Hva skjer med regelsettet?

La CARP-trafikk passere p� riktige grensesnitt

pass on $carpdevs proto carp keep state

La pfsync-trafikk passere p� riktige grensesnitt

pass on $syncdev proto pfsync

Noe trafikk trenger ikke overleve

pass in on $int_if from $ssh_allowed to self keep state (no-sync)

PF ser trafikken p� det fysiske grensesnittet