[inet-admins] ipfilter stupid question

[Eugeny Kuzakov <CoreDumped@coredumped.null.ru>]

hi*&

a.a.a.a -- адрес пппшки на cx1 смотрящего на провайдера.
b.b.b.b/30 -- провайдер дал мне субнетик.
задача: нужно сделать только возможными только исходящие tcp/udp 
соединения. пока не нужно ни почты нифига.

что неправильно в таком конфиге:
#deny tcp all by default                                             
block return-rst in log on cx1 proto tcp all                         
block out log on cx1 proto tcp all                                   
pass out quick on cx1 proto tcp/udp from a.a.a.a to any keep state   
pass out quick on cx1 proto tcp/udp from b.b.b.b/30 to any keep state

что-нибудь неправильно или надо что-то добавить?
			спасибо, Евгений.


=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html