# Разрешить прохождение всех пакетов через локальный интерфейс

allow ip from any to any via lo0

# Разрешить хождение всех пакетов в пределах локальной сети

allow ip from any to any via ed1

# Разрешить все ICMP-пакеты

allow icmp from any to any

# Почта. Разрешить SMTP

allow tcp from any to any 25

allow tcp from any 25 to any

# Почта. Разрешить POP3

allow udp from any to any 110

allow udp from any 110 to any

# WWW. Разрешить HTTP

allow tcp from any to any 80

allow tcp from any 80 to any

# FTP. Используется 2 порта - 20 для комманд и 21 для данных.

# Разрешить оба

allow tcp form any 21 to any

allow tcp from any to any 21

allow tcp from any 20 to any

allow tcp from any to any 20

# Всё остальное – запретить

deny ip from any to any