2、深入了解PF：功能、历史与基础配置

深入了解PF：功能、历史与基础配置

1. 鼓励之语：PF俳句

如果你还未完全信服PF（即便你仍在继续阅读），那么一些鼓励之词或许是有必要的。多年来，许多人都对PF发表过看法，这些看法有时奇特，有时精彩，有时则纯粹怪异。

下面这首诗很好地体现了PF有时能在用户心中激起的情感。这首诗于2004年5月出现在PF邮件列表的一个线程中，该线程始于一封主题为“PF无法做到的事情？”的邮件。发件人对防火墙经验不足，因此难以实现自己想要的设置。

这自然引发了一些讨论，一些参与者表示，如果PF对新手来说有难度，那么其他替代方案肯定也不会好到哪里去。该线程以Jason Dixon的以下赞美俳句结束，同时附上Jason的评论：

Compared to working with iptables, PF is like this haiku:
A breath of fresh air,
floating on white rose petals,
eating strawberries.

Now I'm getting carried away:
Hartmeier codes now,
Henning knows not why it fails,
fails only for n00b.

Tables load my lists,
tarpit for the asshole spammer,
death to his mail store.

CARP due to Cisco,
redundant blessed packets,
licensed free for me.