FreeBSD＋IPFILTER实现整网（N个Vlan）透明代理上网

FreeBSD＋IPFILTER实现整网（N个Vlan）透明代理上网(6) block in quick on em0 from 0.0.0.0/8 to any group 12 
block in quick on em0 from 169.254.0.0/16 to any group 12 
block in quick on em0 from 192.0.2.0/24 to any group 12 
block in quick on em0 from 204.152.64.0/23 to any group 12 
block in quick on em0 from 224.0.0.0/3 to any group 12 
block in quick on em0 from 20.20.20.0/24 to any group 12

#---------------------------------------------------------------- 
# Block all remaining traffic coming into the firewall 
#---------------------------------------------------------------- 
pass in quick on em0 proto tcp from any to any port = 80 flags S keep state group 12
block in quick on em0 all group 12

#############The END############################################

5:我的ipnat.conf文件：

######################ipnat.conf###########################################
map em0 10.0.40.0/24 -> a.b.c.d/32 proxy port ftp ftp/tcp
map em0 10.0.40.0/24 -> a.b.c.d/32 portmap tcp/udp 1025:65500
map em0 10.0.40.0/24 -> a.b.c.d/32
map em0 10.0.41.0/24 -> a1.b1.c1.d1/32 proxy port ftp ftp/tcp
map em0 10.0.41.0/24 -> a1.b1.c1.d1/32 portmap tcp/udp 1025:65500
map em0 10.0.41.0/24 -> a1.b1.c1.d1/32
map em0 10.0.42.0/24 -> a.b.c.d/32 proxy port ftp ftp/tcp