Hallo! Thomas schrieb: > PF_FORWARD_4='IP_NET_1 IP_NET_2 BIDIRECTIONAL' Hmmm? Seit wann gibt es ein implizites ACCEPT? Hier fehlt eindeutig die Aktion. Die Regel sollte vermutlich PF_FORWARD_4='IP_NET_1 IP_NET_2 ACCEPT BIDIRECTIONAL' heißen. Viele Grüße, -- Christoph Schulz [fli4l-Team]