Hai provato anche un "inbound filter" ?Così ad occhio sembrerebbe possibile aggiungere una regola che bypassi il firewall in base all'indirizzo sorgente e/o destinazione.
Ciao, Riccardo -- Per iscriversi (o disiscriversi), basta spedire un messaggio con OGGETTO "subscribe" (o "unsubscribe") a mailto:linuxtrent-request@xxxxxxxxxxxxx