>>Есть связка pf+squid (прозрачный). Работает нормально. Нужно несколько адресов пустить мимо squid'a.
>>Как это сделать?
>>В ipfw, например, я бы просто написал разрешающие правила выше заворота на
>>squid. А как сделать подобное в pf, если в нём правила
>>фильтрации идут ниже правил заворота?
>
>Использовать нотацию "no" для нужных адресов
>direct_ip="{" 192.168.0.1 192.168.0.7 "}"
>no rdr on $ext_if proto tcp from $direct_ip to any

Спасибо.