Só uma sugestao: Tenta colocar as regras de pass primeiro. O PF processa as regras na ordem em que elas aparecem no pf.conf. Além do mais como a ultima regra é deny all, vc não precisa especificar nenhuma regra de block, pois que tudo que não é explicitamente permitido será negado. []'s -- http://www.webcrunchers.com/crunch/