Como encontrar regra por número de saída pfctl no FreeBSD?

Question

Eu tenho o seguinte trecho do comando pfctl -vvss :

re2 icmp 10.10.0.62:1 <- 192.168.10.56:1       0:0
   age 00:08:30, expires in 00:00:05, 192:7 pkts, 14400:584 bytes, rule 117
   id: 010000005ab2fc3e creatorid: 6261d0b3
re0 icmp 95.84.128.151:47326 (192.168.10.56:1) -> 10.10.0.62:47326       0:0
   age 00:08:30, expires in 00:00:05, 377:4 pkts, 28188:416 bytes, rule 94
   id: 010000005ab2fc3f creatorid: 6261d0b3

Acho que isso é um comportamento indesejado e as regras 117 e 94 estão incorretas. Como encontrar essas regras e fin de onde elas vieram?

O que é creatorid ?

    

Answer 1

pfctl -s rules -vv

produzirá algo como:

@71 pass out quick on igb1.100 inet from 209.51.186.0/26 to 192.168.0.0/23 no state
[ Evaluations: 1064257   Packets: 354523    Bytes: 149293726   States: 0     ]
[ Inserted: uid 0 pid 1053 State Creations: 0     ]

O @ 71 é o número da regra