pfctl -si 显示的意思

lwxkbob

小弟最近才开始用pf做nat
pfctl -si 所显示的参数是什么意思不懂，请大侠指点
pfctl -si
Status: Enabled for 0 days 10:13:23           Debug: Urgent

Hostid: 0x950f0d25

State Table                          Total             Rate
  current entries                    25769               
  searches                       　　287399880         7809.1/s
  inserts                          　　 2379359           64.7/s
  removals                         　 2353590           64.0/s
Counters
  match                                  2977434           80.9/s
  bad-offset                            0            0.0/s
  fragment                             578            0.0/s
  short                                   0            0.0/s
  normalize                            25            0.0/s
  memory                               0            0.0/s
  bad-timestamp                    0            0.0/s
  congestion                           0            0.0/s
  ip-option                              0            0.0/s
  proto-cksum                         0            0.0/s
  state-mismatch                    292190            7.9/s
  state-insert                          0            0.0/s
  state-limit                            0            0.0/s
  src-limit                                201293            5.5/s
  synproxy                              0            0.0/s

新杂人

#顯示現階段過濾封包的統計資料
pfctl -s info
pfctl -si

pfctl -s memory

#顯示現階段 NAT 的規則
pfctl -s nat
pfctl -sn