Мои правила брандмауэра:
00010 660 73050 allow ip from any to any via lo0
00011 0 0 deny ip from any to 127.0.0.0/8
00012 0 0 deny ip from 127.0.0.0/8 to any
00013 0 0 check-state
00100 131 4192 deny ip from any to any via sis0 keep-state
и так далее.
Почему check-state счетчик всегда нулевой? Я думал, что это правило должно соответствовать динамическим правилам. И я уверен, что они есть.