Исходное сообщение
"настройка PF" Отправлено gat, 15-Окт-09 17:22
pass from {$ip_ak $msk} to any pass to {$ip_ak $msk} на сколько я понимаю мои правила шири и поглощают ваш пример. у меня происходит блок на in wan, режется обратка это видно в логах tcpdump: WARNING: pflog0: no IPv4 address assigned tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on pflog0, link-type PFLOG (OpenBSD pflog file), capture size 96 bytes 000000 rule 1/0(match): block in on rl0: 192.168.0.6.3389 > 192.168.2.200.55985:  tcp 32 [bad hdr length 0 - too short, < 20] 2. 108460 rule 1/0(match): block in on rl0: 93.157.177.16.60519 > 255.255.255.255.1947: UDP, length 40 1. 022291 rule 1/0(match): block in on rl0: 192.168.0.6.3389 > 192.168.2.200.55985:  tcp 32 [bad hdr length 0 - too short, < 20] 6. 562174 rule 1/0(match): block in on rl0: 192.168.0.6.3389 > 192.168.2.200.55985:  tcp 32 [bad hdr length 0 - too short, < 20] это пример телнет сессии с компа 192,168,2,200 на 192,168,0,6 , я вообще не понимаю как туда попадают пакеты  из тунеля. да отдельных интерфейсов для тунеля я не использую.