分页: 1 / 1

openbsd pfctl -ss 时间点

发表于 : 2014-07-01 8:54
openbsdsir008
#pfctl -ss
看到的内容没有时间信息
如何能看到每一行信息发生的时间?

Re: openbsd pfctl -ss 时间点

发表于 : 2014-07-01 13:43
acheng
pfctl -ss Show the current state table

代码: 全选

# pfctl -ss
all udp 255.255.255.255:10001 <- 192.168.1.1:10000       NO_TRAFFIC:SINGLE
all tcp 192.168.1.48:22 <- 218.188.93.140:57707       ESTABLISHED:ESTABLISHED
all tcp 192.168.1.48:843 <- 221.192.199.57:2000       TIME_WAIT:TIME_WAIT
all udp 255.255.255.255:67 <- 0.0.0.0:68       NO_TRAFFIC:SINGLE
all udp 192.168.1.48:48947 -> 202.112.10.36:123       SINGLE:NO_TRAFFIC
all udp 192.168.1.48:46708 -> 202.120.2.101:123       SINGLE:NO_TRAFFIC
上面的输出中,每一行代表目前存在的一个状态(state)。你的意思是想要了解每一个状态最初建立的时间?

Re: openbsd pfctl -ss 时间点

发表于 : 2014-07-08 12:21
openbsdsir008
是的
我想了解这个状态最初建立的时间。
这个状态会保持多长时间?

Re: openbsd pfctl -ss 时间点

发表于 : 2014-07-12 16:48
toor
这个状态在第一个匹配某个规则的数据包通过时建立,有数据通过时时一直保持的。当没有数据通过,处于空闲状态时会保留多长时间,这个不清楚。需要查一下手册