[leonty]

ну первое, столило бы всетаки уточнить, что является внешним интерфейсом, а что внутренним.
второе

Ну и соответственно ничего не работает!!!! »

ну мы рады за тебя, а по конкретнее?что должно работать?

Или проверенную статью посоветуйте. »

ф попу статью. у тебя есть цель, голова и ман. надо самому стараться думать, а не копипастить чужой бред. (:
ладно, давай подумаем, к примеру

pass in quick on rl0 proto tcp from any to any port = 80 »

разрешить входящие соедниения без дальнейшей проверки по правилам на интерфейсе rl0 по протоколу tcp от всех на любой адрес на 80 порт
ну и вот ситуация, пришел значит запрос на какой то там вебсервер, тот начинает отвечатает, а правила на движение пакетов в обратном направлении нету для этого соединения... ): не задача...

кстати, что за статью то хоть читаешь?