[VictorSh]

сделал так, вроде бы перестало ругаться

Код:

#Block Samba from outside of LAN or VPN

block in quick on { fxp0, fxp1 } inet proto { tcp, udp } \
from any to any port $samba_ports