contrib/ipfilter/rules/example.9

   1 #       $FreeBSD$
   2 #
   3 # drop all packets without IP security options
   4 #
   5 block in all
   6 pass in all with opt sec
   7 #
   8 # only allow packets in and out on le1 which are top secret
   9 #
  10 block out on le1 all
  11 pass out on le1 all with opt sec-class topsecret
  12 block in on le1 all
  13 pass in on le1 all with opt sec-class topsecret