syncookies never is the default; from paul de weerd
authorjmc <jmc@openbsd.org>
Thu, 12 Jul 2018 05:54:49 +0000 (05:54 +0000)
committerjmc <jmc@openbsd.org>
Thu, 12 Jul 2018 05:54:49 +0000 (05:54 +0000)
ok henning

share/man/man5/pf.conf.5

index 710721c..247ceef 100644 (file)
@@ -1,4 +1,4 @@
-.\"    $OpenBSD: pf.conf.5,v 1.576 2018/07/10 19:27:11 henning Exp $
+.\"    $OpenBSD: pf.conf.5,v 1.577 2018/07/12 05:54:49 jmc Exp $
 .\"
 .\" Copyright (c) 2002, Daniel Hartmeier
 .\" Copyright (c) 2003 - 2013 Henning Brauer <henning@openbsd.org>
@@ -28,7 +28,7 @@
 .\" ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE
 .\" POSSIBILITY OF SUCH DAMAGE.
 .\"
-.Dd $Mdocdate: July 10 2018 $
+.Dd $Mdocdate: July 12 2018 $
 .Dt PF.CONF 5
 .Os
 .Sh NAME
@@ -1376,7 +1376,7 @@ seemingly accepting connections that will be dropped later on.
 .Pp
 .Bl -tag -width adaptive -compact
 .It Cm never
-pf will never send syncookie SYNACKs.
+pf will never send syncookie SYNACKs (the default).
 .It Cm always
 pf will always send syncookie SYNACKs.
 .It Cm adaptive