为什么要在 pf 防火墙规则中添加“保持状态”

Question

如果pf是状态防火墙并默认保持状态，为什么这么多规则集明确提到keep state？

Answer 1

如果没有示例或询问创建配置的人员，至少有两个原因可能是在不了解配置的情况下复制已知的工作配置，或者在keep state需要时使用教程示例中的部分配置，而其他配置未知，例如set state-defaults。