Répondre par la même interface par laquelle une requête arrive

HowtoOpenBSD/PacketFilter.md

@@ -156,6 +156,17 @@ La partie nat-to est nécessaire car sinon les paquets vont partir avec l'IP de
 l'interface principale et l'opérateur réseau en face va voir cela comme une
 usurpation et va refuser le paquet
 
+#### Répondre par la même interface par laquelle une requête arrive
+
+Si un routeur a deux sorties et qu'on le joint par la connexion secondaire, la réponse se fera par la principale en suivant la route par défaut.
+
+On peut modifier ce comportement, pour que la réponse sorte forcément par là où elle est arrivée :
+
+~~~
+pass in quick on $wan1 to self reply-to {($wan1 $wan1_gw)}
+pass in quick on $wan2 to self reply-to {($wan2 $wan2_gw)}
+~~~
+
 ## FAQ
 
 ### pfctl: warning: namespace collision with \<table\> global table.