Zbynek> problem je v tom, ze tu volbu "keep state" v ipf.conf mam...
Zbynek> pass in quick proto tcp from any to any port = www keep state
Zbynek> group 20
na Vasem miste bych asi na zacatek pravidel napsal
`` propoustej zpet vsechny konekce {icmp, tcp, udp} ze vnitr ''
pass out quick all keep state
^^^ out je dulezite !!!
--
Honza Dusak