FreeBSD7-PF - косяк с правилом block all
 

Настраиваю связку между FreeBSD7 и железным впн-роутером Все работает, все нормально. Стал прикручивать PF вылезли грабли.
запись block in all (равно как и block all)в любом месте конфига приводит к падению впн.

Примерный вид pf.conf
$ext_if="rl0"
$int_if="vr0"

block in all
block out all
pass in quick on $ext_if proto {eps ah} from any to any
pass out quick on $ext_if proto {eps ah} from any to any
pass in quick on $ext_if proto udp from any port 500 to any port 500
pass out quick on $ext_if proto udp from any port 500 to any port 500

Причем если допустим заменить строку block in all на правило допустим
block in on $ext_if proto {tcp udp icmp} from any to any
то все работает. Куда рыть?

Взято отсюда http://admins.arg.su/viewtopic.php?f=5&t=19