我的防火墙规则是：
00010 660 73050 allow ip from any to any via lo0 00011 0 0 deny ip from any to 127.0.0.0/8 00012 0 0 deny ip from 127.0.0.0/8 to any 00013 0 0 check-state 00100 131 4192 deny ip from any to any via sis0 keep-state 等等。
为什么check-state计数器总是为零？ 我认为这个规则应该符合dynamic规则。 我确定有。