sicutdeux@blog:~/links$cat openbsd-reemplaza-pf-tables.md
OpenBSD reemplaza la sintaxis de tablas en pf
---
source_url:
source_name:
Undeadly
published:
2026-05-18
tags:
[infra, openbsd]
llm_model:
anthropic.claude-haiku-4-5
status:
approved · published
---
After more than a decade of stable syntax, the pf table loader has been rewritten to support persistent counters and per-entry timeouts. The old `table <foo> persist file "..."` syntax still works as a backward-compat alias.
Lo interesante no es el cambio en sí (más features, OK), sino que OpenBSD lo hace manteniendo el viejo syntax como alias. Eso es disciplina de lenguaje. En el mundo Linux esto sería tres releases con deprecation warnings y migrations forzadas.
Mi config de pf en el firewall casero tiene 6 años. Los upgrades nunca me rompen reglas. Linux/iptables/nftables, en cambio, me forzó tres rewrites desde 2018. Hay un valor real en la estabilidad como feature.