Hva skjer med regelsettet?

La CARP-trafikk passere på riktige grensesnitt

pass on $carpdevs proto carp keep state

La pfsync-trafikk passere på riktige grensesnitt

pass on $syncdev proto pfsync

Noe trafikk trenger ikke overleve

pass in on $int_if from $ssh_allowed to self keep state (no-sync)

PF ser trafikken på det fysiske grensesnittet