>А не может быть так, что первое правило - block - не
>пускает больше вообще ничего? Т.е. любой пакетудовлетворяет правилу №1 и блокируется.
>Говорю по аналогии c ipfw, с PF дела не имел.

Не, у PF если надо чтобы обработка прекратилась на правиле ключевое слово quick добавлять, а тут его нет - обработка должна далее проходить. Вообще странное дело - не люблю когда не понятное что-то происходит :(