その他の内側に通してはいけないパケットがあります。 リザーブド、DHCPの自動設定用、テスト用、クラスD,E など宛は 落します。
block in quick on out0 from any to 0.0.0.0/8 block in quick on out0 from any to 169.254.0.0/16 block in quick on out0 from any to 192.0.2.0/24 block in quick on out0 from any to 224.0.0.0/4 block in quick on out0 from any to 240.0.0.0/4 |
詳しくは draft-manning-dsua-03.txt を見て下さい。
但し、最後から２つめの 224.0.0.0/4 はマルチキャストですので、
マルチキャストを使う場合には落さないで下さい。