Как отключить state в PF для редиректа портов?

[int_$0x80]

Как выключить state в PF при редиректе портов UDP? no state не работает с правилами rdr/rdr-to. Требуется перебрасывать входящий широковещательный UDP траффик с привилегированного порта (<1024) на непривилегированный, при этом на некоторые широковещательные пакеты требуется отправлять ответы. Из-за state-ов в ответах оказывается не IP адрес интерфейса, с которого отправляется ответ, а широковещательный IP-адрес интерфейса (поскольку state был создан по пришедшему пакету на широковещательный адрес).

ОС OpenBSD 4.2 и 5.2.

Что посоветуете?

[Stauffenberg]

Вроди бы не no state, а set state-policy
http://openbsd.org/faq/pf/ru/filter.html#udpstate

[int_$0x80]

Вроди бы не no state, а set state-policy
http://openbsd.org/faq/pf/ru/filter.html#udpstate

Поигрался set state-policy - не помогло. Сделал костыль - разрешил непривилегированным пользователям слушать некоторые привилегированные порты.

[nerve]

Код: Выделить всё

             ICMP and UDP are handled in a fashion similar to TCP, but with a
             much more limited set of states:

             udp.first
                     The state after the first packet.
             udp.multiple
                     The state if both hosts have sent packets.
             udp.single
                     The state if the source host sends more than one packet
                     but the destination host has never sent one back.