IPF patch Solaris 10 の IPF(IP Filter) パッチが出ました。 Patch ID: 127889-09 これで keep state が問題なく使えるようになりそうです。 Nevada build 91 で同じ修正が入っていて試しているのですが、意図しないブロックがあるのをまだ調べきれていません。 ルールの書き方の問題かなと思っているのですが。