STATEFUL
keep state указывает, что в правиле pass любые пакеты, которые соответствуют параметрам выбора в правиле, должны активизировать stateful возможность фильтрации.
Замечание. Данная опция является обязательной для модернизированной логики обработки правил.