У меня есть (среди прочего) эти правила в моей настройке pf:
block drop in log (user) proto udp from any to any port = 137
block drop in log (user) proto udp from any to any port = 138
block drop in log (user) proto udp from any to any port = 139
block drop in log (user) proto udp from any to any port = 445
block drop in log (user) proto tcp from any to any port = 137
block drop in log (user) proto tcp from any to any port = 138
block drop in log (user) proto tcp from any to any port = 139
block drop in log (user) proto tcp from any to any port = 445
pass in proto udp from <192.168-net> to any port = 137 keep state
pass in proto udp from <192.168-net> to any port = 138 keep state
pass in proto udp from <192.168-net> to any port = 139 keep state
pass in proto udp from <192.168-net> to any port = 445 keep state
pass in proto tcp from <192.168-net> to any port = 137 flags S/SA keep state
pass in proto tcp from <192.168-net> to any port = 138 flags S/SA keep state
pass in proto tcp from <192.168-net> to any port = 139 flags S/SA keep state
pass in proto tcp from <192.168-net> to any port = 445 flags S/SA keep state
pass in proto udp from <ipv6-local-nets> to any port = 137 keep state
pass in proto udp from <ipv6-local-nets> to any port = 138 keep state
pass in proto udp from <ipv6-local-nets> to any port = 139 keep state
pass in proto udp from <ipv6-local-nets> to any port = 445 keep state
pass in proto tcp from <ipv6-local-nets> to any port = 137 flags S/SA keep state
pass in proto tcp from <ipv6-local-nets> to any port = 138 flags S/SA keep state
pass in proto tcp from <ipv6-local-nets> to any port = 139 flags S/SA keep state
pass in proto tcp from <ipv6-local-nets> to any port = 445 flags S/SA keep state
Из журнала я вижу, что
block drop in log (user) proto tcp from any to any port = 445
запускается из 192.168.2.91. Как это возможно, учитывая
pass in proto tcp from <192.168-net> to any port = 445 flags S/SA keep state
То же самое происходит с одним другим клиентом регулярно с другим набором правил (для порта отправки). Оба подключаются по Wi-Fi. Службы, похоже, не пострадали, поэтому мне просто любопытно, как это возможно, что сообщения журнала о заблокированных пакетах возможны. Я подозреваю, что это связано с флагами, но я не совсем понимаю, как это могло произойти. Может, что-то с поврежденными пакетами?
Я использую macOS Mojave как на клиентах, так и на сервере.