&allow_local(tcp, 22022); # SSH
&allow_local(udp, 60000:60010); # Mosh
&allow_local(tcp, 655); # tinc
&allow_local(udp, 655); # tinc
&allow_local(tcp, 5001); # iperf