contrib/ipfilter/test/regress/f11

   1 pass in proto tcp from any to any port = 23 flags S/SA keep state
   2 block in proto tcp from any to any port = 23 flags S/SA keep state
   3 pass in proto udp from any to any port = 53 keep frags
   4 block in proto udp from any to any port = 53 keep frags
   5 pass in proto udp from any to any port = 53 keep state
   6 block in proto udp from any to any port = 53 keep state
   7 pass in on e0 proto tcp from any to any port = 25 keep state