contrib/ipfilter/rules/example.9

   1 #
   2 # drop all packets without IP security options
   3 #
   4 block in all
   5 pass in all with opt sec
   6 #
   7 # only allow packets in and out on le1 which are top secret
   8 #
   9 block out on le1 all
  10 pass out on le1 all with opt sec-class topsecret
  11 block in on le1 all
  12 pass in on le1 all with opt sec-class topsecret