так проверяется просто , уберите с какого-то правила keep-state и посмотрите pfctl -sa
З.Ы. это давно, по-моему еще с 9-тки 14 марта 2015 г., 23:17 пользователь Владимир Супраненок < [email protected]> написал: > не знаю на счет дефолта, у меня на 10.1 если убрать keepstate именно > такие симптомы, отрубается если стаивить порты или щёлкать в mc > > > 14 марта 2015 г., 21:02 пользователь Vasiliy P. Melnik > <[email protected]> написал: > > > > > > 14 марта 2015 г., 15:05 пользователь Владимир Супраненок > > <[email protected]> написал: > >> > >> В файрволле на правиле разрешающем для порта ssh добавьте keep-state > >> Инфа 146% > > > > > > kepp-state нынче в дефолте, поэтому добавлять не надо > > > > может mtu ? > > > > P.S. один раз нарывался на подобную ситуацию - всему виной был > > tcp_extensions="YES" # Set to NO to turn off RFC1323 > extensions. > > > > Там была какая-то эпопея с провайдером и с тем, что не согласовывалося > > размер окна сессии. Отключение решало вопрос, но без tcp_extensions не > > работал нат. А под линухом все работало без проблем, поэтому просто на > > выходе поставил роутер > > >
