Эта опция в pf позволяет дублировать трафик, минуя таблицу маршрутизации. Синтаксис прост: pass in|out on $ext_if dup-to ($dup_if $dup_addr) … где, $ext_if – интерфейс с которого снимать трафик, dup_if – интерфейс, на который пересылать трафик (находится на том же роутере, что и ext_if), dup_addr – IP-адрес хоста, куда будет дублироваться трафик (находится в той же подсети, что и dup_if). А … Читати далі [pf] Правильно настраиваем dup-to