есть правило вида:
rdr inet proto tcp from {$our_net,<filial_in_net>} to {!<full_access_ip>,!<vpn_admin_clients>,!<vpn_user_clients>,!<filial_in_net>,!$our_net} port $www -> 127.0.0.1 port 3128

Нужно сделать так, что бы IP из таблицы <full_access_ip> (список IP принадлежит $our_net) ходили в мир без заворачивания трафика на проксю, тоесть чисто, напрямую

Пробовал конструкцию
rdr inet proto tcp from {!<full_access_ip>,$our_net,<filial_in_net>} to {!<full_access_ip>,!<vpn_admin_clients>,!<vpn_user_clients>,!<filial_in_net>,!$our_net} port $www -> 127.0.0.1 port 3128

не работает :(
Как правильно написать правило?