BSDPORTAL.RU

В сети есть компы, у которых должен быть только выход в инет- и все. Т.е. нашу сеть они вообще не должны видеть. В инет выпускаю: nat pass on $ext_if proto tcp from <guests> -> $ext_ip
При этом они видят нашу сеть. Что прописать, чтобы в инет они выходили, а нашу есть не видели?

Можно изменить на такое

Наверное, надо уточнить, что работает это только если пакеты проходят через маршрутизатор. Т.е. если компы находятся в одной подсети- тогда пакеты идут напрямую и гостевой комп будет видеть компы в основной сети.