id:hiro-ueda:20050524#p1 に追記しました。

...疲れました --;)。そのうち保管しますが、 (ipfilter とは)keep state の動きが違うので、in/out 双方の I/F でルール記述が必要 synproxy state が上手く動かなかったので modulate state でガマン ftp-proxy で FTP Active/Passive いずれも OK :-)。だ…