openbsd pfctl -ss 时间点

[openbsdsir008]

#pfctl -ss
看到的内容没有时间信息
如何能看到每一行信息发生的时间？

[acheng]

pfctl -ss Show the current state table

代码: 全选

# pfctl -ss
all udp 255.255.255.255:10001 <- 192.168.1.1:10000       NO_TRAFFIC:SINGLE
all tcp 192.168.1.48:22 <- 218.188.93.140:57707       ESTABLISHED:ESTABLISHED
all tcp 192.168.1.48:843 <- 221.192.199.57:2000       TIME_WAIT:TIME_WAIT
all udp 255.255.255.255:67 <- 0.0.0.0:68       NO_TRAFFIC:SINGLE
all udp 192.168.1.48:48947 -> 202.112.10.36:123       SINGLE:NO_TRAFFIC
all udp 192.168.1.48:46708 -> 202.120.2.101:123       SINGLE:NO_TRAFFIC

上面的输出中，每一行代表目前存在的一个状态（state）。你的意思是想要了解每一个状态最初建立的时间？

[openbsdsir008]

是的
我想了解这个状态最初建立的时间。
这个状态会保持多长时间？

[toor]

这个状态在第一个匹配某个规则的数据包通过时建立，有数据通过时时一直保持的。当没有数据通过，处于空闲状态时会保留多长时间，这个不清楚。需要查一下手册