pf.conf(5) should mention impact of sloppy state handling on ICMP
authorsashan <sashan@openbsd.org>
Mon, 9 May 2022 20:29:23 +0000 (20:29 +0000)
committersashan <sashan@openbsd.org>
Mon, 9 May 2022 20:29:23 +0000 (20:29 +0000)
OK @bluhm

share/man/man5/pf.conf.5

index fe4b117..a0ab275 100644 (file)
@@ -1,4 +1,4 @@
-.\"    $OpenBSD: pf.conf.5,v 1.593 2022/03/31 17:27:23 naddy Exp $
+.\"    $OpenBSD: pf.conf.5,v 1.594 2022/05/09 20:29:23 sashan Exp $
 .\"
 .\" Copyright (c) 2002, Daniel Hartmeier
 .\" Copyright (c) 2003 - 2013 Henning Brauer <henning@openbsd.org>
@@ -28,7 +28,7 @@
 .\" ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE
 .\" POSSIBILITY OF SUCH DAMAGE.
 .\"
-.Dd $Mdocdate: March 31 2022 $
+.Dd $Mdocdate: May 9 2022 $
 .Dt PF.CONF 5
 .Os
 .Sh NAME
@@ -2186,6 +2186,7 @@ It cannot be used with
 .Cm modulate state
 or
 .Cm synproxy state .
+With this option ICMP replies can create states.
 .It Ar timeout seconds
 Changes the
 .Ar timeout