Firewall в OpenBSD

Удалить ip-адрес из чёрного списка:

pfctl -t bad_hosts -T delete <ip-address> [<ip-address>]

Показать чёрный список ip-адресов:

pfctl -t bad_hosts -T show

Перезагрузка правил фаервола:

pfctl -F rules -f /etc/pf.conf

Проверка правил фаервола:

pfctl -vnf /etc/pf.conf

Текущее состояние соединений:

pfctl -s state

Текущие загруженные правила фаервола:

pfctl -s rules

Текущие загруженные правила nat:

pfctl -s nat

Отключить фаервол:

pfctl -d

Включить фаервол:

pfctl -e