[cluber]

Это работать не должно. »

соответственно стереть можно только весь диапазон, а не отдельный адрес. »

Как тогда описать весь диапазон из разных подсетей за вычетом нескольких адресов из кажой?

[WhitePangolin]

Как тогда описать весь диапазон из разных подсетей за вычетом нескольких адресов из кажой?»

Ну как вариант можно пойти от обратного и описать не сеть за вычетом исключений, а сами исключения, например так:

#Определяем одну из торрент подсетей (на самом деле их несколько) # сама сеть #ipfw table 3 add 192.168.10.0 # веб сервера, которые тоже в этой подсети, но в торрент движениях участия не принимают удаляются из списка ipfw table 3 add 192.168.10.10 ipfw table 3 add 192.168.10.101 #Здесь мы направляем клиентов торрент сетей на набор правил,заточенных специально под это дело ${fwcmd} add 100 scipto 12340 all from not table(3) to any ${fwcmd} add 200 scipto 12340 all from any to not table(3) »