forum.lissyara.su

добрый день!
есть фряха, на ней pf и нат на 443 порт, как то его можно фильтровать? под винду встечал софт который фильтрует по https сертификатам..
в iptables - встречал правила которые проверяют ssl трафик не подпадающий под rfc (например скайповый)
прокси не предлагать
какие идеи?

выдрать код из iptables и воткнуть в pf

думаете сработает?
я его уже врядли найду, да там и сделано было на каких то доп модулях...