dist/ipf/rules/example.8

   1 #       $NetBSD$
   2 #
   3 # block all incoming TCP connections but send back a TCP-RST for ones to
   4 # the ident port
   5 #
   6 block in proto tcp from any to any flags S/SA
   7 block return-rst in quick proto tcp from any to any port = 113 flags S/SA
   8 #
   9 # block all inbound UDP packets and send back an ICMP error.
  10 #
  11 block return-icmp in proto udp from any to any