&allow_local(tcp, 22022); # SSH
&allow_local(udp, 60000:60010); # Mosh
&allow_local(tcp, 655);  # tinc
&allow_local(udp, 655);  # tinc
&allow_local(tcp, 5001); # iperf