>Есть связка pf+squid (прозрачный). Работает нормально. Нужно несколько адресов пустить мимо squid'a.
>Как это сделать?
>В ipfw, например, я бы просто написал разрешающие правила выше заворота на
>squid. А как сделать подобное в pf, если в нём правила
>фильтрации идут ниже правил заворота?

Использовать нотацию "no" для нужных адресов
direct_ip="{" 192.168.0.1 192.168.0.7 "}"
no rdr on $ext_if proto tcp from $direct_ip to any