes maiores que o tamanho específico com pf

Question

Existe uma maneira com o pf para bloquear tipos específicos de pacotes maiores que o tamanho específico?

    

Answer 1

AFAIC, pf não pode fazer isso. Você pode usar a opção ipfw de iplen :

 iplen len-list
         Matches IP packets whose total length, including header and data,
         is in the set len-list, which is either a single value or a list
         of values or ranges specified in the same way as ports.